A Palo Alto Networks 42 kiberbiztonsági szakértői egy olyan, vélhetően orosz titkosszolgálati kapcsolatokkal rendelkező hackercsoportra bukkantak, amely legális felhőszolgáltatásokat, például a Google Drive-ot és a Dropboxot támadják – írja a ZDNet cikke alapján a 24.hu.

A támadások európai nagykövetségeknek küldött adathalász e-mailekkel kezdődtek, amelyekben meghívók érkeztek nagykövetekkel való találkozókra. Ez azonban egy olyan kártevő, amely rendeltetésszerű működése esetén a támadók által üzemeltetett Dropbox-fiókot hívná fel, hogy titokban eljuttassa az áldozat eszközére a Cobalt Strike-ot, egy, a hackerek által előszeretettel használt behatolás-tesztelő eszközt.

Az év elején történt próbálkozás azonban sikertelen volt, így a támadók alkalmazkodtak az ellenálláshoz, és hasonló adathalász e-maileket küldtek, melyek során Google Drive-fiókokkal való kommunikációt használták.

Ennek célja az volt, hogy elrejtsék tevékenységüket, így pedig bevethessék a Cobalt Strike-ot és más rosszindulatú programokat az áldozatok gépén. Ezt a próbálkozást már nem tudta blokkolni a védelmi rendszer, vélhetően azért, mert sok munkahely a Google-alkalmazásokat használja a mindennapi működés részeként, így a Drive letiltása nem lenne hatékony a termelékenység szempontjából.

A cél most is az lehetett, hogy a rosszindulatú programok által bejussanak a fertőzött hálózatba, és érzékeny információkat lopjanak el. A kutatók figyelmeztették a Dropboxot és a Google-t is, hogy szolgáltatásaikkal visszaélnek, és lépéseket tettek a támadások részeként használt fiókok ellen.

Nagyvilág

Ha ezeket a szolgáltatásokat használja, veszélyben lehetnek az Ön adatai is

kapcsolódó cikkeink