Útoky na štátne inštitúcie v Latinskej Amerike
05.08.2019, 08:29
Tím spoločnosti ESET upozornil na útoky proti významným štátnym inštitúciám v Latinskej Amerike.
Väčšina kompromitovaných zariadení patrí venezuelským ozbrojeným silám. Ďalšie z cieľov boli inštitúcie ako polície a školy, ale aj ministerstvá zahraničných vecí. Skupina, ktorá stojí za týmito útokmi, odcudzuje týždenne gigabajty dôverných dokumentov a je stále vysoko aktívna. V období medzi marcom a májom 2019 bolo kompromitovaných 50 zariadení, ktoré komunikovali s C&C servermi útočníkov.
Útočníci používali pri svojej činnosti škodlivý kód Machete, ktorý pravidelne menili a prispôsobovali.
Útočníkov zaujímajú informácie týkajúce sa navigácie trasy a umiestnenie objektov pomocou vojenského súradnicového systému.
Škodlivý kód infikuje zariadenia prostredníctvom cieleného spearphishingu, pri ktorom používajú informácie odcudzené už skôr, napríklad informácie vojenského charakteru. Následne sa inštaluje backdoor, ktorý je sofistikovaný a ťažko detekovateľný.
Zodpovedná za tieto útoky, je vysoko pravdepodobne skupina plynule hovoriaca po španielsky. Sledovaná je od roku 2010 a zameriava sa na krajiny hovoriace španielsky, najmä na Latinskú Ameriku, ale boli zachytené aj ciele v USA, Švédsku, Číne, Kórei, Veľkej Británii, Kanade, Ukrajine a Nemecku.
| Tagy: | Správa |
|---|
| Kľúčové slová: | ozbrojené sily, Venezuela, odcudzenie údajov |
|---|
| Zdroje: | https://feedit.cz/2019/08/05/eset-kyber-spioni-ukradli-venezuelske-armade-gigabajty-duvernych-dokumentu/, https://www.securityweek.com/machete-cyberspies-target-military-venezuela-ecuador |
|---|
Skočiť na menu
