Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
11 Ιουλίου 2024 10:30

Κυβερνοεγκληματίες επιτίθενται με λογισμικό κυβερνοασφάλειας σε ιδιωτικές εταιρείες – Ποιες οι ενέργειες που πάρθηκαν

cybercrime bee2c0ae

Αρκετές εταιρείες είναι αυτές που χρησιμοποιούν συγκεκριμένα λογισμικά κυβερνοασφάλειας για να αποφύγουν την διαρροή των δεδομένων τους αλλά και άλλων σημαντικών πληροφοριών. Ένα από αυτά τα προγράμματα είναι το Cobalt Strike, το οποίο χρησιμοποιήθηκε από μία ομάδα κυβερνοεγκληματιών για να καταφέρουν να έχουν πρόσβαση σε σημαντικές πληροφορίες.

Σύμφωνα με ανακοίνωση της Europol, οι Αρχές συνεργάζονται με τον ιδιωτικό τομέα για να καταπολεμήσουν το συγκεκριμένο έγκλημα. Παλαιότερες και μη εξουσιοδοτημένες μορφές του προγράμματος αποτέλεσαν το στόχο των Αρχών, στη δράση που έλαβε χώρα στα κεντρικά γραφεία της Europol από τις 24 έως τις 28 Ιουνίου.

Καθ’ όλη τη διάρκεια της εβδομάδας, οι Αρχές επισήμαναν γνωστές διευθύνσεις IP που σχετίζονται με εγκληματική δραστηριότητα, μαζί με domains που χρησιμοποιούνται από εγκληματικές ομάδες, ώστε οι πάροχοι διαδικτυακών υπηρεσιών να απενεργοποιούν τις μη αδειοδοτημένες εκδόσεις του εργαλείου. Συνολικά 690 IP διευθύνσεις επισημάνθηκαν σε παρόχους διαδικτυακών υπηρεσιών σε 27 χώρες. Μέχρι το τέλος της εβδομάδας, 593 από αυτές τις διευθύνσεις είχαν αφαιρεθεί.

Γνωστή και ως επιχείρηση MORPHEUS, αυτή η έρευνα διεξήχθη από την Εθνική Υπηρεσία Εγκλήματος του Ηνωμένου Βασιλείου σε συνεργασία με άλλες Αρχές από την Αυστραλία, τον Καναδά, τη Γερμανία, την Ολλανδία, την Πολωνία και τις Ηνωμένες Πολιτείες. Η Europol συντόνισε τη διεθνή δραστηριότητα και συνδέθηκε με τους ιδιωτικούς εταίρους. Αυτή η ανατρεπτική ενέργεια σηματοδοτεί το αποκορύφωμα μιας περίπλοκης έρευνας που έχει ξεκινήσει από το 2021.

cyber attack

Η κατάχρηση του λογισμικού από τους κυβερνοεγκληματίες

Το λογισμικό κυβερνοασφάλειας Cobalt Strike πρόκειται για ένα αρκετά γνωστό εργαλείο το οποίο παρέχεται από την εταιρεία κυβερνοασφάλειας Fortra. Έχει σχεδιαστεί για να βοηθά τους νόμιμους εμπειρογνώμονες σε θέματα ασφάλειας IT να εκτελούν προσομοιώσεις επίθεσης που εντοπίζουν αδυναμίες στις λειτουργίες ασφαλείας και τις αποκρίσεις συμβάντων. Σε λάθος χέρια, ωστόσο, τα αντίγραφα του Cobalt Strike χωρίς άδεια μπορούν να παρέχουν σε έναν κακόβουλο ηθοποιό ένα ευρύ φάσμα δυνατοτήτων επίθεσης.

Η Fortra έχει λάβει σημαντικά μέτρα για να αποτρέψει την κατάχρηση του λογισμικού της και συνεργάστηκε με τις Αρχές σε όλη αυτή την έρευνα για την προστασία της νόμιμης χρήσης των εργαλείων της. Ωστόσο, σε σπάνιες περιπτώσεις, οι εγκληματίες έχουν κλέψει παλαιότερες εκδόσεις του Cobalt Strike, δημιουργώντας σπασμένα αντίγραφα για να αποκτήσουν πρόσβαση σε κερκόπορτα σε μηχανήματα και να αναπτύξουν κακόβουλο λογισμικό. Τέτοιες εκδόσεις του εργαλείου χωρίς άδεια έχουν συνδεθεί με πολλαπλές έρευνες για κακόβουλο λογισμικό και ransomware, συμπεριλαμβανομένων εκείνων στο RYUK, το Trickbot και το Conti.

