![Κυβερνοασφάλεια: Το Agent Tesla στοχεύει τις Ηνωμένες Πολιτείες και την Αυστραλία](https://www.ot.gr/wp-content/uploads/2023/01/w30-170019cyberattack1000.jpg)
Η Check Point Research (CPR) αποκάλυψε τρεις πρόσφατες κακόβουλες εκστρατείες ενός από τα πιο διαδεδομένα κακόβουλα λογισμικά στην αγορά – το Agent Tesla. Οι επιχειρήσεις αυτές στόχευαν εναντίον οργανισμών των ΗΠΑ και της Αυστραλίας και εκμεταλλεύτηκαν ως δέλεαρ αγορές αγαθών και παραδόσεις παραγγελιών.
Κατά την έρευνα, αποκαλύφθηκε ότι οι εν λόγω απειλητικοί φορείς διέθεταν μια βάση δεδομένων 62.000 ηλεκτρονικών μηνυμάτων, συμπεριλαμβανομένων ατόμων και οργανισμών από διαφορετικές κατηγορίες. Εκτός από τις εκστρατείες που προέρχονται από θύματα εταιρειών, η ομάδα διατηρεί μεγάλο αριθμό διακομιστών, οι οποίοι χρησιμοποιούνται για την προστασία της ταυτότητάς τους.
Επικίνδυνες και διαδεδομένες ευπάθειες σε εταιρικές διαδικτυακές εφαρμογές
Παρά τις προσπάθειες των απειλητικών παραγόντων να διατηρήσουν την ανωνυμία τους, η CPR αποκάλυψε την πραγματική τους ταυτότητα και την πηγή προέλευσής τους, ανακατασκεύασε τα βήματά τους στις επιθέσεις που πραγματοποιήθηκαν, με συνεχή παρακολούθηση της δραστηριότητάς τους.
Πολύ γνωστό κακόβουλο λογισμικό
Το κακόβουλο λογισμικό Agent Tesla είναι ένα προηγμένο trojan απομακρυσμένης πρόσβασης (RAT) που ειδικεύεται στην κλοπή και διείσδυση ευαίσθητων πληροφοριών από μολυσμένα μηχανήματα.
Αυτό το κακόβουλο λογισμικό μπορεί να συλλέξει διάφορους τύπους δεδομένων, συμπεριλαμβανομένων των πληκτρολογήσεων και των διαπιστευτηρίων σύνδεσης που χρησιμοποιούνται σε προγράμματα περιήγησης (όπως το Google Chrome και το Mozilla Firefox) και σε προγράμματα-πελάτες ηλεκτρονικού ταχυδρομείου που χρησιμοποιούνται σε μολυσμένα μηχανήματα. Το Agent Tesla έχει μια διαβόητη ιστορία περιλαμβανόμενο επανειλημμένα στις μηνιαίες εκθέσεις των 10 επικρατέστερων οικογενειών κακόβουλου λογισμικού από το 2020.
Δύο παράγοντες ηλεκτρονικού εγκλήματος
Η CPR εντόπισε τη δραστηριότητα 2 φορέων κυβερνοεγκλήματος που βρίσκονται πίσω από τις επιχειρήσεις Agent Tesla με τα στοιχεία να δείχνουν ότι συνδέονται μεταξύ τους:
- “Bignosa” (κύριος δράστης απειλής)
- “Gods”
Ο κύριος δράστης, “Bignosa”, φαίνεται να είναι μέρος μιας ομάδας που λειτουργεί κακόβουλο λογισμικό και εκστρατείες ηλεκτρονικού “ψαρέματος” με στόχο οργανισμούς, κάτι που μαρτυρούν οι βάσεις δεδομένων ηλεκτρονικού ταχυδρομείου επιχειρήσεων των ΗΠΑ και της Αυστραλίας, καθώς και απλοί ιδιώτες. Ο “Bignosa” χρησιμοποίησε το Cassandra Protector για συσκότιση και διάφορες οικογένειες κακόβουλου λογισμικού, σηματοδοτώντας ένα δευτερεύον επίπεδο τακτικών και εργαλείων εγκλήματος στον κυβερνοχώρο.
Με διπλή ταυτότητα, ο “Gods”, επίσης γνωστός στο διαδίκτυο ως “Kmarshal” που νωρίτερα συμμετείχε σε επιθέσεις phishing, μεταπήδησε αργότερα σε εκστρατείες κακόβουλου λογισμικού. Επίσης, επέδειξε ικανότητες στον σχεδιασμό ιστοσελίδων και σε επιχειρήσεις phishing.
