'Safe' napada ministarstva i medije

Kampanja ciljanim napadima, nazvana Safe, ugrožava državna ministarstva, tehnološke tvrtke, medije, akademske i znanstvene ustanove i nevladine organizacije.

Bilo da je riječ o napadima špijunskim softverom ili nečim što se smatra stalnim i sve opasnijim pokušajima uspješnog dugoročnog sigurnosnog ugrožavanja organizacija i tvrtki – riječ je o nečemu što se više ne može zanemarivati. Dok 'bučnije' sigurnosne kampanje postaju sve poznatije u sigurnosnoj zajednici, stalno se pojavljuju i nove, male kampanje koje koriste nove alate i metode napada.

Dokument donosi popis napadačkih kampanja i operacija koje su u stanju ugroziti sigurnost ovih vrsta organizacija:

• državna ministarstva
• tehnološke tvrtke
• mediji
• akademske i znanstvene ustanove
• nevladine agencije

Metoda distribucije napadačkih kampanja koje ugrožavaju sigurnost sastoji se od pomno usmjerenih poruka elektroničke pošte koje sa sobom nose opasan privitak, komad zloćudnog softvera koji iskorištava nedostatke programa Microsoft Office (CVE-2012-0158) i kojem je cilj krađa identiteta korisnika (tzv. fishing).

Istraga tvrtke Trend Micro, koja se usmjerila na C&C servere za koje se ustanovilo da imaju veze s tom kampanjom, otkrila je arhive softvera koje se sastoje od izvornog koda napisanog u PHP programskom jeziku, kojeg napadači koriste za izradu C&C servera i koda napisanog u C jeziku, kojeg koriste za pisanje zloćudnih programa koji su se koristili u izvedenim napadima.

Iako je vrlo teško ustanoviti prave namjere i identitet napadača, u tvrtki Trend Micro procjenjuju da je kampanja ciljana i da se koristi zloćudnim softverima koje su razvili profesionalni inženjeri softvera koji bi mogli biti povezani s kriminalnim kibernetičkim podzemljem u Kini. Ipak, ne može se sasvim sigurno reći jesu li oni koji provode napadačke kampanje i oni koji su napisali zloćudni softver, povezani.

Ovaj dokument (white paper) napisan je zato da bi se bolje razumjeli i opisali alati, taktike i metode koje se koriste u kampanji. Svi nalazi do kojih je tvrtka Trend Micro došla istraživanjem novih prijetnji, zajedno sa svime onime što ukazuje na to da je došlo do ugrožavanja sigurnosti napadnute tvrtke ili organizacije, i preporuke što treba učiniti kako bi se zaštitilo, nalazi se u našem istraživačkom izvještaju kojeg možete preuzeti ovdje.

Ciljani napadi su napadi za koje se čini da su usmjereni prema ugrožavanju određenih entiteta ili organizacija. Za razliku od neselektivnih, proizvoljnih kibernetičkih napada koje izvode kriminalci, spam poruka (komercijalnih poruka e-pošte, neželjenog sadržaja), web prijetnji i tome sličnih prijetnji, ciljane napade puno je teže otkriti zbog naravi metoda koje primjenjuju i softverskih komponenata od kojih se sastoje. Kako bi se tvrtke zaštitile od tih ciljanih napada i prijetnji koje se stalno događaju, u stvarnom vremenu, Trend Micro preporučuje sveobuhvatno upravljanje rizicima kao strategiju koja ide puno dalje od napredne zaštite.