Ozloglašena hakerska grupa Sofacy napada novim malicioznim alatima

Vesti, 08.12.2015, 00:30 AM

Ozloglašena hakerska grupa Sofacy napada novim malicioznim alatima

Tim za globalno istraživanje i analizu kompanije Kaspersky Lab uočio je nove napade hakerske grupe Sofacy, koja sada koristi unapređene tehnike za napad. Ove tehnike su veoma istrajne i neprimetne, čineći maliciozne aktivnosti na napadnutom sistemu praktično nevidljivim.

Grupa Sofacy (poznata i kao „Fancy Bear”, „Sednit”, „STRONTIUM” i „APT28”) je grupu sa ruskog govornog područja, aktivna još od 2008. godine. Njene mete su najčešće bile vojne i vladine organizacije širom sveta. Od kada je postala poznata javnosti 2014. godine, grupa je bila veoma aktivna.

Sada su stručnjaci kompanije Kaspersky Lab otkrili da grupa koristi nove i naprednije alate. Ove nove alate karakterišu:

Razmenljivost: Napadači koriste različite backdoor programe kako bi inficirali metu sa nekoliko malicioznih alata, od kojih jedan ima funkciju podrške i služi da ponovo zarazi računar ako je neki od prethodnih backdoor programa uništio antivirus program.

Modularnost: Napadači koriste malver modularizaciju tako što postavljaju neke karakteristike backdoorova u više odvojenih modula kako bi na što bolji način prikrili maliciozne aktivnosti na napadnutom sistemu. Ovo je sve popularniji trend koji stručnjaci iz kompanije Kaspersky Lab redovno detektuju pri napadima.

Izbegavanje zaštitne mreže: U većini skorašnjih napada, grupa Sofacy koristila je novu verziju svog implanta za krađu podataka sa USB uređaja, koji joj omogućava kopiranje podataka sa računara koji imaju zaštitnu mrežu oko sebe.

Obično, kada neko objavi istraživanje o sajber špijunskoj grupi, grupa reaguje tako što zaustavlja svoje delatnosti ili menja svoje taktike i strategije. Međutim, Sofacy grupa ne funkcioniše uvek na taj način. Bili smo svedoci brojnih napada koje je ova grupa izvela u prethodnih nekoliko godina, pri čemu su njene aktivnosti u više navrata prijavljivale i registrovale bezbednosne agencije. U 2015. godini aktivnost grupe je značajno povećana, pri čemu je ona sprovela čak 5 napada nultog dana, što Sofacy čini jednom od najpoznatijih, najspretnijih i najdinamičnijih aktera. Imamo razloga da verujemo da će ovi napadi biti nastavljeni i u budućnosti”, izjavio je Kostin Raju, direktor tima za globalno istraživanje i analizu u kompaniji Kaspersky Lab.

Kako bi se organizacije zaštitile od sofisticiranih ciljanih napada, kao što su napadi grupe Sofacy, stručnjaci iz kompanije Kaspersky Lab preporučuju korišćenje višeslojnog pristupa koji kombinuje tradicionalne anti-malver tehnologije, upravljanje zakrpama za programe, detekciju upada u sistem, označavanje programa kao štetnih i strategiju automatskog odbijanja ovih programa.

Više detalja o novim alatima koja grupa Sofacy koristi u napadima možete naći na blogu kompanije Kaspersky Lab, Securelist.com.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje