קמפיין התקיפה "טטריס פנטום" מכוון לאזור אסיה-פסיפיק

SGGPO 28 באוקטובר, 2023 10:17

חוקרי קספרסקי גילו קמפיין תקיפה חדש בשם "TetrisPhantom" שפגע שוב ושוב בסוג של USB מאובטח המשמש להצפנה כדי להבטיח את בטיחות אחסון הנתונים.

קספרסקי מזהה קמפיין APT המכוון נגד ארגוני ממשלה באסיה- פסיפיק .

צוות המחקר והניתוח הגלובלי (GReAT) של קספרסקי חשף קמפיין ריגול ארוך שנים שבוצע על ידי תוקף שלא זוהה בעבר.

תוקפים עקבו בסתר אחר נתונים רגישים ואוספים אותם מארגונים ממשלתיים באזור אסיה-פסיפיק באמצעות ניצול כונני USB מוצפנים, המוגנים על ידי הצפנת חומרה כדי להבטיח אחסון והעברה מאובטחים של נתונים בין מערכות מחשב. כונני USB אלה משמשים ארגונים ממשלתיים ברחבי העולם , מה שמגדיל את הסבירות שארגונים נוספים ייפלו קורבן להתקפות אלו בעתיד.

הקמפיין משתמש במודולים זדוניים שונים המאפשרים לתוקפים להשיג שליטה מלאה על המכשיר של הקורבן, מה שמאפשר להם לבצע פקודות, לאסוף קבצים ומידע מהמכונות שנפרצו, ולהדביק מכונות אחרות המשתמשות באותו כונן USB מוצפן או מסוג אחר.

"פעילויות אלו בוצעו על ידי גורם איום מיומן ומתוחכם ביותר, בעל עניין עמוק בפעולות ריגול ברשתות ממשלתיות רגישות ומוגנות", אמר נושין שבאב, חוקר אבטחה בכיר בצוות המחקר והניתוח הגלובלי של קספרסקי (GReAT).

כדי למנוע נפילה קורבן להתקפה ממוקדת, חוקרי קספרסקי ממליצים לנקוט באמצעים הבאים: יש לנקוט משנה זהירות במיילים, הודעות או שיחות המבקשות מידע רגיש. יש לאמת את זהות האדם המבקש את המידע לפני שיתוף נתונים אישיים או לחיצה על קישורים חשודים. יש להעניק גישה למודיעין האיומים העדכני ביותר למרכז פעולות האבטחה (SOC) שלכם.

פורטל מודיעין האיומים של קספרסקי הוא נקודת הגישה היחידה של קספרסקי למודיעין איומים, נתוני מתקפות סייבר ותובנות שנאספו על ידי הצוותים שלנו במשך יותר מ-20 שנה. כדי לזהות, לחקור ולתקן אירועים במהירות ברמת נקודת הקצה, פרוס פתרונות EDR כגון Kaspersky Endpoint Detection and Response.

מָקוֹר: https://www.sggp.org.vn/chien-dich-tan-cong-tetrisphantom-nham-vao-khu-vuc-chau-a-thai-binh-duong-post711737.html