Κατά τη διάρκεια της έρευνάς μας, εντοπίσαμε τους συνδέσμους μεταξύ διαφόρων ενδείξεων, πραγματοποιήσαμε συνδέσεις και εξασφαλίσαμε τις ταυτότητες αυτών των δύο φορέων απειλών, συμπεριλαμβανομένων των φωτογραφιών τους από τις σελίδες τους στο LinkedIn. Εμφανίστηκαν να είναι αφρικανικής καταγωγής, με τον έναν από αυτούς να κατέχει νόμιμες αποστολές εντός της επιχείρησής του.
Το τεχνικό τους επίπεδο φαινόταν να είναι διαφορετικό, με τον “Gods” να είναι πιο έμπειρος, ενώ και οι δύο επικοινωνούν μέσω Jabber, ανοιχτής τεχνολογίας για άμεση ανταλλαγή μηνυμάτων, με τον “Gods” να παρέχει βοήθεια στον “Bignosa” σε θέματα διαφορετικής δυσκολίας. Η χρήση του Agent Tesla, ωστόσο, δεν αποτελούσε εμπόδιο και για τους δύο. Παρακολουθήσαμε επίσης την κακόβουλη δραστηριότητά τους πίσω από τον Agent Tesla και μοιραστήκαμε όλες τις ανακαλύψεις με τις αρμόδιες υπηρεσίες επιβολής του νόμου.
Πρόσφατες εκστρατείες
Οι εκστρατείες κακόβουλου λογισμικού προετοιμάζονταν σχολαστικά, αντί να ξεκινούν απλώς την ανεπιθύμητη αλληλογραφία με ένα απλό κλικ. Χρησιμοποιώντας μηνύματα ηλεκτρονικού ταχυδρομείου phishing με θέματα σχετικά με την αγορά αγαθών και την παράδοση παραγγελιών, οι επιτιθέμενοι προσπάθησαν να εξαπατήσουν τα θύματα με κοινωνικό μηχανισμό ώστε να ξεκινήσουν τη μόλυνση με κακόβουλο λογισμικό.
Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου αποστέλλονταν από τους διακομιστές που είχαν αναπτύξει οι απειλητικοί φορείς ακριβώς πριν από τις εκστρατείες με κύριο σκοπό την ανωνυμία. Το ίδιο το κακόβουλο λογισμικό προστατευόταν από το Cassandra Protector, προσθέτοντας δυνατότητες αντι-ανίχνευσης για να είναι πιο δύσκολο να συλληφθεί.
Συμπεράσματα και συστάσεις
Η παρούσα έρευνα υπογραμμίζει τη σημασία της επαγρύπνησης στην ασφάλεια στον κυβερνοχώρο. Ο εντοπισμός αυτών των φορέων απειλής κατέστη δυνατός μέσω της σχολαστικής ανάλυσης των ψηφιακών αποτυπωμάτων, αποδεικνύοντας τη δύναμη της ψηφιακής εγκληματολογίας.
Για να μετριαστούν οι κίνδυνοι να επηρεαστούν από τέτοιες απειλές, είναι σημαντικό να:
- Να διατηρείτε τα λειτουργικά συστήματα και τις εφαρμογές ενημερωμένα, μέσω έγκαιρων επιδιορθώσεων και άλλων μέσων.
- Να είστε προσεκτικοί σε απροσδόκητα μηνύματα ηλεκτρονικού ταχυδρομείου με συνδέσμους, ιδίως από άγνωστους αποστολείς.
- Να ενισχύσετε την ευαισθητοποίηση των εργαζομένων σε θέματα κυβερνοασφάλειας.
- Να συμβουλεύεστε ειδικούς σε θέματα ασφάλειας για τυχόν αμφιβολίες ή αβεβαιότητες.
