Ozloglašena hakerska grupa Sofacy napada novim malicioznim alatima

Vesti, 08.12.2015, 00:30 AM

Ozloglašena hakerska grupa Sofacy napada novim malicioznim alatima

Tim za globalno istraživanje i analizu kompanije Kaspersky Lab uočio je nove napade hakerske grupe Sofacy, koja sada koristi unapređene tehnike za napad. Ove tehnike su veoma istrajne i neprimetne, čineći maliciozne aktivnosti na napadnutom sistemu praktično nevidljivim.

Grupa Sofacy (poznata i kao „Fancy Bear”, „Sednit”, „STRONTIUM” i „APT28”) je grupu sa ruskog govornog područja, aktivna još od 2008. godine. Njene mete su najčešće bile vojne i vladine organizacije širom sveta. Od kada je postala poznata javnosti 2014. godine, grupa je bila veoma aktivna.

Sada su stručnjaci kompanije Kaspersky Lab otkrili da grupa koristi nove i naprednije alate. Ove nove alate karakterišu:

Razmenljivost: Napadači koriste različite backdoor programe kako bi inficirali metu sa nekoliko malicioznih alata, od kojih jedan ima funkciju podrške i služi da ponovo zarazi računar ako je neki od prethodnih backdoor programa uništio antivirus program.

Modularnost: Napadači koriste malver modularizaciju tako što postavljaju neke karakteristike backdoorova u više odvojenih modula kako bi na što bolji način prikrili maliciozne aktivnosti na napadnutom sistemu. Ovo je sve popularniji trend koji stručnjaci iz kompanije Kaspersky Lab redovno detektuju pri napadima.

Izbegavanje zaštitne mreže: U većini skorašnjih napada, grupa Sofacy koristila je novu verziju svog implanta za krađu podataka sa USB uređaja, koji joj omogućava kopiranje podataka sa računara koji imaju zaštitnu mrežu oko sebe.

Obično, kada neko objavi istraživanje o sajber špijunskoj grupi, grupa reaguje tako što zaustavlja svoje delatnosti ili menja svoje taktike i strategije. Međutim, Sofacy grupa ne funkcioniše uvek na taj način. Bili smo svedoci brojnih napada koje je ova grupa izvela u prethodnih nekoliko godina, pri čemu su njene aktivnosti u više navrata prijavljivale i registrovale bezbednosne agencije. U 2015. godini aktivnost grupe je značajno povećana, pri čemu je ona sprovela čak 5 napada nultog dana, što Sofacy čini jednom od najpoznatijih, najspretnijih i najdinamičnijih aktera. Imamo razloga da verujemo da će ovi napadi biti nastavljeni i u budućnosti”, izjavio je Kostin Raju, direktor tima za globalno istraživanje i analizu u kompaniji Kaspersky Lab.

Kako bi se organizacije zaštitile od sofisticiranih ciljanih napada, kao što su napadi grupe Sofacy, stručnjaci iz kompanije Kaspersky Lab preporučuju korišćenje višeslojnog pristupa koji kombinuje tradicionalne anti-malver tehnologije, upravljanje zakrpama za programe, detekciju upada u sistem, označavanje programa kao štetnih i strategiju automatskog odbijanja ovih programa.

Više detalja o novim alatima koja grupa Sofacy koristi u napadima možete naći na blogu kompanije Kaspersky Lab, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje