Ozloglašena hakerska grupa Sofacy napada novim malicioznim alatima

Vesti, 08.12.2015, 00:30 AM

Tim za globalno istraživanje i analizu kompanije Kaspersky Lab uočio je nove napade hakerske grupe Sofacy, koja sada koristi unapređene tehnike za napad. Ove tehnike su veoma istrajne i neprimetne, čineći maliciozne aktivnosti na napadnutom sistemu praktično nevidljivim.

Grupa Sofacy (poznata i kao „Fancy Bear”, „Sednit”, „STRONTIUM” i „APT28”) je grupu sa ruskog govornog područja, aktivna još od 2008. godine. Njene mete su najčešće bile vojne i vladine organizacije širom sveta. Od kada je postala poznata javnosti 2014. godine, grupa je bila veoma aktivna.

Sada su stručnjaci kompanije Kaspersky Lab otkrili da grupa koristi nove i naprednije alate. Ove nove alate karakterišu:

• Razmenljivost: Napadači koriste različite backdoor programe kako bi inficirali metu sa nekoliko malicioznih alata, od kojih jedan ima funkciju podrške i služi da ponovo zarazi računar ako je neki od prethodnih backdoor programa uništio antivirus program.

• Modularnost: Napadači koriste malver modularizaciju tako što postavljaju neke karakteristike backdoorova u više odvojenih modula kako bi na što bolji način prikrili maliciozne aktivnosti na napadnutom sistemu. Ovo je sve popularniji trend koji stručnjaci iz kompanije Kaspersky Lab redovno detektuju pri napadima.

• Izbegavanje zaštitne mreže: U većini skorašnjih napada, grupa Sofacy koristila je novu verziju svog implanta za krađu podataka sa USB uređaja, koji joj omogućava kopiranje podataka sa računara koji imaju zaštitnu mrežu oko sebe.

„Obično, kada neko objavi istraživanje o sajber špijunskoj grupi, grupa reaguje tako što zaustavlja svoje delatnosti ili menja svoje taktike i strategije. Međutim, Sofacy grupa ne funkcioniše uvek na taj način. Bili smo svedoci brojnih napada koje je ova grupa izvela u prethodnih nekoliko godina, pri čemu su njene aktivnosti u više navrata prijavljivale i registrovale bezbednosne agencije. U 2015. godini aktivnost grupe je značajno povećana, pri čemu je ona sprovela čak 5 napada nultog dana, što Sofacy čini jednom od najpoznatijih, najspretnijih i najdinamičnijih aktera. Imamo razloga da verujemo da će ovi napadi biti nastavljeni i u budućnosti”, izjavio je Kostin Raju, direktor tima za globalno istraživanje i analizu u kompaniji Kaspersky Lab.

Kako bi se organizacije zaštitile od sofisticiranih ciljanih napada, kao što su napadi grupe Sofacy, stručnjaci iz kompanije Kaspersky Lab preporučuju korišćenje višeslojnog pristupa koji kombinuje tradicionalne anti-malver tehnologije, upravljanje zakrpama za programe, detekciju upada u sistem, označavanje programa kao štetnih i strategiju automatskog odbijanja ovih programa.

Više detalja o novim alatima koja grupa Sofacy koristi u napadima možete naći na blogu kompanije Kaspersky Lab, Securelist.com.