Hakeri šalju poklone sa zaraženim USB diskom

Vesti, 12.01.2022, 12:30 PM

Hakeri šalju poklone sa zaraženim USB diskom

Američki Federalni istražni biro, FBI, objavio je upozorenje o paketima u kojima su zaraženi USB fleš diskovi koji stižu na adrese američkih kompanija. Paketi stižu kao „ukrasna kutija za poklone koja sadrži lažno pismo zahvalnosti, poklon karticu i USB“.

FBI sumnja da iza ovih paketa stoji zloglasna grupa FIN7, koja je odgovorna za napade ransomwarea Darkside i BlackMatter. Grupa ovakve pakete sa zaraženim USB uređajima mesecima šalje američkim kompanijama u nadi da će zaraziti njihove sisteme malverima.

„Od avgusta 2021., FBI je primio izveštaje o nekoliko paketa koji sadrže ove USB uređaje, poslate američkim preduzećima”, navodi se upozorenju koje je FBI poslao američkim kompanijama. Paketi su poslati preko Poštanske službe Sjedinjenih Država i UPS-a.

Postoje dve vrste paketa - oni koje navodno šalje Ministarstvo zdravlja SAD koji su često praćeni pismima u kojima se žrtve upućuju na smernice o COVID-19 koje se nalaze na USB-u, a druga verzija paketa su oni koje je navodno poslao Amazon, i oni su u ukrasnoj kutiji.

U oba slučaja, u paketima su bili USB uređaji sa LilyGO logom.

FBI kaže da bi se, ako bi primaoci priključili USB fleš diskove u svoje računare, pokrenuo BadUSB napad, gde bi se USB disk registrovao kao tastatura i izveo seriju unapred konfigurisanih automatizovanih pritisaka na tastere na računaru korisnika. Pritiskom na tastere bi se pokrenule PowerShell komande i preuzeli i instalirali različiti malveri koji bi funkcionisali kao backdoor za napadače u mrežama žrtava.

U slučajevima koje je istraživao FBI, grupa je dobila administrativni pristup, a zatim upadala i u druge lokalne sisteme.

„FIN7 je koristio razne alate - uključujući Metasploit, Cobalt Strike, PowerShell skripte, Carbanak, GRIFFON, DICELOADER, TIRION - i instalirao ransomware, uključujući BlackMatter i REvil, na kompromitovanoj mreži“, dodala je agencija.

Ovo je drugo ovakvo upozorenje FBI o USB uređajima koje hakeri iz grupe FIN7 šalju američkim kompanijama. Prvo je poslato u martu 2020. godine, nakon što je bezbednosna firma Trustwave objavila detalje o slučaju jednog njihovog klijenta koji je dobio zaraženi USB uređaj kao poklon od BestBuya.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple upozorio korisnike na nove napade špijunskog softvera

Apple upozorio korisnike na nove napade špijunskog softvera

Apple je upozorio korisnike da su njihovi uređaji meta nove serije napada špijunskog softvera. Apple je ove godine do sada poslao najmanje četiri s... Dalje

Temu kažnjen sa 2 miliona dolara zbog kršenja zakona o pravima potrošača

Temu kažnjen sa 2 miliona dolara zbog kršenja zakona o pravima potrošača

Temu je pristao da plati 2 miliona dolara u nagodbi sa američkom Federalnom trgovinskom komisijom (FTC) i Ministastvom pravde (DoJ), zbog optužbi da... Dalje

Hakeri zloupotrebljavaju iCloud Calendar za slanje fišing poruka

Hakeri zloupotrebljavaju iCloud Calendar za slanje fišing poruka

Sajber kriminalci pronašli su način da zloupotrebe Apple-ovu iCloud Calendar funkcionalnost i da šalju fišing mejlove koji na prvi pogled izgledaj... Dalje

Nova ClickFix prevara: Lažni AnyDesk širi malver MetaStealer

Nova ClickFix prevara: Lažni AnyDesk širi malver MetaStealer

Istraživači sajber bezbednosti u Huntress-u otkrili su novu kampanju koja koristi novu ClickFix tehniku za širenje malvera MetaStealer. Napadači k... Dalje

Procureli ChatGPT razgovori otkrivaju: korisnici doživljavaju AI kao terapeuta, advokata i osobu od poverenja

Procureli ChatGPT razgovori otkrivaju: korisnici doživljavaju AI kao terapeuta, advokata i osobu od poverenja

U avgustu 2025. na internetu su se pojavile hiljade ChatGPT razgovora. Na prvi pogled, delovalo je kao da se radi o tehničkom problemu. Međutim, isp... Dalje