NetTraveler חוזר עם טריקים חדשים

דרוג:

חוקרי מעבדת קספרסקי הכריזו היום על איתור וקטור מתקפה חדש של NetTraveler (הידועה גם כ 'Travnet', "Netfie", או Red Star APT), איום חדש ומתקדם שכבר הדביק עד היום מאות מחשבים של משתמשים בפרופיל גבוה בכ- 40 מדינות. יעדי תקיפה ידועים של NetTraveler כוללים פעילים טיבטים/אויגורים, חברות בתעשיית הנפט, מכוני ומרכזי מחקר, אוניברסיטאות, חברות פרטיות, ממשלות ומוסדות ממשלתיים, שגרירויות, וספקים של גופי ביטחון.

מיד לאחר החשיפה הציבורית של פעילות NetTraveler ביוני 2013, סגרו התוקפים את מרכזי השליטה והפיקוד והעבירו אותם לשרתים חדשים בסין, הונג קונג וטייוואן. משם הם המשיכו את ההתקפות ללא הפרעה, כפי שמוכיח האירוע הנוכחי.

במהלך הימים האחרונים, נשלחו מספר התקפות ממוקדות דרך הדואר האלקטרוני למספר אקטיביסטים אויגורים. פירצה בג'אווה אשר שימשה כדי להפיץ את הגרסה הנוכחית של Red Star APT, תוקנה אומנם ביוני האחרון, אולם שיעורי ההצלחה שלה גבוהים משל פרצות אופיס הקודמות (CVE-2012-0158) שתוקנו על ידי מיקרוסופט באפריל האחרון.

בנוסף לשימוש בהתקפות ממוקדות דרך הדואר האלקטרוני, אימצו מפעילי ה-APT את טכניקת בור ההשקיה (הפניות באינטרנט והורדות קוד מתוך אתרים זדוניים) כדי לפגוע בקורבנות הגולשים באינטרנט.

במהלך החודש האחרון, יירטה מעבדת קספרסקי וחסמה מספר ניסיונות פגיעה שפעלו בכתובת Webstock[dot]org - אתר הידוע כבעל קשר להתקפות קודמות של NetTraveler. נראה כי הפניות גולשים התבצעו מכיוונם של אתרים נוספים הקשורים לאויגורים ואשר נפגעו על ידי התוקפים שמאחורי NetTraveler.

צוות המחקר והניתוח הבינלאומי של מעבדת קספרסקי(GReAT)  צופה כי פרצות חדשות נוספות יכולות לשמש נגד מטרות של הקבוצה, והוא מספק המלצות אבטחה מפני התקפות כאלה:

-        עדכון ג'אווה לגרסה החדשה ביותר. אם אינכם משתמשים בג'אווה – הסירו אותה.

-        עדכון מערכת חלונות ואופיס לגרסאות האחרונות.

-        עדכון כל תוכנות צד שלישי, כגון Adobe  Reader.

-        שימוש בדפדפן בטוח, כמו גוגל כרום, שיש לו מחזור פיתוח ועדכון מהיר יותר מאשר דפדפן האקספלורר.

-        הימנעות מוחלטת מהקלקה על קישורים ופתיחת קבצים שמקורם מגורמים שאינכם מכירים.

"עד עתה, לא הבחנו בשימוש בפרצות יום אפס מצד קבוצת ה- NetTraveler. כדי להתגונן מפניהם, עדכונים לא בהכרח יעזרו, אך טכנולוגיות כגון מניעת פרצות אוטומטית ושימוש ב'מניעה כברירת מחדל' יכולות להגלות כיעילות כנגד התקפות מתקדמות", אמר קוסטין ראיו, מנהל צוות המחקר והניתוח הבינלאומי של מעבדת קספרסקי.

למידע נוסף אודות ההתקפות החדשות של  NetTraveler - securelist.com.

אודות קספרסקי
Kaspersky Lab היא ספקית פתרונות האבטחה הפרטית הגדולה ביותר בעולם. החברה מדורגת בין ארבע המובילות בעולם בתחום פתרונות האבטחה למשתמשי קצה*. מעבדת קספרסקי נוסדה לפני 15 שנה ומאז ממשיכה לחדש בתחום אבטחת ה-IT ולספק פתרונות הגנה אפקטיביים למשתמש הפרטי, לעסקים קטנים ובינוניים ולתאגידים. החברה פועלת כיום בכמעט 200 מדינות ומספקת אבטחה ליותר מ-300 מיליון משתמשים מסביב לעולם. לפרטים נוספים בקרו ב-www.kaspersky.com
*החברה דורגה כרביעית בבדיקת ספקי פתרונות אבטחה שביצעה
IDC ב-2010. הדירוג פורסם בדו"ח ה-IT העולמי של IDC ובתחזית 2011-2015 ובדו"ח נתח שוק מ-2010. הדו"ח דרג את ספקי התוכנה לפי רווחי מכירת פתרונות קצה במהלך 2010.


