Nigerijští kyberzločinci útočí na průmyslové firmy

Pavel Houser , 21. červen 2017 08:00 0 komentářů
Rubriky: Security, Internet

Během nedávné vlny phishingových a finančních útoků na průmyslové společnosti útočníci cílili nejen na finance, ale ukradli i projektové a operační plány nebo nákresy elektrických a počítačových sítí.

Vyplývá to ze studie Cyber Emergency Response týmu společnosti Kaspersky Lab zaměřené na průmyslové řídicí systémy.

Otázkou zůstávají budoucí záměry těchto útočníků. Odcizené informace totiž nespadají do klasické taktiky kyberzločinců, jejichž primárním cílem je finanční obohacení.

Útoky typu Business Email Compromise (BEC), často spojované s nigerijskými kyberzločinci, se snaží získat přístup do firemních uživatelských účtů. Jejich prostřednictvím totiž lze monitorovat finanční transakce a případně je zachytit či přesměrovat. V říjnu 2016 nastal nárůst množství malwaru cílícího na společnosti z průmyslového odvětví. Zaznamenáno bylo více než 500 útoků v 50 zemích světa, které se zaměřovaly především na velké průmyslové korporace a významné transportní a logistické společnosti. Tyto útoky stále probíhají.

První fází útoku je precizně formulovaný phishingový e-mail, který se zdá být napsaný buď dodavatelem, zákazníkem, komerční společností nebo doručovatelskou službou. K samotnému útoku používají útočníci malware patřící přinejmenším k 8 různým rodinám trojských koní, které jsou dostupné na černém trhu za poměrně nízké ceny. Tyto rodiny jsou navrženy tak, aby do infikovaných systémů nainstalovaly nástroje vzdálené správy, přičemž je jejich primárním účelem ukrást citlivá data.

Jakmile se zločinci dostanou do firemních počítačů, snaží se získat informace o lukrativních transakcích z firemní korespondence. Většinou pořizují screenshoty obrazovky nebo přesměrovávají zprávy do svých e-mailových schránek. Informace následně zneužijí při zachycení samotných plateb, přičemž do klasického útoku je zapojený lidský faktor. Útočník tak ručně zamění údaje účtu příjemce za své vlastní konto. Oběť si přitom této záměny nemusí všimnout až do chvíle, kdy je příliš pozdě a peníze jsou již odeslané.

Při analýze command-and-control serverů využitých v rámci letošních útoků odborníci zjistili, že útočníci pořizovali screenshoty i operačních a projektových plánů, technických nákresů nebo síťových schémat. Zajímavé navíc je, že tyto snímky nepořídili na počítačích projektových nebo obchodních manažerů, kteří se obvykle stávají jejich obětí, ale na zařízeních operátorů, projektantů, designérů a architektů.

„Doposud jsme nezaznamenali, že by se některá z těchto ukradených informací objevila na černém trhu. Není tedy zatím jasné, co kyberzločince k ukradení těchto informací vedlo. Mohla to být náhoda, nebo také krádež na objednávku. Oběti nigerijského phishingového útoku tak utrpěly nejen finanční ztrátu, ale tento útok pro ně může představovat i daleko vážnější hrozbu do budoucna,“ řekla Maria Garnaeva, Senior Security Researcher ve společnosti Kaspersky Lab.

Když se odborníkům podařilo získat adresy C&C z napadených složek, ukázalo se, že byly v některých případech tytéž servery použity pro různé rodiny malwaru. To může znamenat, že za útoky stojí jen jedna skupina kyberzločinců, která využívá různé druhy malwaru, nebo spolupracuje několik skupin, které navzájem sdílejí stejné zdroje.

Analytici také zjistili, že většina domén spojených s útoky je registrována občany Nigérie.


Komentáře

RSS 

Komentujeme

Jak probíhá adopce cloudu

Pavel Houser , 16. únor 2018 09:45

Cloud už neznamená jen SaaS, jenže… K dispozici je řada analýz i prognóz, které dokládají, jak se po...

Více








RSS 

Zprávičky

Apple chce kupovat kobalt přímo od těžařů

ČTK , 21. únor 2018 11:48

Kobalt se používá v bateriích pro smartphony. Jeho cena výrazně vzrostla dále ji zvýší nástup elektr...

Více 0 komentářů

Qualcomm zvýšil nabídku na převzetí NXP na 44 miliard dolarů

ČTK , 21. únor 2018 11:00

Krok by mohl Qualcommu rovněž pomoci odvrátit snahu rivala Broadcom o jeho převzetí....

Více 0 komentářů

Bitcoin je o 100 % dražší než v lednu

ČTK , 21. únor 2018 10:00

Digitální měna bitcoin se dnes na lucemburské burze Bitstamp vyšplhala na své třítýdenní maximum 11 ...

Více 0 komentářů

Starší zprávičky

CZ.NIC spouští Honeypot as a Service v ostrém provozu

Pavel Houser , 21. únor 2018 08:00

Nasbíraná data využívá Národní bezpečnostní tým CSIRT.CZ pro zkoumání útoků z českých IP adres....

Více 0 komentářů

V Česku vznikne satelitní centrum pro armádní rozvědku a NATO (aktualizováno)

ČTK , 20. únor 2018 23:00

Centrum bude získávat a zpracovávat fotografie i radarové snímky z družic....

Více 3 komentářů

ABB uvádí software pro transformaci energetických podniků

Pavel Houser , 20. únor 2018 12:22

ABB na konferenci DistribuTECH představila software ABB Ability Ellipse pro podporu digitalizace. ...

Více 0 komentářů

Soud zrušil milionové pokuty pro mobilní operátory

ČTK , 20. únor 2018 10:16

Případ se táhne už zhruba 15 let. Týká se společností T-Mobile a Oskar (předchůdce Vodafonu)....

Více 0 komentářů