Razotkrivena iranska špijunska grupa koja koristi destruktivne malvere
Vesti, 21.09.2017, 00:00 AM
Bezbednosni istraživači iz američke firme FireEye razotkrili su grupu koja se bavi sajber špijunažom a čije su mete kompanije koje posluju u oblasti vazduhoplovstva, odbrane i energetike, i to u SAD, Saudijskoj Arabiji i Južnoj Koreji.
Prema informacijama iz izveštaja koje je objavila firma FireEye, reč je o iranskoj hakerskoj grupi koja je nazvana APT33 (Advanced Persistent Threat 33) koja napada važnu infrastrukturu u sektorima energetike i odbrane. Grupa je aktivna barem od 2013., od kada prikuplja obaveštajne informacije i krade poslovne tajne.
Istraživači iz FireEye primetili su napade grupe maja prošle godine.
Među žrtvama ove grupe je američka avio kompanija, kompanija iz Saudijske Arabije koja ima poslove u istom sektoru, i južnokorejska kompanija koja posluje u sektoru naftne industrije.
Napadi APT33 počinju slanjem spear fišing emailova sa malicioznim HTML linkovima pomoću kojih napadači pokušavaju da inficiraju računare malverima. Malveri koje koristi ova grupa su DROPSHOT (dropper), SHAPESHIFT (wiper) i TURNEDUP (backdoor, koji je krajnji payload).
DROPSHOT je već poznat javnosti kao StoneDrill. Pod ovim imenom, malver su pratili istraživači Kaspersky Laba, kada je žrtva napada bila naftna kompanija iz Evrope. Veruje se da je ovaj malver unapređena verzija malvera Shamoon 2.
SHAPESHIFT malver može da obriše diskove, particije i fajlove, u zavisnosti od konfiguracije.
Prema informacijama FireEyea, APT33 je prošle godine poslala stotine spear fišing emailova sa nekoliko domena koji su maskirani u domene saudijskih avio kompanija, međunarodnih kompanija, među kojima su Boeing, Alsalam Aircraft i Northrop Grumman Aviation Arabia.
Istraživači veruju da je APT33 povezana sa Institutom Nasr, iranskom državnom organizacijom koja vodi sajber operacije.
U julu ove godine, istraživači iz kompanija Trend Micro i ClearSky razotkili su još jednu iransku špijunsku grupu nazvanu Rocket Kittens, koja je takođe aktivna od 2013. i koja špijunira kompanije i pojedince, među kojima su diplomate i istraživači u Izraelu, Saudijskoj Arabiji, Turskoj, SAD, Jordanu i Nemačkoj.
Istraživači iz firma FireEye nisu doveli u vezu ove dve hakerske grupe.
Izdvojeno
Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala
Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje
Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera
Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje
Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima
Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje
Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu
Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje
Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore
Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje
Pratite nas
Nagrade