![Κυβερνοασφάλεια: Αποκάλυψη συνεχιζόμενης εκστρατείας κατασκοπείας στην Ουκρανία](https://www.ot.gr/wp-content/uploads/2022/12/CyberSecurity.jpg)
Τον Οκτώβριο του 2022, οι ερευνητές της Kaspersky ανακάλυψαν μια εξελισσόμενη εκστρατεία τύπου APT που στόχευε στην περιοχή που επλήγη από τη σύρραξη Ρωσίας-Ουκρανίας. Με τίτλο «CommonMagic», αυτή η εκστρατεία κατασκοπείας λειτουργεί τουλάχιστον από τον Σεπτέμβριο του 2021 χρησιμοποιώντας άγνωστο κακόβουλο λογισμικό για τη συλλογή πληροφοριών από τους στόχους της. Οι στόχοι περιλαμβάνουν οργανισμούς διοίκησης, γεωργίας και μεταφορών που βρίσκονται στις περιοχές Ντονέτσκ, Λουγκάνσκ και Κριμαία.
Οι επιθέσεις εκτελούνται με τη χρήση ενός PowerShell-based backdoor με την ονομασία PowerMagic και ενός νέου κακόβουλου πλαισίου που ονομάζεται CommonMagic. Το τελευταίο έχει τη δυνατότητα να κλέβει αρχεία από συσκευές USB, να συλλέγει δεδομένα και να τα στέλνει στον εισβολέα. Ωστόσο, το δυναμικό της δεν περιορίζεται σε αυτές τις δύο λειτουργίες, καθώς η δομή των πλαισίων επιτρέπει την εισαγωγή επιπλέον κακόβουλων δραστηριοτήτων μέσω νέων κακόβουλων ενοτήτων.
Οι Έλληνες εμφανίζονται σίγουροι για τις γνώσεις τους γύρω από το phishing
Πώς λειτουργεί
Οι επιθέσεις πιθανώς ξεκίνησαν μέσω «spear phishing» ή παρόμοιων μεθόδων όπως υποδεικνύεται από τα επόμενα βήματα στην αλυσίδα μολύνσεων. Οι στόχοι οδηγήθηκαν σε μια διεύθυνση URL, η οποία με τη σειρά της οδήγησε σε ένα αρχείο ZIP που φιλοξενείται σε έναν κακόβουλο server. Το αρχείο περιείχε ένα κακόβουλο αρχείο που ανέπτυξε το backdoor του PowerMagic και ένα φαινομενικά αθώο έγγραφο που είχε σκοπό να παραπλανήσει τα θύματα ώστε να πιστέψουν ότι το περιεχόμενο ήταν νόμιμο. Η Kaspersky ανακάλυψε μια σειρά από τέτοια αρχεία με τίτλους που παραπέμπουν σε διάφορα διατάγματα οργανισμών που σχετίζονται με τις περιοχές.
Μόλις το θύμα κάνει λήψη του αρχείου και κάνει κλικ στη συντόμευση του αρχείου, θα μολυνθεί από το PowerMagic backdoor. Το backdoor λαμβάνει εντολές από έναν απομακρυσμένο φάκελο που βρίσκεται σε μια δημόσια υπηρεσία αποθήκευσης στο cloud, εκτελώντας εντολές που αποστέλλονται από τον server και, στη συνέχεια, αποστέλλει τα αποτελέσματα της εκτέλεσης πίσω στο cloud. Το PowerMagic έχει επίσης ρυθμιστεί στο σύστημα ώστε να εκκινείτε συνεχώς και αυτόματα κατά την ενεργοποίηση της μολυσμένης συσκευής.
Όλοι οι στόχοι του PowerMagic που παρατήρησε η Kaspersky μολύνθηκαν επίσης από ένα αρθρωτό πλαίσιο που ονομάστηκε CommonMagic. Αυτό δείχνει ότι το CommonMagic είναι πιθανό να αναπτυχθεί από το PowerMagic, αν και δεν είναι σαφές από τα διαθέσιμα δεδομένα πώς λαμβάνει χώρα η μόλυνση.
Το πλαίσιο του CommonMagic αποτελείται από πολλές ενότητες. Κάθε λειτουργική ενότητα του πλαισίου είναι ένα εκτελέσιμο αρχείο που εκκινείτε με ξεχωριστή διαδικασία, με δυνατότητα επικοινωνίας μεταξύ των ενοτήτων.
Το πλαίσιο έχει τη δυνατότητα να κλέβει αρχεία από συσκευές USB, καθώς και να λαμβάνει στιγμιότυπα οθόνης κάθε τρία δευτερόλεπτα και να τα στέλνει στον εισβολέα.
Κατά τη στιγμή της σύνταξης της αναφοράς της Kaspersky, δεν υπήρχαν άμεσοι δεσμοί μεταξύ του κώδικα και των δεδομένων που χρησιμοποιούνται σε αυτήν την καμπάνια και άλλων που έχουν εντοπιστεί παλαιότερα. Ωστόσο, δεδομένου ότι η εκστρατεία είναι ακόμη ενεργή και η έρευνα βρίσκεται ακόμη σε εξέλιξη, είναι πιθανό να υπάρξουν περαιτέρω πληροφορίες που θα αποκαλυφθούν από πρόσθετες έρευνες οι οποίες θα μπορέσουν να αποτελέσουν αρωγό στην απόδοση της εκστρατείας σε συγκεκριμένο απειλητικό φορέα. Τα περιορισμένα θύματα και η «θεματολογία» των δολωμάτων δείχνουν ότι οι δράστες ενδέχεται να έχουν ιδιαίτερο ενδιαφέρον για τη γεωπολιτική κατάσταση στην περιοχή αυτή.
