Hakeri šalju poklone sa zaraženim USB diskom

Vesti, 12.01.2022, 12:30 PM

Hakeri šalju poklone sa zaraženim USB diskom

Američki Federalni istražni biro, FBI, objavio je upozorenje o paketima u kojima su zaraženi USB fleš diskovi koji stižu na adrese američkih kompanija. Paketi stižu kao „ukrasna kutija za poklone koja sadrži lažno pismo zahvalnosti, poklon karticu i USB“.

FBI sumnja da iza ovih paketa stoji zloglasna grupa FIN7, koja je odgovorna za napade ransomwarea Darkside i BlackMatter. Grupa ovakve pakete sa zaraženim USB uređajima mesecima šalje američkim kompanijama u nadi da će zaraziti njihove sisteme malverima.

„Od avgusta 2021., FBI je primio izveštaje o nekoliko paketa koji sadrže ove USB uređaje, poslate američkim preduzećima”, navodi se upozorenju koje je FBI poslao američkim kompanijama. Paketi su poslati preko Poštanske službe Sjedinjenih Država i UPS-a.

Postoje dve vrste paketa - oni koje navodno šalje Ministarstvo zdravlja SAD koji su često praćeni pismima u kojima se žrtve upućuju na smernice o COVID-19 koje se nalaze na USB-u, a druga verzija paketa su oni koje je navodno poslao Amazon, i oni su u ukrasnoj kutiji.

U oba slučaja, u paketima su bili USB uređaji sa LilyGO logom.

FBI kaže da bi se, ako bi primaoci priključili USB fleš diskove u svoje računare, pokrenuo BadUSB napad, gde bi se USB disk registrovao kao tastatura i izveo seriju unapred konfigurisanih automatizovanih pritisaka na tastere na računaru korisnika. Pritiskom na tastere bi se pokrenule PowerShell komande i preuzeli i instalirali različiti malveri koji bi funkcionisali kao backdoor za napadače u mrežama žrtava.

U slučajevima koje je istraživao FBI, grupa je dobila administrativni pristup, a zatim upadala i u druge lokalne sisteme.

„FIN7 je koristio razne alate - uključujući Metasploit, Cobalt Strike, PowerShell skripte, Carbanak, GRIFFON, DICELOADER, TIRION - i instalirao ransomware, uključujući BlackMatter i REvil, na kompromitovanoj mreži“, dodala je agencija.

Ovo je drugo ovakvo upozorenje FBI o USB uređajima koje hakeri iz grupe FIN7 šalju američkim kompanijama. Prvo je poslato u martu 2020. godine, nakon što je bezbednosna firma Trustwave objavila detalje o slučaju jednog njihovog klijenta koji je dobio zaraženi USB uređaj kao poklon od BestBuya.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Darcula je nova taktika sajber kriminalaca a ako vam stigne ova poruka ne odgovarajte na nju

Izveštaj kompanije za sajber bezbednost Netcraft razotkrio je sofisticiranu phishing-as-a-service (PhaaS) platformu pod nazivom „Darcula“... Dalje

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Korisnici iPhonea mete napada upitima za resetovanje lozinke

Sofisticirana phishing kampanja koja cilja korisnike iPhonea poslednjih meseci ukazala je na slabost u Appleovom mehanizmu za resetovanje lozinke. Pre... Dalje

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka upozorava na pokušaje prevare na društvenim mrežama

Mobi Banka je upozorila korisnike da su se na društvenim mrežama pojavili lažni profili koji koriste ime i logo Mobi Banke i pozivaju korisnike da,... Dalje

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje