IO 197 PDF

Bez­bed­nost i zaš­ti­ta
Kaspersky Lab
Pre­u­ze­to sa IT Ex­clu­si­ve New­sa
Internet ogledala
Ne ta ko si gur na pu to va nja
Is­tra­ži­va­nje kom­pa­ni­je Ka­spersky, ko­je se od­no­si na kam­pa­nju Re­ven­ge­Ho­tels ko­ja je usme­re­na
na sek­tor ho­te­li­jer­stva, po­tvr­di­lo je da je pre­ko dva­de­set ho­te­la u La­tin­skoj Ame­ri­ci, Evro­pi i Aziji
bi­lo žr­tva ci­lja­nih mal­ver­skih na­pa­da, a ve­li­ki broj ho­te­la ši­rom sve­ta je po­ten­ci­jal­no ugro­žen.
Po­da­ci kre­dit­nih kar­ti­ca ko­ji se skla­diš­te u ad­mi­ni­stra­tiv­nom si­ste­mu ho­te­la, uklju­ču­ju­ći i one
do­bi­je­ne od on­lajn tu­ri­stič­kih agen­ci­ja (OTAs), su pod ri­zi­kom da bu­du ukra­de­ni i pro­da­ti kri­minal­ci­ma
ši­rom sve­ta.
Re ven ge Ho tels je kam pa nja
ko­ja uklju­ču­je raz­li­či­te grupe
ko­je ko­ri­ste tra­di­ci­o­nalne
da ljin ske Tro jan ce (RATs) ka ko bi
in fi ci ra li kom pa ni je ko je po slu ju u
sek to ru ho te li jer stva. Kam pa nja je
ak­tiv­na od 2015. go­di­ne, ali je pove­ća­la
svo­je pri­su­stvo to­kom 2019.
Naj­ma­nje dve gru­pe, Re­ven­ge­Hotels
i ProCC, su iden ti fi ko va ne kao
deo kam­pa­nje, me­đu­tim vi­še sajber­kri­mi­nal­nih
gru­pa je po­ten­ci­jalno
uklju­če­no.
Glav­ni vek­tor na­pa­da u ovoj kampa­nji
su i-mej­lo­vi sa pri­lo­že­nim mali­ci­o­znim
Word, Ex­cel ili PDF do­kumen­ti­ma.
Ne­ki od njih ko­ri­ste explo­it
CVE-2017-0199, pre­u­zi­ma­ju­ći
ga po­mo­ću VBS i Po­wer­Shell skrip­ti
i za­tim in­sta­li­ra­ju­ći pri­la­go­đe­ne
ver­zi­je ra­znih da­ljin­skih tro­ja­na­ca ili
dru­gih pri­la­go­đe­nih mal­ve­ra, po­put
ProCC, na ure­đaj žr­tve ka­ko bi ka­snije
mo­gli da iz­vr­ša­va­ju ko­man­de i uspo
sta ve da ljin ski pri stup in fi ci ra nim
si ste mi ma.
Sva­ki fi­šing i-mejl je na­pra­vljen
sa po­seb­nom pa­žnjom za de­ta­lje i
uglav­nom imi­ti­ra pra­ve lju­de iz le­gitim­nih
or­ga­ni­za­ci­ja ko­ji pra­ve la­žni
zah­tev za re­zer­va­ci­ju za ve­li­ku grupu
lju di. Vred no je na po me nu ti da bi
čak i opre­zni ko­ri­sni­ci mo­gli bi­ti preva­re­ni
da otvo­re i pre­u­zmu pri­lo­žene
ma­te­ri­ja­le iz ova­kvih mej­lo­va, jer
oni sa­dr­že broj­ne de­ta­lje (na pri­mer,
ko­pi­je prav­nih do­ku­me­na­ta i raz­lo­ge
za re­zer­va­ci­ju) i iz­gle­da­ju uver­lji­vo.
Je­di­ni de­talj ko­ji mo­že ot­kri­ti na­pa-
Internet ogledalo Business & Technologies Magazine :: Broj 197