Отправляет email-рассылки с помощью сервиса Sendsay

Безопасность личной и корпоративной почты

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 190 RSS
←   Февраль 2019   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28


За последние 60 дней 1 выпусков (1 раз в 2 месяца)


Сайт рассылки: http://www.tendence.ru
Открыта: 07-06-2012

Автор
Tendence.Ru

Статистика

190 подписчиков
-1 за неделю
←   Все выпуски   →

Безопасность личной и корпоративной почты Хакеры из КНДР впервые атаковали российские компании


Иногда упоминаемая как Hidden Cobra (Таящаяся кобра) Lazarus является сегодня одной из самых активных групп организованной киберпреступности в мире. Считается, что эта печально известная группа из Северной Кореи стоит за крупнейшими взломами за последнее десятилетие. Киберпреступления, приписываемые Lazarus, включают в себя: взлом в 2014 году Sony Pictures Entertainment, ограбление центрального банка в Бангладеш на 81 млн. долларов и множество других включая кражу миллионов долларов в криптовалютах по крайней мере на пяти различных криптовалютных биржах по всему миру.

ИБ-специалисты CheckPoint полагают, что Lazarus состоит по крайней мере из двух подразделений: первое - Andariel, которое в основном занимается нападениями на правительство и организации Южной Кореи, и второе, Bluenoroff, основное внимание которого уделяется монетизации и глобальным шпионским кампаниям. Как правило вектор атак отражал геополитическую напряженность между КНДР и такими странами как США, Япония и Южная Корея. Тем более удивительно, что обнаруженная специалистами атака была специально спланирована на российских пользователей.

Вредоносная рассылка, отправленная на адреса корпоративной почты российских компаний, была составлена на русском языке и содержала ZIP-архив с вложенными в него PDF и Word-документами. Документ Word содержал намеренно размытое изображение, чтобы спровоцировать пользователя на включение внедрённых в документ макросов. Если жертва, желая рассмотреть текст (пример социальной инженерии), разрешала работу макросов, из облачного хранилища Dropbox загружался макрос VBS, который загружал со взломанного сервера многофункциональный бэкдор KEYMARBLE в файле .CAB После успешной установки бэкдора злоумышленники получали полный доступ к файлам и папкам, сохранённым в браузере паролям, корпоративной почте жертвы и прочим конфиденциальным данным.

Согласно мнению специалистов по информационной безопасности CheckPoint теоретически возможно, что некто попытался имитировать атаку Lazarus, однако в данном случае это маловероятно, так как на фирменный почерк группировки указывает множество деталей атаки.

Чтобы не стать жертвами этой и подобных атак администраторам корпоративной почты рекомендуется производить антивирусную проверку вложений во входящих сообщениях и использовать системы IDS (Intrusion Detection Systems – системы обнаружения вторжений) в локальных сетях организаций.
В избранное