Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-1284Dni -9Godzin -33Minut -40Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Rosyjscy hakerzy wyciągają dziesięcioletnie oprogramowanie hakerskie, które może okazać się skuteczne

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Rosyjska grupa hakerów Turla, została namierzona przez badaczy cyberbezpieczeństwa i okazało się, że hakerzy wskrzesili dziesięcioletnie narzędzie do infekowania i szpiegowania Ukraińskiej infrastruktury.

Raport ekspertów ds. cyberbezpieczeństwa Mandiant wykazał, że w połowie 2022 roku Turla ponownie zarejestrowała wygasłe domeny Andromedy, popularnego trojana bankowego, który był szeroko rozpowszechniany prawie dekadę temu — w 2013 roku.

W ten sposób grupa przejmowała serwery kontroli złośliwego oprogramowania (C2), uzyskując dostęp do zainfekowanych już punktów końcowych i ich wrażliwych informacji.

Jedną z zalet tego nowatorskiego podejścia, jak twierdzą badacze, jest możliwość pozostania w ukryciu przed badaczami cyberbezpieczeństwa.

“Ponieważ złośliwe oprogramowanie już rozprzestrzeniło się poprzez USB, Turla może wykorzystać to bez narażania się. Zamiast używać własnych narzędzi USB, takich jak agent.btz, mogą wykorzystać cudze hacki” – mówi John Hultquist, główny analityk wywiadu w Mandiant. “Wykorzystują operacje innych grup hakerskich. To naprawdę sprytny sposób prowadzenia działań”.

Jednak tym, co wywołało alarm u Mandiant jest fakt, że Andromeda wdrożyła dwa dodatkowe elementy złośliwego oprogramowania — narzędzie zwiadowcze o nazwie Kopiluwak oraz backdoor o nazwie Quietcanary. To właśnie ten pierwszy element zdradził, że jest to narzędzie, które w przeszłości było wykorzystywane również przez Turlę.

W sumie zaobserwowano, że trzy wygasłe domeny zostały ponownie zarejestrowane w zeszłym roku, łączące się z “setkami” infekcji Andromedy, wszystkie dają Turli dostęp do wrażliwych danych. “Robiąc to, można w zasadzie znacznie lepiej ukryć się przed wykryciem. Nie spamujesz grupy ludzi, pozwalasz komuś innemu to robić” – mówi Hultquist. “Wtedy zaczynasz wybierać, które cele są warte twojego czasu i twojej ekspozycji”.

Turla wykorzystała to nowatorskie podejście do kierowania ataków na punkty końcowe na Ukrainie, poinformowali badacze, dodając, że jak dotąd jest to jedyny atakowany kraj tym sposobem.

 

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Poważna luka bezpieczeństwa w procesorach Apple

Badacze z kilku amerykańskich uczelni (m.in. University of Texas w Austin i University of California, Berkeley) odkryli poważną lukę w zabezpieczeniach chipów Apple M1...

Cisco i Microsoft transmitują dane z prędkością 800 Gb/s za...

Cisco ogłosiło sukces, jakim jest przesył danych z prędkością 800 Gb/s transatlantyckim kablem komunikacyjnym Amitié, który biegnie przez 6 234 km - z Bostonu...

Snowflake współpracuje z NVIDIA, aby dostarczyć klientom kompleksową platformę AI

Snowflake, firma oferująca Chmurę Danych, ogłosiła na konferencji NVIDIA GTC rozszerzoną współpracę z firmą NVIDIA. Jej efektem będzie wzmocnienie pozycji klientów korporacyjnych dzięki platformie...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud, pierwszym na...

Bank BNP Paribas rozpoczął wdrażanie Oracle Fusion ERP Cloud. Będzie to pierwszy w sektorze bankowym system Enterprise Resource Planning (ERP) działający całkowicie w chmurze....

OVHcloud poszerza portfolio chmury publicznej o usługę Managed Rancher Service inicjując...

Grupa OVHcloud, europejski lider w dziedzinie chmury, podczas konferencji KubeCon Europe 2024 ogłosiła wprowadzenie nowych usług do rosnącej oferty chmury publicznej, liczącej ponad 40...