Home » Lumea digitala » Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate

Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate

Ioana Scholler 10.10.2020
Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate
Sursa foto: Pixabay

Specialiștii au descoperit noi tehnici pentru realizarea spionajului industrial. Cercetătorii Kaspersky au studiat o serie de atacuri extrem de bine țintite împotriva sistemelor industriale, care datează din 2018.

Potrivit Kaspersky, atacurile împotriva mediului industrial sunt mult mai rare decât campaniile împotriva diplomaților și altor actori politici. Setul de instrumente utilizat, denumit inițial MT3 de către autorii malware-ului, a fost clasificat de Kaspersky drept „MontysThree”. Acesta folosește o varietate de tehnici pentru a se sustrage detecției, inclusiv găzduirea comunicațiilor cu serverul de control pe servicii publice de cloud și ascunderea principalului modul malware folosind steganografie.

Un program malware format din patru module

Pentru a-și desfășura acțiunile de spionaj, MontysThree instalează un program malware format din patru module. Primul – încărcătorul – este răspândit inițial utilizând fișiere RAR SFX (arhive cu dezarhivare automată), care conțin nume legate de listele de contacte ale angajaților, de documentație tehnică sau rezultate ale analizelor medicale, pentru a încuraja angajații să descarce fișierele – o tehnică obișnuită de spear phishing. Încărcătorul se asigură, în primul rând, că malware-ul nu este detectat pe sistem; pentru a face acest lucru, utilizează o tehnică cunoscută sub numele de steganografie.

Steganografia este folosită pentru a ascunde faptul că datele sunt schimbate. În cazul MontysThree, principalul modul malware este deghizat într-un fișier bitmap (un format pentru stocarea imaginilor digitale). Dacă este introdusă comanda corectă, încărcătorul va utiliza un algoritm personalizat pentru a decripta conținutul din matricea de pixeli și pentru a rula codul malware.

MontysThree, conceput special pentru a viza documentele Microsoft și Adobe Acrobat

Modulul principal folosește mai multe tehnici de criptare proprii pentru a se sustrage detecției, și anume utilizarea unui algoritm RSA pentru a cripta comunicațiile cu serverul de control și pentru a decripta principalele „sarcini” atribuite de către malware. Acestea includ căutarea documentelor cu extensii specifice, în directoare specifice. MontysThree este conceput pentru a viza în mod specific documentele Microsoft și Adobe Acrobat; de asemenea, poate face capturi de ecran și poate capta „amprenta digitală” a țintei (adună informații despre setările rețelei, numele gazdei etc.) pentru a vedea dacă este de interes pentru atacatori, potrivit Mediafax.

Informațiile colectate și alte comunicații cu serverul de control sunt apoi găzduite pe servicii de cloud publice precum Google, Microsoft și Dropbox. Acest lucru face ca traficul de comunicații să fie dificil de detectat ca fiind rău intenționat și, deoarece niciun antivirus nu blochează aceste servicii, se asigură că serverul de control poate executa comenzi neîntrerupt.

MontysThree folosește, de asemenea, o metodă simplă pentru a obține persistență pe sistemul infectat, un modificator pentru Windows Quick Launch. Fără să știe, utilizatorii lansează singuri modulul inițial al malware-ului, de fiecare dată când rulează aplicații legitime, cum ar fi browserele, atunci când utilizează bara de instrumente Quick Launch.

Cele mai noi articole
Afrodita, zeița iubirii, frumuseții și a fertilității din Grecia Antică
Afrodita, zeița iubirii, frumuseții și a fertilității din Grecia Antică
În urmă cu 104 de ani avea loc cea mai mare bătălie de pe Frontul românesc din Primul Război Mondial: „Mărăşeşti fu mormântul iluziilor germane”
În urmă cu 104 de ani avea loc cea mai mare bătălie de pe Frontul românesc din Primul Război Mondial: „Mărăşeşti ...
România, pe ultimul loc în Uniunea Europeană la numărul de absolvenţi cu studii superioare
România, pe ultimul loc în Uniunea Europeană la numărul de absolvenţi cu studii superioare
Patru filme românești care au premiera internațională la Cannes, prezentate în Delta Dunării
Patru filme românești care au premiera internațională la Cannes, prezentate în Delta Dunării
Un pește exotic, cunoscut drept „peștele lună”, găsit pe o plajă din Oregon, SUA. Ce se știe despre această specie
Un pește exotic, cunoscut drept „peștele lună”, găsit pe o plajă din Oregon, SUA. Ce se știe despre această specie
Un asteroid uriaș, de mărimea unui stadion, va trece sâmbătă pe lângă Pământ
Un asteroid uriaș, de mărimea unui stadion, va trece sâmbătă pe lângă Pământ
Roboții dintr-un depozit al unui lanț de supermarketuri au declanșat un incendiu care a întârziat mii de comenzi
Roboții dintr-un depozit al unui lanț de supermarketuri au declanșat un incendiu care a întârziat mii de comenzi
Pot aplicațiile și brățările de fitness să vă îmbunătățească rutina de activitate fizică?
Pot aplicațiile și brățările de fitness să vă îmbunătățească rutina de activitate fizică?
Noul Hyundai i30 integrează cele mai recente sisteme de siguranță (P)
Noul Hyundai i30 integrează cele mai recente sisteme de siguranță (P)
Euro digital, șanse mari să fie adoptat în UE cât de curând
Euro digital, șanse mari să fie adoptat în UE cât de curând
Cum s-ar putea transforma România într-un centru tehnologic în următorii ani
Cum s-ar putea transforma România într-un centru tehnologic în următorii ani
Un studiu arată că oamenii cu boli psihice prezintă un risc mai mare pentru formele severe de COVID-19
Un studiu arată că oamenii cu boli psihice prezintă un risc mai mare pentru formele severe de COVID-19
Ediția aniversară TIFF. Proiecția de deschidere a festivalului are loc simultan în 20 de orașe
Ediția aniversară TIFF. Proiecția de deschidere a festivalului are loc simultan în 20 de orașe
Roverul Perseverance al NASA caută urme ale vieții antice pe Marte
Roverul Perseverance al NASA caută urme ale vieții antice pe Marte
Rusia a trimis un nou modul științific către Stația Spațială Internațională. Lansarea ar fi trebuit să aibă loc în 2007
Rusia a trimis un nou modul științific către Stația Spațială Internațională. Lansarea ar fi trebuit să aibă loc în 2007
Expert român în sănătate: Sunt diferențe mici în eficacitatea vaccinurilor față de varianta Delta
Expert român în sănătate: Sunt diferențe mici în eficacitatea vaccinurilor față de varianta Delta
Ioniq Hybrid, siguranță de 5 stele. Este importantă siguranța la achiziția unei mașini noi? (P)
Ioniq Hybrid, siguranță de 5 stele. Este importantă siguranța la achiziția unei mașini noi? (P)
Ar putea acneea să fie afectată de anumite diete? Iată ce spun experții
Ar putea acneea să fie afectată de anumite diete? Iată ce spun experții