Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 12
DIGITAL TV 190
ilka aggelia
1 Ιουλίου 2024 15:38

Κυβερνοεπίθεση στην TeamViewer από την ρωσική ομάδα APT29

teamviewer e4890ea8

Ο παγκόσμιος πάροχος λύσεων απομακρυσμένης συνδεσιμότητας και ψηφιοποίησης του χώρου εργασίας TeamViewer δέχτηκε κυβερνοεπίθεση από τη ρωσική κρατική ομάδα Midnight Blizzard/APT29.

Η εταιρεία αποκάλυψε ότι εντόπισε ύποπτη συμπεριφορά σε έναν λογαριασμό υπαλλήλου στο εταιρικό IT περιβάλλον της την Τετάρτη, 26 Ιουνίου. Η ίδια έχει συνδέσει το περιστατικό με τα διαπιστευτήρια αυτού του λογαριασμού.

Η TeamViewer είπε ότι η ομάδα ασφαλείας της ήταν σε θέση να περιορίσει την επίθεση στο εταιρικό της περιβάλλον πληροφορικής, χωρίς να υπάρχουν στοιχεία ότι ο παράγοντας απειλής απέκτησε πρόσβαση στο περιβάλλον προϊόντων ή στα δεδομένα πελατών.

«Ακολουθώντας την αρχιτεκτονική βέλτιστων πρακτικών, έχουμε έναν ισχυρό διαχωρισμό της εταιρικής πληροφορικής, του περιβάλλοντος παραγωγής και της πλατφόρμας συνδεσιμότητας TeamViewer. Αυτό σημαίνει ότι διατηρούμε όλους τους διακομιστές, τα δίκτυα και τους λογαριασμούς αυστηρά χωριστά για να βοηθήσουμε στην αποτροπή μη εξουσιοδοτημένης πρόσβασης και πλευρικής μετακίνησης μεταξύ των διαφορετικών περιβαλλόντων», δήλωσε η εταιρεία.

Η TeamViewer πρόσθεσε ότι βρίσκεται σε «συνεχή ανταλλαγή» με παρόχους πληροφοριών απειλών και αρμόδιες αρχές καθώς συνεχίζει να διερευνά το περιστατικό.

Επίθεση που αποδίδεται στη Ρωσική κρατική ομάδα

Η TeamViewer, μαζί με την υποστήριξη εξωτερικής απόκρισης συμβάντων, αποδίδει επί του παρόντος την επίθεση στον παράγοντα απειλής Midnight Blizzard/APT29.

Η Midnight Blizzard πρόκειται για μια ομάδα APT που συνδέεται με την υπηρεσία εξωτερικών πληροφοριών της Ρωσίας (SVR). Είναι γνωστό ότι ειδικεύεται σε επιχειρήσεις κατασκοπείας και συλλογής πληροφοριών εναντίον κυβερνήσεων και κρίσιμων βιομηχανιών.

Τον Ιανουάριο του 2024, η Microsoft αποκάλυψε ότι ο όμιλος παραβίασε τους λογαριασμούς email ορισμένων από τα ανώτερα στελέχη της. Αργότερα, η εταιρεία αποκάλυψε ότι η Midnight Blizzard χρησιμοποίησε πληροφορίες από τα εταιρικά της συστήματα ηλεκτρονικού ταχυδρομείου για να αποκτήσει πρόσβαση στον πηγαίο κώδικα και στα εσωτερικά συστήματα.

Τον Ιούνιο του 2024, η γαλλική υπηρεσία κυβερνοασφάλειας ANSSI δήλωσε ότι η ομάδα στοχεύει συνεχώς γαλλικές διπλωματικές οντότητες και δημόσιους οργανισμούς από το 2021.

Σχολιάζοντας την ιστορία, ο John Hultquist, Mandiant Chief Analyst, Google Cloud, εξήγησε ότι η Midnight Blizzard είναι γνωστό ότι διεξάγει επιθέσεις στην αλυσίδα εφοδιασμού σε εταιρείες τεχνολογίας για να αποκτήσει πολύτιμες πληροφορίες για τους πελάτες τους για λογαριασμό του ρωσικού κράτους.

“Γενικά αναζητούν πληροφορίες για τις εξωτερικές υποθέσεις, με ιδιαίτερη έμφαση στην υποστήριξη της Ουκρανίας, και στοχεύουν κυβερνήσεις και σχετικούς οργανισμούς για αυτές τις πληροφορίες. Πρόσφατα στόχευσαν και πολιτικά κόμματα στη Γερμανία”, είπε.

