„TetrisPhantom“-Angriffskampagne zielt auf die Asien-Pazifik-Region ab

SGGPO 28. Oktober 2023, 10:17 Uhr

Kaspersky-Forscher haben eine neue Angriffskampagne mit dem Namen „TetrisPhantom“ entdeckt, die wiederholt einen bestimmten Typ sicherer USB-Geräte kompromittiert hat, die zur Verschlüsselung und damit zur Gewährleistung der Sicherheit der Datenspeicherung eingesetzt werden.

Kaspersky entdeckt APT-Kampagne gegen Regierungsorganisationen im asiatisch- pazifischen Raum .

Das globale Forschungs- und Analyseteam von Kaspersky (GReAT) hat eine langjährige Spionagekampagne aufgedeckt, die von einem bisher unentdeckten Angreifer durchgeführt wurde.

Kẻ tấn công đã bí mật theo dõi và thu thập dữ liệu nhạy cảm từ các tổ chức chính phủ APAC bằng cách khai thác USB mã hóa, được bảo vệ bằng mã hóa phần cứng để đảm bảo lưu trữ và truyền dữ liệu an toàn giữa các hệ thống máy tính. Những ổ USB này được các tổ chức chính phủ trên toàn thế giới sử dụng, điều này làm tăng khả năng có nhiều tổ chức sẽ trở thành nạn nhân của các cuộc tấn công này trong tương lai.

Die Kampagne nutzt verschiedene bösartige Module, die es Angreifern ermöglichen, die volle Kontrolle über das Gerät des Opfers zu erlangen, Befehle auszuführen, Dateien und Informationen von den kompromittierten Rechnern zu sammeln und andere Rechner mit demselben oder einem anderen Typ von verschlüsseltem USB-Laufwerk zu infizieren.

“Các hoạt động này được thực hiện bởi một kẻ đe dọa có tay nghề cao và thủ đoạn, có mối quan tâm sâu sắc đến những hoạt động gián điệp trong các mạng lưới chính phủ nhạy cảm và được bảo vệ” Noushin Shabab, Nhà nghiên cứu bảo mật cấp cao tại Nhóm Nghiên cứu và Phân tích toàn cầu (GReAT) của Kaspersky chia sẻ.

Um sich vor gezielten Angriffen zu schützen, raten die Kaspersky-Forscher zu folgenden Maßnahmen: Seien Sie vorsichtig bei E-Mails, Nachrichten oder Anrufen, in denen nach sensiblen Daten gefragt wird. Überprüfen Sie die Identität der Person, die nach Informationen fragt, bevor Sie persönliche Daten weitergeben oder auf verdächtige Links klicken. Gewähren Sie Ihrem Security Operations Center (SOC) Zugriff auf die neuesten Bedrohungsdaten.

Das Kaspersky Threat Intelligence Portal ist Kasperskys zentrale Anlaufstelle für Bedrohungsinformationen, Daten zu Cyberangriffen und Erkenntnisse, die unsere Teams in über 20 Jahren gesammelt haben. Um Vorfälle auf Endgeräteebene schnell zu erkennen, zu untersuchen und zu beheben, setzen Sie EDR-Lösungen wie Kaspersky Endpoint Detection and Response ein.

Quelle: https://www.sggp.org.vn/chien-dich-tan-cong-tetrisphantom-nham-vao-khu-vuc-chau-a-thai-binh-duong-post711737.html