Izraelská firma ClearSky uvedla, že útočná kampaň “CryptoCore” byla cílena na krypto burzy v Izraeli, Japonsku, Evropě a USA. Útočníkům se podařilo zcizit virtuální měny v hodnotě několika milionů dolarů. Zjištění vychází z poznatků, které v posledních několika měsících podrobně popsaly společnosti F-Secure, japonský CERT JPCERT/CC a NTT Security.
Experti se shodují, že modus operandi odpovídá skupině Hidden Cobra, která vystupuje taky pod jmény APT38 a Lazarus Group. Tato skupina působí na scéně od roku 2009 a do jejich portfolia spadá kybernetická špionáž, loupež kryptoměn a napadání objektů kritické infrastruktury. V posledních letech Hidden Cobra rozšířila své útoky na obranný a letecký průmysl. Výběr cíle velmi často odpovídá severokorejským ekonomickým a geopolitickým zájmům, které jsou motivovány především finančním ziskem. Tyto zisky používá Severní Korea pro obcházení mezinárodních sankcí.
CryptoCore, nazývaný také CryptoMimic, Dangerous Password, CageyChameleon a Leery Turtle se zaměřuje především na krádeže peněženek s kryptoměnami. Kampaň byla pravděpodobně zahájena v roce 2018. Taktika útočníků spočívá ve využití spear-phishingu jako cesty k získání účtu správce hesel oběti. Účet následně útočníci používají k odcizení klíčů k peněženkám a následném převodu měn do vlastních peněženek.
ClearSky v červnu 2020 publikovalo zprávu, která spojuje oběti CryptoCore kampaně z USA, Japonska a Blízkého východu. Skupině se do té doby údajně podařilo ukrást kryptoměny v hodnotě přibližně 200 mil. USD. Nový výzkum však naznačuje, že operace byly mnohem rozsáhlejší a vedeny z více útočných vektorů současně. Zprávy ze od čtyř různých nezávislých společností objevily společné indikátory kompromitace (IoC) na úrovni chování a kódu. ClearSky navíc porovnala malware nasazený během CryptoCore, který nese společné znaky jako malware používaný Hidden Cobrou během jiných útočných kampaní.
Novinkou je fakt, že útoky nově cílí i na společnosti v Izraeli.
Autor: Ondřej Vanáč, spoluzakladatel CyberBlog.cz
Zdroj: The Hacker News
Foto: Pexels
Termín zero trust ušel od svého vzniku dlouhou cestu. Z buzzwordu je dnes respektovaný přístup ke kyberbezpečnosti, který v posledních letech implementují firmy po celém světě. V tomto článku si přiblížíme základní prvky zero trustu a důvody proč by měl mít místo v moderním zabezpečení firem a organizací.
Užitečné kvantové počítače zatím nejsou realitou. Společnost Apple však v jednom z největších nasazení postkvantového šifrování přináší tuto technologii do iMessage.
Bankovní trojský kůň Anatsa se zaměřuje na uživatele v Evropě a infikuje zařízení se systémem Android prostřednictvím malwarových dropperů umístěných na Google Play.
S nástupem digitální transformace a rostoucí závislostí podniků na digitálních službách je zabezpečení aplikací a rozhraní API (Application Programming Interfaces) důležitější než kdy dříve. S ohledem na to jsou zabezpečení aplikací a API dvě zásadní součásti komplexní bezpečnostní strategie. Využitím těchto postupů se organizace mohou chránit před škodlivými útoky a bezpečnostními hrozbami a především zajistit, aby jejich data zůstala v bezpečí.
Romantičtí chatboti shromažďují obrovské množství dat, poskytují nejasné informace o tom, jak je používají, používají slabou ochranu heslem a nejsou transparentní, tvrdí nový výzkum společnosti Mozilla.
Pokud jde o zabezpečení přístupu, jedno doporučení vyniká nad ostatními: vícefaktorové ověřování (MFA). Vzhledem k tomu, že samotná hesla jsou pro hackery jednoduchou prací, poskytuje MFA zásadní vrstvu ochrany proti narušení. Je však důležité si uvědomit, že MFA není bezchybné. Lze ho obejít, a často se tak i děje.
Na internetu jste neustále monitorováni. Hlavním viníkem je často reklamní průmysl a technologické společnosti, které jsou na reklamě silně závislé, aby vydělaly peníze ( např. Google a Meta). Na webu vás mohou sledovat neviditelné trackery a cookies vložené do webových stránek a aplikací. Přečtěte si návod, jak se stát více anonymním na internetu.
Minulý rok byl plný ničivých kybernetických útoků po celém světě, od ransomwarových útoků na kasina až po státem sponzorované narušení kritické infrastruktury.
0 Comments