תגיות של המאמר: קספרסקי |

כתבות נוספות בקטגוריה הייטק וטכנולוגיה

למה חשוב להדגיש נתונים אישיים בפרסום מודעות דרושים? עומדים לפרסם מודעות דרושים הייטק? רוצים לנסח את המ
אמזון מודיעה על 5 פרויקטים סולריים חדשים של חברות שירותים ציבוריים כדי לספק חשמל לפעילות הגלובלית אמזון הודיעה על חמישה פרויקטים חדשים של אנרגיה מתח
ThetaRay משיקה פתרון ייחודי להאצת חקירות פשע פיננסיות כפתרון ללחצי קורונה ThetaRay, ספקית מובילה של ניתוח נתונים מבוססי AI,
יעילות חזקה של תרופה פוטנציאלית נצפתה במודל בעלי חיים של זיהום על ידי נגיף קורונה בבני אדם שמשתמש ב-ACE2 NanoViricides הודיעה שיעילות חזקה נגד זיהום על ידי
Cellebrite בוחרת בשרותי התקשורת השיווקית של Fusion Fusion הודיעה כי נבחרה על ידי Cellebrite, המובילה
איזו חברת השמה בהייטק מתאימה לבכירים? מחפשים משרות בכירות בתחום ההייטק? זקוקים לסיוע? אם
קריפטוס מרחיבה את הפעילות שלה באזור EMEA מתוך רצון לחזק את הנוכחות שלה ולפתח עסקים חדשים בא
עם הפתיחה מחדש של הוותיקן, דלוס חוברת ל-Humanity 2.0 Well Being בתגובה למגיפת נגיף הקורונה, דלוס יצרה שיתוף פעולה
Comm-IT העבירה את המוקד הטלפוני של עיריית תל-אביב למתכונת בית בעקבות הקורונה, Comm-IT העבירה את מוקדי השירות הטל
Comm-IT זוכה לסטטוס AWS SaaS Competency ההסמכה מהווה הכרה בניסיון העמוק של Comm-IT בסיוע ל
כ-91% מארגוני EMEA מפעילים תכניות טרנספורמציה דיגיטלית על פי מחקר חדש של F5 Networks, כלכלת יישומים משגשג
ThetaRay הוכתרה כחברה הטובה ביותר בתחום מניעת הונאות ThetaRay הישראלית קיבלה את פרס FinTech Breakthroug
Infinidat קובעת סטנדרט חדש לאחסון נתונים בסביבות קונטיינרים חברת Infinidat, הספקית המובילה לפתרונות אחסון נתונ
AlertEnterprise משיקה תוכנת בריאות ובטיחות של עובדים ומרחבי עבודה מפני קוביד-19 AlertEnterprise הודיעה על ההשקה של מודולי תוכנה לפ
הלמידה המקוונת באיחוד האמירויות במגיפת קוביד-19 באמצעות שותפות של אנקבוט ומדיהסייט. השותפות נותנת למכללות, אוניברסיטאות ומוסדות מחקר ב
AlertEnterprise עלתה לגמר פרס SAP® Pinnacle לשנת 2020 AlertEnterprise הודיעה ש-SAP הכירה בה כעולה לגמר ש
איטרנה קפיטל ובורדרלס קפיטל משיקות סדנת מיזמים עבור ארגונים שבונים בבלוקצ'יין של אלגורנד סדנת המיזמים איטרנה בורדרלס Eterna Borderless הושק
המכונות לכריית מטבעות קריפטו של BitHull - אופציה לעסק ביתי רווחי BH Miner ו-BH Miners Box, שתי מכונות לכריית מטבעות
איך מומחים צריכים לבדוק מודעות דרושים להייטק? כאשר מדובר במומחים בתחום, בדיקת המשרות צריכה להיות
ג'קדה הוכרזה כמתמודדת ראשית ב-PEAK Matrix® כשארגונים מבקשים להגביר את המעורבות הדיגיטלית של ה
הוסף תגובה 
תגובות  ( תגובות)