Hakeri šalju poklone sa zaraženim USB diskom

Vesti, 12.01.2022, 12:30 PM

Hakeri šalju poklone sa zaraženim USB diskom

Američki Federalni istražni biro, FBI, objavio je upozorenje o paketima u kojima su zaraženi USB fleš diskovi koji stižu na adrese američkih kompanija. Paketi stižu kao „ukrasna kutija za poklone koja sadrži lažno pismo zahvalnosti, poklon karticu i USB“.

FBI sumnja da iza ovih paketa stoji zloglasna grupa FIN7, koja je odgovorna za napade ransomwarea Darkside i BlackMatter. Grupa ovakve pakete sa zaraženim USB uređajima mesecima šalje američkim kompanijama u nadi da će zaraziti njihove sisteme malverima.

„Od avgusta 2021., FBI je primio izveštaje o nekoliko paketa koji sadrže ove USB uređaje, poslate američkim preduzećima”, navodi se upozorenju koje je FBI poslao američkim kompanijama. Paketi su poslati preko Poštanske službe Sjedinjenih Država i UPS-a.

Postoje dve vrste paketa - oni koje navodno šalje Ministarstvo zdravlja SAD koji su često praćeni pismima u kojima se žrtve upućuju na smernice o COVID-19 koje se nalaze na USB-u, a druga verzija paketa su oni koje je navodno poslao Amazon, i oni su u ukrasnoj kutiji.

U oba slučaja, u paketima su bili USB uređaji sa LilyGO logom.

FBI kaže da bi se, ako bi primaoci priključili USB fleš diskove u svoje računare, pokrenuo BadUSB napad, gde bi se USB disk registrovao kao tastatura i izveo seriju unapred konfigurisanih automatizovanih pritisaka na tastere na računaru korisnika. Pritiskom na tastere bi se pokrenule PowerShell komande i preuzeli i instalirali različiti malveri koji bi funkcionisali kao backdoor za napadače u mrežama žrtava.

U slučajevima koje je istraživao FBI, grupa je dobila administrativni pristup, a zatim upadala i u druge lokalne sisteme.

„FIN7 je koristio razne alate - uključujući Metasploit, Cobalt Strike, PowerShell skripte, Carbanak, GRIFFON, DICELOADER, TIRION - i instalirao ransomware, uključujući BlackMatter i REvil, na kompromitovanoj mreži“, dodala je agencija.

Ovo je drugo ovakvo upozorenje FBI o USB uređajima koje hakeri iz grupe FIN7 šalju američkim kompanijama. Prvo je poslato u martu 2020. godine, nakon što je bezbednosna firma Trustwave objavila detalje o slučaju jednog njihovog klijenta koji je dobio zaraženi USB uređaj kao poklon od BestBuya.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Veb pregledač DuckDuckGo za iOS i Android ne radi ono što obećava dozvoljavajući praćenje korisnika

Veb pregledač DuckDuckGo za iOS i Android ne radi ono što obećava dozvoljavajući praćenje korisnika

Kada pomislite na veb pregledače koji su dizajnirani tako da štite privatnost korisnika, verovatno vam samo jedno ime vam pada na pamet: DuckDuckGo.... Dalje

Fronton: Moćni IoT botnet ruske vlade za širenje dezinformacija

Fronton: Moćni IoT botnet ruske vlade za širenje dezinformacija

Firma 0day Technologies koja radi za rusku Federalnu službu bezbednosti napravila je moćni botnet koji ne samo da može da pokreće DDoS napade, ve... Dalje

Google razotkrio hakere koji su inficirali Android uređaje komercijalnim špijunskim softverom Predator

Google razotkrio hakere koji su inficirali Android uređaje komercijalnim špijunskim softverom Predator

Googleova grupa za analizu pretnji (TAG) objavila je da su „akteri pretnji koje podržava država“ koristili pet ranjivosti nultog dana da... Dalje

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Zloglasna ransomware grupa REvil ponovo se pojavila, tvrdi nekoliko istraživača bezbednosti koji prate njene napade. Grupa je po drugi put prekinula... Dalje

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Kada se prijavljujete za bilten, rezervišete hotel ili se prijavljujete na sajtu, verovatno mislite da ako ste tri puta pogrešno otkucali imejl adre... Dalje