Атакующая кампания «TetrisPhantom» нацелена на Азиатско-Тихоокеанский регион

СГГПО 28 октября 2023 г., 10:17

Исследователи «Лаборатории Касперского» обнаружили новую атакующую кампанию, получившую название «TetrisPhantom», которая неоднократно взламывала защищенные USB-накопители, используемые для шифрования с целью обеспечения безопасности хранения данных.

«Лаборатория Касперского» обнаружила APT-кампанию, нацеленную на правительственные организации в Азиатско- Тихоокеанском регионе .

Глобальная исследовательская и аналитическая группа «Лаборатории Касперского» (GReAT) раскрыла длительную шпионскую кампанию, проводимую ранее незамеченным злоумышленником.

Злоумышленники тайно отслеживают и собирают конфиденциальные данные правительственных организаций Азиатско-Тихоокеанского региона, используя зашифрованные USB-накопители, защищённые аппаратным шифрованием для обеспечения безопасного хранения и передачи данных между компьютерными системами. Эти USB-накопители используются государственными организациями по всему миру , что повышает вероятность того, что в будущем жертвами подобных атак станет ещё больше организаций.

В кампании используются различные вредоносные модули, которые позволяют злоумышленникам получить полный контроль над устройством жертвы, что позволяет им выполнять команды, собирать файлы и информацию со взломанных машин, а также заражать другие машины, используя тот же или другой тип зашифрованного USB-накопителя.

«Эти действия были осуществлены высококвалифицированным и опытным злоумышленником, глубоко заинтересованным в шпионских операциях в конфиденциальных и защищенных правительственных сетях», — сказал Нушин Шабаб, старший исследователь по безопасности в Глобальной исследовательской и аналитической группе «Лаборатории Касперского» (GReAT).

Чтобы не стать жертвой целенаправленной атаки, исследователи «Лаборатории Касперского» рекомендуют принять следующие меры: будьте осторожны с электронными письмами, сообщениями или звонками, в которых запрашивается конфиденциальная информация. Проверяйте личность человека, запрашивающего информацию, прежде чем предоставлять персональные данные или переходить по подозрительным ссылкам. Предоставьте вашему Центру безопасности (SOC) доступ к актуальной информации об угрозах.

Kaspersky Threat Intelligence Portal — это единая точка доступа «Лаборатории Касперского» к аналитике угроз, данным о кибератаках и аналитическим данным, собранным нашими командами за более чем 20 лет. Для оперативного обнаружения, расследования и устранения инцидентов на уровне конечных точек используйте решения EDR, такие как Kaspersky Endpoint Detection and Response.

Источник: https://www.sggp.org.vn/chien-dich-tan-cong-tetrisphantom-nham-vao-khu-vuc-chau-a-thai-binh-duong-post711737.html