Кампанія атак «TetrisPhantom» спрямована на Азіатсько-Тихоокеанський регіон

СГГПО 28 жовтня 2023 р., 10:17

Дослідники Kaspersky виявили нову атакуючу кампанію під назвою «TetrisPhantom», яка неодноразово порушувала тип захищеного USB-накопичувача, що використовується для шифрування, щоб гарантувати безпеку зберігання даних.

Kaspersky виявляє APT-кампанію, спрямовану на урядові організації в Азіатсько-Тихоокеанському регіоні.

«Касперський» виявляє APT-кампанію, спрямовану на урядові організації в Азіатсько- Тихоокеанському регіоні .

Глобальна дослідницька та аналітична команда Kaspersky (GReAT) виявила тривалу шпигунську кампанію, яку проводив раніше невиявлений зловмисник.

Зловмисники таємно відстежували та збирали конфіденційні дані урядових організацій Азіатсько-Тихоокеанського регіону, використовуючи зашифровані USB-накопичувачі, захищені апаратним шифруванням для забезпечення безпечного зберігання та передачі даних між комп'ютерними системами. Ці USB-накопичувачі використовуються урядовими організаціями по всьому світу , що збільшує ймовірність того, що ще більше організацій стануть жертвами цих атак у майбутньому.

Кампанія використовує різні шкідливі модулі, які дозволяють зловмисникам отримати повний контроль над пристроєм жертви, що дозволяє їм виконувати команди, збирати файли та інформацію зі скомпрометованих машин, а також заражати інші машини, використовуючи той самий або інший тип зашифрованого USB-накопичувача.

«Ці дії здійснював висококваліфікований та досвідчений зловмисник, який глибоко зацікавлений у шпигунських операціях у чутливих та захищених урядових мережах», – сказав Нушин Шабаб, старший дослідник безпеки Глобальної дослідницької та аналітичної команди Касперського (GReAT).

Щоб запобігти цілеспрямованій атаці, дослідники Kaspersky радять вжити таких заходів: будьте обережні з електронними листами, повідомленнями чи дзвінками, що містять запити на конфіденційну інформацію. Перевірте особу, яка запитує інформацію, перш ніж ділитися персональними даними або натискати на підозрілі посилання. Надайте доступ до найновішої інформації про загрози вашому Центру операцій безпеки (SOC).

Портал Kaspersky Threat Intelligence Portal — це єдина точка доступу Kaspersky до інформації про загрози, даних про кібератаки та аналітики, зібраної нашими командами протягом понад 20 років. Щоб швидко виявляти, розслідувати та усувати інциденти на рівні кінцевих точок, розгортайте рішення EDR, такі як Kaspersky Endpoint Detection and Response.

Джерело