Συνεργασία με τον ιδιωτικό τομέα

Η συνεργασία με τον ιδιωτικό τομέα ήταν καθοριστική για την επιτυχία αυτής της ανατρεπτικής δράσης. Διάφοροι εταίροι του ιδιωτικού κλάδου υποστήριξαν τη δράση, συμπεριλαμβανομένων των BAE Systems Digital Intelligence, Trellix, Spamhaus, abuse.ch και The Shadowserver Foundation. Αυτοί οι συνεργάτες ανέπτυξαν βελτιωμένες δυνατότητες σάρωσης, τηλεμετρίας και ανάλυσης για να βοηθήσουν στον εντοπισμό κακόβουλων δραστηριοτήτων και χρήσης από εγκληματίες του κυβερνοχώρου.

Αυτή η νέα προσέγγιση είναι δυνατή χάρη στον τροποποιημένο κανονισμό της Europol, ο οποίος ενίσχυσε την ικανότητα του Οργανισμού να υποστηρίζει καλύτερα τα κράτη μέλη της ΕΕ, μεταξύ άλλων με τη συνεργασία με τον ιδιωτικό τομέα. Μέσω αυτής της νέας προσέγγισης, η Europol μπορεί να αποκτήσει πρόσβαση σε πληροφορίες για τις απειλές σε πραγματικό χρόνο και μια ευρύτερη προοπτική για τις τακτικές εγκληματικότητας στον κυβερνοχώρο. Αυτή η συνεργασία επιτρέπει μια πιο συντονισμένη και ολοκληρωμένη απάντηση, ενισχύοντας τελικά τη συνολική ανθεκτικότητα του ψηφιακού οικοσυστήματος σε ολόκληρη την Ευρώπη.

cyber security 1

Η υποστήριξη της Europol

Το Ευρωπαϊκό Κέντρο Κυβερνοεγκλήματος (EC3) της Europol στήριζε αυτήν την υπόθεση από τον Σεπτέμβριο του 2021 παρέχοντας αναλυτική και εγκληματολογική υποστήριξη και διευκολύνοντας την ανταλλαγή πληροφοριών μεταξύ όλων των εταίρων. Οι εμπλεκόμενες Αρχές χρησιμοποίησαν μια πλατφόρμα, γνωστή ως Malware Information Sharing Platform, για να επιτρέψουν στον ιδιωτικό τομέα να μοιράζεται πληροφορίες απειλών σε πραγματικό χρόνο με τις αρχές επιβολής του νόμου. Κατά τη διάρκεια ολόκληρης της έρευνας, κοινοποιήθηκαν περισσότερα από 730 στοιχεία πληροφοριών για τις απειλές που περιείχαν σχεδόν 1,2 εκατομμύρια δείκτες συμβιβασμού.

Επιπλέον, η EC3 της Europol διοργάνωσε περισσότερες από 40 συντονιστικές συναντήσεις μεταξύ των υπηρεσιών επιβολής του νόμου και των ιδιωτικών εταίρων. Κατά τη διάρκεια της εβδομάδας των δράσεων, η Europol δημιούργησε ένα εικονικό διοικητήριο για να συντονίσει τις Αρχές σε όλο τον κόσμο.

Η υπόθεση όμως δεν τελειώνει εδώ. Οι Αρχές θα συνεχίσουν να παρακολουθούν και να πραγματοποιούν παρόμοιες ενέργειες όσο οι εγκληματίες συνεχίζουν να κάνουν κατάχρηση παλαιότερων εκδόσεων του εργαλείου.

Οι Αρχές των χωρών που πήραν μέρος ήταν:

  • Αυστραλία
  • Καναδά
  • Γερμανία
  • Ολλανδία
  • Πολωνία
  • Ηνωμένο Βασίλειο
  • Ηνωμένες Πολιτείες της Αμερικής

Ακόμη στις δράσεις κατάρριψης ύποπτων IP συμμετείχαν οι εξής:

  • Βουλγαρία
  • Εσθονία
  • Φινλανδία
  • Λιθουανία
  • Ιαπωνία
  • Νότια Κορέα

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...