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![TikTok: Ο «ιός» των fake news μολύνει τη δημοφιλή εφαρμογή](https://www.ot.gr/wp-content/uploads/2023/07/TikTok-600x359.jpg)
Ο «ιός» των fake news μολύνει το TikTok
To ΤikTok στέλνει ανακριβείς και παραπλανητικές ειδοποιήσεις ειδησεογραφικού τύπου στα τηλέφωνα των χρηστών
![Spotify: Μικρή νίκη της εταιρείας streaming έναντι της Αpple για την τιμολόγηση στην ΕΕ](https://www.ot.gr/wp-content/uploads/2023/04/2018-04-02T030750Z_1999884918_RC192439D100_RTRMADP_3_SPOTIFY-IPO-LISTING-600x370.jpg)
Μικρή νίκη του Spotify έναντι της Αpple για την τιμολόγηση στην ΕΕ
To Spotify πέτυχε οι χρήστες στις χώρες της ΕΕ να βλέπουν το κόστος διαφόρων συνδρομητικών πακέτων, χωρίς να χρειάζεται κάποιο πρόγραμμα περιήγησης
![Phishing: Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας](https://www.ot.gr/wp-content/uploads/2024/08/2023-02-24T082013Z_12859869_RC2LLW9HAZJ2_RTRMADP_5_UKRAINE-CRISIS-BRITAIN-RUSSIA-SANCTIONS-600x395.jpg)
Επικριτές του Κρεμλίνου στο στόχαστρο παγκόσμιας επιχείρησης κυβερνοκατασκοπείας
Χάκερ που δρουν για λογαριασμό τη Ρωσίας χρησιμοποιούν μεθόδους phishing για να πείσουν τους παραλήπτες να αποκαλύψουν τον κωδικό email τους
![Google: Τι εξετάζουν οι ΗΠΑ για να σπάσουν το μονοπώλιο της εταιρείας](https://www.ot.gr/wp-content/uploads/2023/05/pichai-768x561-1-600x438.jpg)
Πώς οι ΗΠΑ σχεδιάζουν να σπάσουν το μονοπώλιο της Google - Τα σενάρια
ΗΠΑ εναντίον Google και στο βάθος… διάλυση - Οι πληροφορίες που μετέδωσε το Bloomberg έπεσαν σαν κεραυνός στον κλάδο της τεχνολογίας
![Google: Eντείνεται ο ανταγωνισμός με την Apple στο μέτωπο της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2022/10/alphabet-600x377.jpg)
Παίρνει φωτιά η κόντρα Google με Apple - Νέα κινητά με την υπογραφή της ΑΙ
Η Google προσπαθεί να προσπεράσει την Apple πριν την προγραμματισμένη κυκλοφορία ενός νέου iPhone τον Σεπτέμβριο
![Τεχνητή νοημοσύνη: Η βιομηχανία του μέλλοντος «χτίζεται»… σήμερα – Τιτάν, Metlen, Motor Oil, Helleniq Energy, ΔΕΗ στην εποχή της ΑΙ](https://www.ot.gr/wp-content/uploads/2024/08/texniti-noimosyni-5-600x328.jpg)
Πώς η Τεχνητή Νοημοσύνη αλλάζει τη βιομηχανία – Από την Metlen στην ΔΕΗ και τον Τιτάνα
Νέα δεδομένα, νέους δρόμους και νέους κόσμους ανοίγει η τεχνητή νοημοσύνη για το ελληνικό επιχειρείν
![Ίλον Μασκ: «Κράσαρε» το Χ λίγο πριν τη συζήτηση με τον Τραμπ](https://www.ot.gr/wp-content/uploads/2024/08/musk-trump.png)
«Κράσαρε» το Χ λίγο πριν τη συζήτηση Μασκ- Τραμπ - Κυβερνοεπίθεση καταγγέλλει ο Μασκ
Ο Μασκ είπε ότι η εταιρεία είχε δοκιμάσει το σύστημα με 8 εκατομμύρια ταυτόχρονους ακροατές νωρίτερα τη Δευτέρα για να προλάβει τυχόν τεχνικά σφάλματα
![Linkedin: Χάσμα… γενεών – Η Gen Z και οι υπόλοιποι](https://www.ot.gr/wp-content/uploads/2021/06/linkedin-600x353.jpg)
Χάσμα… γενεών στο Linkedin - Η Gen Z και οι υπόλοιποι
Η Gen Z αντιμετωπίζει το Linkedin σαν το νέο Facebook
![Τεχνητή νοημοσύνη: Κατά του Χ προσφεύγει η Ελλάδα](https://www.ot.gr/wp-content/uploads/2024/01/elon-mask-600x400.jpg)
Προσφυγή της Ελλάδας κατά του... Μασκ - Τα προσωπικά δεδομένα και η ΑΙ
Χώρες της ΕΕ κατηγορούν το Χ για «παράνομη» χρήση προσωπικών δεδομένων» για να εκπαιδεύσει την τεχνητή νοημοσύνη
![Revolut: Δύναμη πυρός 1,3 δισ. δολ. για τις ευρωπαϊκές start-ups τεχνολογίας](https://www.ot.gr/wp-content/uploads/2022/06/Startup-3-768x430-1-600x336.jpg)
Δύναμη πυρός 1,3 δισ. δολ. για ευρωπαϊκές start-ups από Revolut
Η χρηματοδότηση VC δείχνει την επιστροφή κεφαλαίων στην Ευρώπη καθώς το ενδιαφέρον για την περιοχή αυξάνεται