Campanha do APT direcionada a organizações governamentais na APAC descoberta

[anúncio_1]

A operação de espionagem tem como alvo organizações governamentais na região da Ásia- Pacífico (APAC). Essas descobertas estão detalhadas no relatório mais recente da Kaspersky sobre o cenário de APT (Ameaças Persistentes Avançadas) do terceiro trimestre de 2023.

Phát hiện chiến dịch APT nhắm vào các tổ chức chính phủ tại châu Á – Thái Bình Dương - Ảnh 1. — Uma nova campanha de ataque hacker acaba de ser descoberta.

Especificamente, a Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky descobriu uma longa campanha de espionagem conduzida por um invasor até então desconhecido. O invasor monitorava e coletava secretamente dados confidenciais de organizações governamentais da região Ásia-Pacífico (APAC), explorando pen drives criptografados, protegidos por criptografia de hardware para garantir o armazenamento e a transferência seguros de dados entre sistemas de computador. Esses pen drives são usados por organizações governamentais em todo o mundo , aumentando a probabilidade de que mais organizações sejam vítimas desses ataques no futuro.

A campanha utiliza uma variedade de módulos maliciosos que permitem aos invasores obter controle total sobre o dispositivo da vítima. Isso lhes permite executar comandos, coletar arquivos e informações de máquinas comprometidas e infectar outras máquinas usando o mesmo ou um tipo diferente de unidade USB criptografada. Além disso, o APT é especialista em implantar outros arquivos maliciosos em sistemas infectados.

"Nossa pesquisa mostra que o ataque utiliza ferramentas e técnicas altamente sofisticadas, incluindo criptografia de software baseada em virtualização, comunicação de baixo nível com unidades USB usando comandos SCSI diretos e autorreplicação por meio de USBs criptografados conectados. Essas operações são realizadas por um agente de ameaças altamente qualificado e sofisticado, com profundo interesse em atividades de espionagem em redes governamentais sensíveis e protegidas", afirmou Noushin Shabab, pesquisador sênior de segurança da Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky.

Para evitar o risco de se tornar vítima de um ataque direcionado, os pesquisadores da Kaspersky recomendam tomar as seguintes medidas:

Atualize regularmente seu sistema operacional, aplicativos e software antivírus para se manter protegido contra possíveis vulnerabilidades e riscos de segurança.
Tenha cuidado com e-mails, mensagens ou ligações solicitando informações confidenciais. Verifique a identidade da pessoa que solicita as informações antes de compartilhar dados pessoais ou clicar em links suspeitos.
Forneça acesso às informações mais recentes sobre ameaças para o seu Centro de Operações de Segurança (SOC). O Portal de Inteligência de Ameaças da Kaspersky é o ponto de acesso único da Kaspersky para informações sobre ameaças e dados de ataques cibernéticos.

Link da fonte

Tópico: APT pesquisador ameaça Hacker transmissão de dados Kaspersky

Comentário (0)