Oprez čak i sa aplikacijama - skajp i telegram

Globalni istraživački i analitički tim kompanije Kasperski (GReAT) otkrio je zlonamernu globalnu kampanju u kojoj su napadači koristili „Telegram” za širenje trojanskog špijunskog softvera, potencijalno targetirajući pojedince i kompanije u trgovini. Malver je kreiran da ukrade osetljive podatke, kao što su lozinke, i preuzme kontrolu nad uređajima korisnika u svrhe špijunaže.

Veruje se da je kampanja povezana sa „DeathStalker-om”, zloglasnim hakerskim APT akterom koji nudi specijalizovane usluge hakovanja i finansijskih informacija. U nedavnom talasu napada koje je uočila kompanija Kasperski, akteri pretnji su pokušali da zaraze žrtve  trojancem za daljinski pristup (RAT), kreiranim da krade informacije i izvršava daljinske komande sa servera koji kontrolišu napadači.  Čini se da su akteri pretnji koji stoje iza kampanje targetirali žrtve u sektoru trgovine, jer tehnički pokazatelji kažu da je malver verovatno distribuiran preko Telegram kanala fokusiranih na ove teme. Kampanja je bila globalna, jer je kompanija Kasperski identifikovala žrtve u više od 20 zemalja širom Evrope, Azije, Latinske Amerike i Bliskog istoka.

Analiza lanca zaražavanja otkriva da su napadači najverovatnije dodavali zlonamerne arhive objavama na „Telegram” kanalima.

„Umesto da koriste tradicionalne metode fišinga, akteri pretnji su se oslanjali na „Telegram” kanale da isporuče malver. Ovaj metod može da učini potencijalne žrtve sklonijim da veruju pošiljaocu i otvore zlonamernu datoteku nego u slučaju sa veb-sajtom za fišing. Pored toga, preuzimanje datoteka putem aplikacija za razmenu poruka može izazvati manje bezbednosnih upozorenja u poređenju sa standardnim preuzimanjima sa interneta, što je povoljno za aktere pretnji”, objašnjava Maher Jamut, vodeći istraživač bezbednosti GReAT-a.

„Iako obično savetujemo oprez kada su u pitanju sumnjivi imejlovi i linkovi, ova kampanja naglašava potrebu za oprezom čak i sa aplikacijama za trenutne poruke kao što su skajp i telegram”, kaže on.

Pored korišćenja Telegrama za isporuku malvera, napadači su poboljšali svoju operativnu bezbednost i uklanjanje tragove nakon upada. Da bi dodatno ometali analizu i pokušali da izbegnu otkrivanje, napadači su povećali veličinu ubačene datoteke i izbrisali druge tragove, kao što su datoteke nakon eksploatacije, alati i ključevi registra, nakon što su postigli svoj cilj.