Újabb kibertámadás Ukrajnában

forrás: Prím Online, 2017. október 25. 15:27

Újabb kibertámadás sújtotta az ukrán közlekedési és kormányzati szerveket, amelynek során a hivatalok számítógépein található adatokat titkosították a kiberbűnözők. 

A hivatalos források elismerték a Kiev Metro, az Odessa repülőtér és számos orosz szervezet érintettségét. Az ESET szakemberei a kijevi esetet vizsgálva megállapították, hogy a kibertámadáshoz a Diskcoder.D, a hírhedt Petya zsarolóvírus egy új variánsát használták a bűnözők. A Diskcoder előző verzióját 2017 júniusában alkalmazták egy világméretű, romboló kibertámadásban.

 

Az ESET telemetriája a Diskcoder.D többszáz előfordulását regisztrálta. Az észlelések fő területei Oroszország és Ukrajna voltak, azonban észleltek eseteket Törökországban, Bulgáriában és más országokban is.

 

Az ESET kutatóinak részletes elemzéséből kiderült, hogy a Diskcoder.D a Mimikatz programot használta a jogosultságok megszerzéséhez a fertőzött rendszerekben. A szakemberek szerint a Bad Rabbit elnevezésű kártevő egyik terjesztési módja a Drive-by download módszer. A bűnözök megfertőztek néhány népszerű weboldalt, és JavaScriptet helyeztek az oldalak HTML kódjába, vagy .js fájljaiba. A Win32 / Diskcoder.D kártevő ráadásul képes SMB-n keresztül is terjedni.

 

A kiszolgáló szerveren alkalmazott logika képes meghatározni, hogy egy adott látogató érdekes-e, és ha igen, akkor további tartalmat ad hozzá a meglátogatott oldalhoz. Ebben az esetben a böngésző középső részén megjelenik egy felugró ablak, amely a Flash Player frissítésének letöltését kéri, a telepítésbe engedélyezésével az adatok titkosítása kezdetét veszi, majd megjelenik a zsaroló üzenet.

 

 

 

 

A támadás további érdekessége, hogy az érintett nagyvállalatokat egy időben támadta a vírus, így lehet, hogy a bűnözők már bent voltak a rendszeren belül, és egyszerre indították meg a watering hole támadást, mivel nincs nyoma annak, hogy a vállalatok a hamis Flash Player frissítésnek estek volna áldozatul. Az ESET szakemberei tovább vizsgálják a támadást, és az eredményeket azonnal a nyilvánosság elé tárják majd.

 

Az ESET felhasználói védve vannak a támadás ellen.

 

További információ és elemzés a WeLiveSecurity blogbejegyzésben.

Biztonság ROVAT TOVÁBBI HÍREI

Ne hagyjuk, hogy meghekkeljék a karácsonyt!

A magyar webshopok 427 milliárd forintos forgalmat bonyolítottak le tavaly, ami a teljes hazai kiskereskedelmi forgalom több mint 5 százaléka. Idén az interneten elköltött összeg várhatóan tovább emelkedik – elérheti az 500 milliárd forintot is -, amely egyre nagyobb kedvet hoz az internetes támadóknak. A karácsonyi szezonban a készpénzfelvétel sem veszélytelen, és sok hamis webáruház is a pénzünkre pályázik. Sőt, a karácsonyfa alá kerülő slágerajándékok - az okoseszközök is komoly kockázatot hordoznak az adatainkra, de akár a családtagjainkra nézve is.

2017. november 21. 14:54

Egyre nagyobb veszélyben vannak az androidos telefonok

Ebben az évben az új androidos kártevők száma eléri a 3,5 milliót. Mivel az Android a legelterjedtebb mobil operációs rendszer, a vírusok az okostelefonok háromnegyed részét veszélyeztetik.

2017. november 21. 14:20

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

AJI kártyák ajándékba

2017. november 20. 08:36

25 éves az LG Magyarország

2017. november 8. 15:19

Izmos Smart City felhozatallal jön a 2018-as CES

2017. október 31. 15:04

Már csak 1 hét van hátra az ’Az Év Honlapja’ pályázat lezárásáig!

2017. október 25. 08:38
cloudappsportal.com