Προσθέστε το pentapostagma.gr ως προτιμώμενη πηγή στα αποτελέσματα αναζήτησης στην Google. Η Ρωσική FSB στοχεύει τα email του ΝΑΤΟ, καθώς χάκερ εκμεταλλεύονται τα τρωτά της Microsoft, αναφέρει λίαν έγκριτο Διεθνές ΜΜΕ, επισημαίνοντας:
Η Ρωσική FSB στοχεύει τα email ΝΑΤΟ και ΕΕ
Ρώσοι χάκερ της FSB επιχείρησαν να αποκτήσουν πρόσβαση σε email που αποστέλλονταν προς και από το ΝΑΤΟ και την Ευρωπαϊκή Ένωση, σύμφωνα με αναφορές των ρουμανικών μυστικών υπηρεσιών.
Εν τω μεταξύ, οι ειδικοί περιγράφουν την επιχείρηση ως «μακροχρόνια κατασκοπεία».
Ένας κυβερνητικός οργανισμός στη Ρουμανία ήταν ο στόχος της ομάδας "Turla", η οποία συνδέεται με την Ρωσική Ομοσπονδιακή Υπηρεσία Ασφαλείας (FSB).
Η τοπική υπηρεσία πληροφοριών, SRI, ανέφερε ότι οι εχθρικές δραστηριότητες πραγματοποιήθηκαν τον Δεκέμβριο του περασμένου έτους, προκαλώντας άμεση αντίδραση από τις αρχές.
Όπως αναφέρει το Reuters, οι ειδικοί σταμάτησαν με επιτυχία τους επιτιθέμενους και ελαχιστοποίησαν τον αντίκτυπο των ενεργειών τους.
Λέγεται ότι οι χάκερ εκμεταλλεύτηκαν τρωτά σημεία στα λειτουργικά συστήματα της Microsoft.
Ειδικοί της εταιρείας ESET ανέλυσαν την επιχείρηση και δημοσίευσαν μια έκθεση, η οποία αποκαλύπτει ότι η κατάσταση δεν αφορά μόνο τη Ρουμανία, αλλά και το Καζακστάν ,όπου παρόμοιες δραστηριότητες έλαβαν χώρα ένα μήνα νωρίτερα.
Η αποκάλυψη της μεθοδολογίας
Αρχικά παρατηρήσαμε ένα μη καταγεγραμμένο σύνολο εργαλείων σε έναν κυβερνητικό οργανισμό στο Καζακστάν.
Αφού βελτιστοποιήσαμε την ανίχνευση αυτών των εργαλείων από το προϊόν μας, ανακαλύψαμε έναν παραβιασμένο κυβερνητικό οργανισμό στη Ρουμανία ένα μήνα αργότερα.
Αποκαλύψαμε ένα εξελιγμένο, αρθρωτό και στενά διασυνδεδεμένο σύνολο εργαλείων, σχεδιασμένο να λειτουργεί σε διακομιστές Exchange παραβιασμένων οντοτήτων, για μακροπρόθεσμη κυβερνοκατασκοπεία.
Δεν παρατηρήθηκε εξωτερική υποδομή δικτύου. Ένα από τα κακόβουλα στοιχεία, ένα παθητικό backdoor που εκτελείται σε διακομιστές Exchange, παρέχει πρόσβαση στο εσωτερικό δίκτυο.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ
Microsoft: Το μπλακάουτ έφερε πίσω φαξ και χειρόγραφες συνταγές
Οι εντολές αποστέλλονται από τους χειριστές με τη μορφή ξεχωριστών εκτελέσιμων με παρόμοια, προσαρμοσμένη δομή. Αυτό υποδηλώνει την ύπαρξη ενός πλαισίου που αυτοματοποιεί τη μεταγλώττιση και την παράδοση εντολών.
Μια αυτοματοποιημένη ενότητα συλλογής email, που εισάγεται σε νόμιμες διαδικασίες του Microsoft Exchange, έχει πρόσβαση και χειρίζεται τον αγωγό μεταφοράς email. Αυτό απαιτεί βαθιά κατανόηση της εσωτερικής λειτουργίας του Microsoft Exchange και είναι μια νέα τεχνική.
Η χρήση διαφόρων κόλπων .NET, όπως μη διαχειριζόμενα σημεία εισόδου, και η κατάχρηση της εγγενούς προσωρινής μνήμης εικόνας .NET καθιστά αυτό το σύνολο εργαλείων αρκετά εξελιγμένο σε σύγκριση με τις πιο πρόσφατες περιπτώσεις APT που έχουμε ερευνήσει.
Σύμφωνα με τους ειδικούς, οι επιτιθέμενοι χρησιμοποίησαν εργαλεία που έχουν σχεδιαστεί για την αναζήτηση email που αποστέλλονται και λαμβάνονται από τα θεσμικά όργανα του ΝΑΤΟ και τους φορείς της Ευρωπαϊκής Ένωσης.
«Ανακαλύψαμε ένα εξελιγμένο, αρθρωτό και διασυνδεδεμένο σύνολο εργαλείων που έχει σχεδιαστεί για να λειτουργεί στους διακομιστές Exchange των επηρεαζόμενων οντοτήτων», αναφέρει η έκθεση.
Η ESET αναφέρει ότι ο στόχος ήταν η «μακροπρόθεσμη κυβερνοκατασκοπεία». Σύμφωνα με τις διαβεβαιώσεις των ρουμανικών υπηρεσιών, δεν διερρεύσαν εμπιστευτικά δεδομένα.
