Home » Lumea digitală » Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate

Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate

Cercetătorii au descoperit noi tehnici folosite în spionajul industrial, după ce au analizat mai multe atacuri sofisticate
Sursa foto: Pixabay
Publicat: 10.10.2020

Specialiștii au descoperit noi tehnici pentru realizarea spionajului industrial. Cercetătorii Kaspersky au studiat o serie de atacuri extrem de bine țintite împotriva sistemelor industriale, care datează din 2018.

Potrivit Kaspersky, atacurile împotriva mediului industrial sunt mult mai rare decât campaniile împotriva diplomaților și altor actori politici. Setul de instrumente utilizat, denumit inițial MT3 de către autorii malware-ului, a fost clasificat de Kaspersky drept „MontysThree”. Acesta folosește o varietate de tehnici pentru a se sustrage detecției, inclusiv găzduirea comunicațiilor cu serverul de control pe servicii publice de cloud și ascunderea principalului modul malware folosind steganografie.

Un program malware format din patru module

Pentru a-și desfășura acțiunile de spionaj, MontysThree instalează un program malware format din patru module. Primul – încărcătorul – este răspândit inițial utilizând fișiere RAR SFX (arhive cu dezarhivare automată), care conțin nume legate de listele de contacte ale angajaților, de documentație tehnică sau rezultate ale analizelor medicale, pentru a încuraja angajații să descarce fișierele – o tehnică obișnuită de spear phishing. Încărcătorul se asigură, în primul rând, că malware-ul nu este detectat pe sistem; pentru a face acest lucru, utilizează o tehnică cunoscută sub numele de steganografie.

Steganografia este folosită pentru a ascunde faptul că datele sunt schimbate. În cazul MontysThree, principalul modul malware este deghizat într-un fișier bitmap (un format pentru stocarea imaginilor digitale). Dacă este introdusă comanda corectă, încărcătorul va utiliza un algoritm personalizat pentru a decripta conținutul din matricea de pixeli și pentru a rula codul malware.

MontysThree, conceput special pentru a viza documentele Microsoft și Adobe Acrobat

Modulul principal folosește mai multe tehnici de criptare proprii pentru a se sustrage detecției, și anume utilizarea unui algoritm RSA pentru a cripta comunicațiile cu serverul de control și pentru a decripta principalele „sarcini” atribuite de către malware. Acestea includ căutarea documentelor cu extensii specifice, în directoare specifice. MontysThree este conceput pentru a viza în mod specific documentele Microsoft și Adobe Acrobat; de asemenea, poate face capturi de ecran și poate capta „amprenta digitală” a țintei (adună informații despre setările rețelei, numele gazdei etc.) pentru a vedea dacă este de interes pentru atacatori, potrivit Mediafax.

Informațiile colectate și alte comunicații cu serverul de control sunt apoi găzduite pe servicii de cloud publice precum Google, Microsoft și Dropbox. Acest lucru face ca traficul de comunicații să fie dificil de detectat ca fiind rău intenționat și, deoarece niciun antivirus nu blochează aceste servicii, se asigură că serverul de control poate executa comenzi neîntrerupt.

MontysThree folosește, de asemenea, o metodă simplă pentru a obține persistență pe sistemul infectat, un modificator pentru Windows Quick Launch. Fără să știe, utilizatorii lansează singuri modulul inițial al malware-ului, de fiecare dată când rulează aplicații legitime, cum ar fi browserele, atunci când utilizează bara de instrumente Quick Launch.

Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
De ce se spune că în Nigeria anvelopele nu mor niciodată
De ce se spune că în Nigeria anvelopele nu mor niciodată
Un bărbat care s-a rătăcit într-o pădure din statul american din California a slăbit 13 kg în 10 zile
Un bărbat care s-a rătăcit într-o pădure din statul american din California a slăbit 13 kg în 10 zile
Parbrizul unui avion Boeing s-a fisurat la peste 12.000 de metri altitudine
Parbrizul unui avion Boeing s-a fisurat la peste 12.000 de metri altitudine
Războiul care a schimbat istoria. Ce s-a întâmplat în Coreea
Războiul care a schimbat istoria. Ce s-a întâmplat în Coreea
Peste 230.000 de oameni, așteptați la Electric Castle. Ce buget are festivalul în acest an?
Peste 230.000 de oameni, așteptați la Electric Castle. Ce buget are festivalul în acest an?
Apple, luat în vizor de Comisia Europeană. Ce riscă producătorul iPhone?
Apple, luat în vizor de Comisia Europeană. Ce riscă producătorul iPhone?
Un copil de 4 ani a dispărut dintr-un camping și a fost găsit după 22 de ore singur în sălbăticie
Un copil de 4 ani a dispărut dintr-un camping și a fost găsit după 22 de ore singur în sălbăticie
La final de iunie, vremea va fi caniculară în aproape toată țara. Prognoza ANM
La final de iunie, vremea va fi caniculară în aproape toată țara. Prognoza ANM
Cum erau șantajate de presă „vedetele” ce apăreau la balurile de la sfârșitul secolului al XIX-lea
Cum erau șantajate de presă „vedetele” ce apăreau la balurile de la sfârșitul secolului al XIX-lea
Roverul Perseverance a găsit „floricele de porumb” pe Marte
Roverul Perseverance a găsit „floricele de porumb” pe Marte
Comportamentul neașteptat al stelelor pulsatoare ne-ar putea ajuta să măsurăm Universul
Comportamentul neașteptat al stelelor pulsatoare ne-ar putea ajuta să măsurăm Universul
Criza climatică pune în pericol strugurii pentru prosecco
Criza climatică pune în pericol strugurii pentru prosecco
O boală eradicată în zilele noastre a fost găsită pe scheletele copiilor incași
O boală eradicată în zilele noastre a fost găsită pe scheletele copiilor incași
Lily Parr, cea mai bună jucătoare de fotbal din istoria Angliei. Una dintre primele jucătoare profesioniste de fotbal din lume
Lily Parr, cea mai bună jucătoare de fotbal din istoria Angliei. Una dintre primele jucătoare profesioniste de fotbal ...
Sully Prudhomme, primul laureat al Premiului Nobel pentru Literatură
Sully Prudhomme, primul laureat al Premiului Nobel pentru Literatură
Reclamele ne fac mai fericiți sau mai triști? Un studiu a încercat să afle!
Reclamele ne fac mai fericiți sau mai triști? Un studiu a încercat să afle!
Brânza ne face fericiți și ar putea avea și beneficii pentru sănătate
Brânza ne face fericiți și ar putea avea și beneficii pentru sănătate
Test de cultură generală. Care țară își incinerează 99% din populație?
Test de cultură generală. Care țară își incinerează 99% din populație?