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
![ot.gr](/wp-content/themes/whsk_otgr/common/imgs/fav.ico/favicon-32x32.png)
Latest News
![Google: Τι εξετάζουν οι ΗΠΑ για να σπάσουν το μονοπώλιο της εταιρείας](https://www.ot.gr/wp-content/uploads/2023/05/pichai-768x561-1-600x438.jpg)
Πώς οι ΗΠΑ σχεδιάζουν να σπάσουν το μονοπώλιο της Google- Τα σενάρια
Μάχη γιγάντων – ΗΠΑ εναντίον Google και στο βάθος… διάλυση
![Google: Eντείνεται ο ανταγωνισμός με την Apple στο μέτωπο της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2022/10/alphabet-600x377.jpg)
Παίρνει φωτιά η κόντρα Google με Apple - Νέα κινητά με την υπογραφή της ΑΙ
Η Google προσπαθεί να προσπεράσει την Apple πριν την προγραμματισμένη κυκλοφορία ενός νέου iPhone τον Σεπτέμβριο
![Τεχνητή νοημοσύνη: Η βιομηχανία του μέλλοντος «χτίζεται»… σήμερα – Τιτάν, Metlen, Motor Oil, Helleniq Energy, ΔΕΗ στην εποχή της ΑΙ](https://www.ot.gr/wp-content/uploads/2024/08/texniti-noimosyni-5-600x328.jpg)
Πώς η Τεχνητή Νοημοσύνη αλλάζει τη βιομηχανία – Από την Metlen στην ΔΕΗ και τον Τιτάνα
Νέα δεδομένα, νέους δρόμους και νέους κόσμους ανοίγει η τεχνητή νοημοσύνη για το ελληνικό επιχειρείν
![Ίλον Μασκ: «Κράσαρε» το Χ λίγο πριν τη συζήτηση με τον Τραμπ](https://www.ot.gr/wp-content/uploads/2024/08/musk-trump.png)
«Κράσαρε» το Χ λίγο πριν τη συζήτηση Μασκ- Τραμπ - Κυβερνοεπίθεση καταγγέλλει ο Μασκ
Ο Μασκ είπε ότι η εταιρεία είχε δοκιμάσει το σύστημα με 8 εκατομμύρια ταυτόχρονους ακροατές νωρίτερα τη Δευτέρα για να προλάβει τυχόν τεχνικά σφάλματα
![Linkedin: Χάσμα… γενεών – Η Gen Z και οι υπόλοιποι](https://www.ot.gr/wp-content/uploads/2021/06/linkedin-600x353.jpg)
Χάσμα… γενεών στο Linkedin - Η Gen Z και οι υπόλοιποι
Η Gen Z αντιμετωπίζει το Linkedin σαν το νέο Facebook
![Τεχνητή νοημοσύνη: Κατά του Χ προσφεύγει η Ελλάδα](https://www.ot.gr/wp-content/uploads/2024/01/elon-mask-600x400.jpg)
Προσφυγή της Ελλάδας κατά του... Μασκ - Τα προσωπικά δεδομένα και η ΑΙ
Χώρες της ΕΕ κατηγορούν το Χ για «παράνομη» χρήση προσωπικών δεδομένων» για να εκπαιδεύσει την τεχνητή νοημοσύνη
![Revolut: Δύναμη πυρός 1,3 δισ. δολ. για τις ευρωπαϊκές start-ups τεχνολογίας](https://www.ot.gr/wp-content/uploads/2022/06/Startup-3-768x430-1-600x336.jpg)
Δύναμη πυρός 1,3 δισ. δολ. για ευρωπαϊκές start-ups από Revolut
Η χρηματοδότηση VC δείχνει την επιστροφή κεφαλαίων στην Ευρώπη καθώς το ενδιαφέρον για την περιοχή αυξάνεται
![Moonhub: H startup που με την AI ανακαλύπτει κρυφά ταλέντα για κολοσσούς](https://www.ot.gr/wp-content/uploads/2024/08/1960x0-600x592.webp)
H startup που με την AI ανακαλύπτει «κρυφά» ταλέντα για κολοσσούς
Η Moonhub έχει περισσότερους από 100 πελάτες, συμπεριλαμβανομένων νεοσύστατων επιχειρήσεων δισ. δολαρίων όπως η Inflection και η Anthropic
![Βουλγαρία: Στα θρανία καθηγητές και φοιτητές για να μάθουν τα «μυστικά» της Τεχνητής Νοημοσύνης](https://www.ot.gr/wp-content/uploads/2024/07/ot_ai223-600x352.png)
Στα θρανία καθηγητές και φοιτητές στην Βουλγαρία για να μάθουν τα «μυστικά» της ΑΙ
Το πρόγραμμα θα ξεκινήσει τον Οκτώβριο στην Βουλγαρία με τη συμμετοχή 120 καθηγητών και φοιτητών
![Instagram: Επιτρέπει και πάλι την πρόσβαση η Τουρκία](https://www.ot.gr/wp-content/uploads/2023/11/instagram-reportedly-encourages-users-to-make-second-account_h241-600x338.jpg)
Η Τουρκία επαναφέρει την πρόσβαση στο Instagram μετά από 9 ημέρες
Η Τουρκία κατέχει την πέμπτη θέση στον κόσμο όσον αφορά τη χρήση του Instagram, με περισσότερους από 57 εκατομμύρια χρήστες