Kaspersky descoperă noi atacuri de spionaj împotriva sistemelor industriale

O serie de atacuri extrem de bine țintite împotriva sistemelor industriale, și care datează din anul 2018, au fost descoperite recent de către specialiștii în securitate cibernetică de la Kaspersky.
Lidia Neagu - mar, 13 oct. 2020, 11:29
Kaspersky descoperă noi atacuri de spionaj împotriva sistemelor industriale

„Acestea sunt mult mai rare în lumea amenințărilor persistente avansate (APT) decât campaniile împotriva diplomaților și altor actori politici. Setul de instrumente utilizat – denumit inițial MT3 de către autorii malware-ului – a fost clasificat de Kaspersky drept „MontysThree”. Acesta folosește o varietate de tehnici pentru a se sustrage detecției, inclusiv găzduirea comunicațiilor cu serverul de control pe servicii publice de cloud și ascunderea principalului modul malware folosind steganografie. Entitățile guvernamentale, diplomații și operatorii de telecomunicații tind să fie ținta preferată pentru APT, deoarece aceste persoane și instituții posedă în mod natural informații extrem de confidențiale și sensibile din punct de vedere politic. Campaniile de spionaj orientate împotriva entităților industriale sunt cu mult mai rare, dar pot avea consecințe devastatoare pentru companiile respective. Este și motivul pentru care cercetătorii Kaspersky s-au grăbit să acționeze imediat ce au observat activitatea MontysThree”, spun experții.

Acțiunile de spionaj ale MontysThree urmăresc instalarea unui program malware format din patru module, cel principal folosind mai multe tehnici de criptare proprii pentru a se sustrage detecției, și anume utilizarea unui algoritm RSA pentru a cripta comunicațiile cu serverul de control și pentru a decripta principalele „sarcini” atribuite de către malware.

Potrivit sursei citate, MontysThree este conceput pentru a viza în mod specific documentele Microsoft și Adobe Acrobat. De asemenea, poate face capturi de ecran și poate capta „amprenta digitală” a țintei (adună informații despre setările rețelei, numele gazdei etc.) pentru a vedea dacă este de interes pentru atacatori.

„Informațiile colectate și alte comunicații cu serverul de control sunt apoi găzduite pe servicii de cloud publice precum Google, Microsoft și Dropbox. Acest lucru face ca traficul de comunicații să fie dificil de detectat ca fiind rău intenționat și, deoarece niciun antivirus nu blochează aceste servicii, se asigură că serverul de control poate executa comenzi neîntrerupt. MontysThree folosește, de asemenea, o metodă simplă pentru a obține persistență pe sistemul infectat – un modificator pentru Windows Quick Launch. Fără să știe, utilizatorii lansează singuri modulul inițial al malware-ului, de fiecare dată când rulează aplicații legitime, cum ar fi browserele, atunci când utilizează bara de instrumente Quick Launch (Lansare rapidă)”, adaugă sursa citată.

Kaspersky precizează că, până la ora actuală, nu a reușit să găsească asemănări cu alte amenințări persistente avansate cunoscute în codul rău intenționat sau în infrastructură. 

Te-ar mai putea interesa și
Ciucă: PNL își asumă angajamentul ferm ca până în 2028 salariile din Educaţie să ajungă la același nivel cu cele din Sănătate
Ciucă: PNL își asumă angajamentul ferm ca până în 2028 salariile din Educaţie să ajungă la același nivel cu cele ...
PNL îşi asumă un angajament ferm, că până în 2028 salariile din Educaţie vor ajunge la acelaşi nivel cu cele din Sănătate, a transmis luni preşedintele PNL, Nicolae Ciucă, la o......
Apare Programul Naţional pentru Sprijinul Marii Industrii, cu finanțare de un miliard de euro. Ce spune ministrul Finanțelor
Apare Programul Naţional pentru Sprijinul Marii Industrii, cu finanțare de un miliard de euro. Ce spune ministrul Finanțelor
Ministerul Finanţelor a lansat luni seara, în dezbatere, un proiect de Ordonanţă de Urgenţă pentru înfiinţarea Programului ...
Germania oferă ucrainei un ajutor de iarnă de 200 de milioane de euro
Germania oferă ucrainei un ajutor de iarnă de 200 de milioane de euro
Ministrul german de Externe Annalena Baerbock a anunţat luni, la Kiev, un ajutor suplimentar din partea Germaniei pentru ...
Senatul a votat în favoarea modificării Legii pensiilor militare. Indexarea se va face în raport cu solda sau salariul
Senatul a votat în favoarea modificării Legii pensiilor militare. Indexarea se va face în raport cu solda sau salariul
Senatul a adoptat, luni, în plen, proiectul de modificare a Legii pensiilor militare, cu amendamente, prin care se prevede ...