search icon

Τεχνολογία

Kaspersky: Το κακόβουλο λογισμικό Qbot θέτει σε κίνδυνο εταιρικά emails με κακόβουλα PDF

Οι επιτιθέμενοι χρησιμοποιούν προηγμένες τεχνικές κοινωνικής μηχανικής, υποκλέπτουν την υπάρχουσα εταιρική αλληλογραφία και προωθούν κακόβουλα συνημμένα αρχεία PDF σε υπάρχουσες αλυσίδες email

Νωρίτερα αυτό τον μήνα, η Kaspersky ανακάλυψε ένα Qbot κακόβουλο λογισμικό που στόχευε εταιρικούς χρήστες, το οποίο διαδόθηκε μέσω μιας κακόβουλης εκστρατείας spam email. Οι επιτιθέμενοι χρησιμοποιούν προηγμένες τεχνικές κοινωνικής μηχανικής. Υποκλέπτουν την υπάρχουσα εταιρική αλληλογραφία και προωθούν κακόβουλα συνημμένα αρχεία PDF σε υπάρχουσες αλυσίδες email. Αυτή η μέθοδος θεωρείται ασυνήθιστη για αυτό το κακόβουλο λογισμικό. Από τις 4 Απριλίου, περισσότερα από 5.000 emails που περιέχουν συνημμένα αρχεία PDF έχουν ληφθεί σε διάφορες χώρες, με την εκστρατεία να είναι ακόμα ενεργή. Οι ερευνητές της Kaspersky πραγματοποίησαν μια τεχνική ανάλυση του συστήματος.

Το Qbot είναι ένα διαβόητο τραπεζικό Trojan που λειτουργεί ως μέρος ενός δικτύου botnet. Είναι σε θέση να κλέβει δεδομένα όπως κωδικούς πρόσβασης και εταιρική αλληλογραφία. Επιπλέον, επιτρέπει στους απειλητικούς φορείς να ελέγχουν ένα μολυσμένο σύστημα και να εγκαθιστούν ransomware ή άλλα Trojans σε άλλες συσκευές του δικτύου. Οι διαχειριστές του κακόβουλου λογισμικού χρησιμοποιούν διάφορα συστήματα διανομής, συμπεριλαμβανομένης της αποστολής email με κακόβουλα συνημμένα PDF – που δεν είχαν παρατηρηθεί προηγουμένως σε αυτήν την εκστρατεία.

Από τις αρχές Απριλίου, η Kaspersky παρατήρησε μια αύξηση της δραστηριότητας από μια εκστρατεία spam email χρησιμοποιώντας αυτό το συγκεκριμένο τέχνασμα με συνημμένα PDF. Το κύμα ξεκίνησε το βράδυ της 4ης Απριλίου και έκτοτε οι ειδικοί έχουν ανακαλύψει περισσότερα από 5.000 spam emails με αρχεία PDF που διαδίδουν αυτό το κακόβουλο λογισμικό στα αγγλικά, γερμανικά, ιταλικά και γαλλικά.

Παράδειγμα προωθημένου μηνύματος ηλεκτρονικού ταχυδρομείου με κακόβουλο συνημμένο PDF. Το μήνυμα του επιτιθέμενου είναι πάνω από τη γραμμή

Το Trojan διανέμεται μέσω της πραγματικής εργασιακής αλληλογραφίας ενός δυνητικού θύματος, που υποκλέπτεται από τους εγκληματίες του κυβερνοχώρου. Προωθούν ένα μήνυμα ηλεκτρονικού ταχυδρομείου σε όλους τους συμμετέχοντες της υπάρχουσας αλυσίδας και συνήθως τους ζητούν να ανοίξουν το κακόβουλο συνημμένο με το πρόσχημα διάφορων εύλογων περιστάσεων. Για παράδειγμα, οι επιτιθέμενοι θα μπορούσαν να ζητήσουν να μοιραστούν όλα τα έγγραφα που σχετίζονται με το συνημμένο ή να υπολογίσουν το ποσό της σύμβασης σύμφωνα με το κόστος που εκτιμάται στο συνημμένο αρχείο.

«Συνιστούμε στις εταιρείες να παραμένουν σε εγρήγορση επειδή το κακόβουλο λογισμικό Qbot είναι πολύ επιβλαβές, παρόλο που η βασική του λειτουργικότητα δεν έχει αλλάξει τα τελευταία δύο χρόνια. Οι διαχειριστές διαρκώς ενισχύουν τις τεχνικές τους, προσθέτοντας νέα πειστικά στοιχεία κοινωνικής μηχανικής. Αυτό αυξάνει την πιθανότητα ένας εργαζόμενος να πέσει θύμα του τεχνάσματος.

Για να παραμείνετε ασφαλείς, ελέγξτε προσεκτικά διάφορα red flags, όπως η ορθογραφία της διεύθυνσης email του αποστολέα, περίεργα συνημμένα, γραμματικά σφάλματα και ούτω καθεξής.

Επιπλέον, εξειδικευμένες λύσεις στον τομέα της ασφάλειας στον κυβερνοχώρο μπορούν να βοηθήσουν στην προφύλαξη της ασφάλειας των εταιρικών emails», δήλωσε η Darya Ivanova, αναλύτρια κακόβουλου λογισμικού της Kaspersky.

Το περιεχόμενο του αρχείου PDF είναι μια εικόνα που μιμείται μια ειδοποίηση από το Microsoft Office 365 ή το Microsoft Azure. Εάν ένας χρήστης το ανοίξει, το κακόβουλο αρχείο κατεβαίνει στον υπολογιστή του από έναν απομακρυσμένο server (παραβιασμένη ιστοσελίδα).

Οι ειδικοί της Kaspersky πραγματοποίησαν μια λεπτομερή τεχνική ανάλυση αυτού του συστήματος, την οποία μπορείτε να βρείτε στο Securelist.

Για να προστατεύσετε τον οργανισμό σας από σχετικές απειλές, οι ειδικοί της Kaspersky συνιστούν:

Διαβάστε ακόμη

Σκάνδαλο Folli Follie: Εχασαν τη μάχη για €3,3 εκατ. στο ΣτΕ οι Κουτσολιούτσοι (pic)

Θεόδωρος Χαραγκιώνης: Η διαδρομή και η κληρονομιά του πρωτοπόρου developer

Η υπόθεση Γεωργούλη (και τα ανεξήγητα), οι άρες μάρες (Αντωνάρες), το τραπεζικό κοστουμάκι, οι συναλλαγές Suez – Heliopolis και ο γάτος του Μπλε Κέδρου

Για όλες τις υπόλοιπες ειδήσεις της επικαιρότητας μπορείτε να επισκεφτείτε το Πρώτο ΘΕΜΑ

Exit mobile version