Η υγειονομική περίθαλψη προειδοποιήθηκε για ενεργή εκμετάλλευση

Οι απομακρυσμένες υπηρεσίες λογισμικού όπως το TeamViewer χρησιμοποιούνται συχνά από φορείς απειλών για να αποκτήσουν αρχική πρόσβαση και να εδραιώσουν την επιμονή στα δίκτυα-στόχους.

Το TeamViewer χρησιμοποιείται σε διάφορους κρίσιμους τομείς, συμπεριλαμβανομένων της μεταποίησης, της υγειονομικής περίθαλψης και των οργανισμών του δημόσιου τομέα.

Το Κέντρο Διαμοιρασμού και Ανάλυσης Πληροφοριών Υγείας των ΗΠΑ (H-ISAC) εξέδωσε ένα δελτίο απειλών που προειδοποιεί τους οργανισμούς υγειονομικής περίθαλψης για την ενεργό εκμετάλλευση του TeamViewer.

Η υπηρεσία συνιστά στους χρήστες να ενεργοποιούν τον έλεγχο ταυτότητας δύο παραγόντων και να χρησιμοποιούν τη λίστα επιτρεπόμενων και τη λίστα αποκλεισμού για να ελέγχουν ποιος μπορεί να συνδεθεί στις συσκευές τους, μεταξύ άλλων μέτρων.

Ο σκοπός της κυβερνοεπίθεσης

Η εταιρεία TeamViewer ανακάλυψε ότι η Midnight Blizzard χρησιμοποίησε έναν παραβιασμένο λογαριασμό υπαλλήλου για να αντιγράψει ευαίσθητα δεδομένα καταλόγου εργαζομένων κατά τη διάρκεια της επίθεσης. Αυτές οι πληροφορίες περιλαμβάνουν ονόματα, εταιρικά στοιχεία επικοινωνίας και κρυπτογραφημένους κωδικούς πρόσβασης υπαλλήλων για το εσωτερικό εταιρικό περιβάλλον πληροφορικής.

Οι εργαζόμενοι και οι αρμόδιες αρχές έχουν ενημερωθεί για την παραβίαση δεδομένων όπως πρόσθεσε η εταιρεία στην ενημέρωση ασφαλείας της στις 30 Ιουνίου 2024.

Η TeamViewer δήλωσε ότι έχει μετριάσει τον κίνδυνο που σχετίζεται με τους κλεμμένους κρυπτογραφημένους κωδικούς πρόσβασης σε συνεργασία με τη Microsoft και έχει σκληρύνει τις διαδικασίες ελέγχου ταυτότητας για τους υπαλλήλους σε «μέγιστο επίπεδο». Ξεκίνησαν επίσης οι εργασίες για την αναδόμηση του εσωτερικού εταιρικού IT περιβάλλοντος της εταιρείας σε μια κατάσταση πλήρως αξιόπιστη.

Η εταιρεία επιβεβαίωσε επίσης ότι η επίθεση περιορίστηκε στο εσωτερικό εταιρικό IT περιβάλλον και δεν έφτασε στο περιβάλλον προϊόντων, στην πλατφόρμα συνδεσιμότητας ή σε δεδομένα πελατών.

Πηγή: https://www.infosecurity-magazine.com

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές πο...
Έλεγχος πρόσβασης με Akuvox
Η PartnerNET με περισσότερα από 25 χρόνια εμπειρίας στον ICT κλάδο, είναι ο επίσημος διανομέας της Akuvox Company και παρουσιάζει τις έξυπνες λύσεις πρόσβασης και ενδοεπικοινωνίας σε σπίτια, κτίρι...
Η αποθήκευση δεδομένων παρακολούθησης «γίνεται» έξυπνη!
Η τεχνητή νοημοσύνη φέρνει επανάσταση στον τρόπο αποθήκευσης και διαχείρισης των όλο αυξανόμενων δεδομένων παρακολούθησης. Οι μέρες της απλής εγγραφής και αναθεώρησης των πλάνων βίντεο που παράγου...
Κάμερες αντιεκρηκτικού τύπου
Πυρηνικά και πετροχημικά εργοστάσια, τηλεπικοινωνιακοί σταθμοί και αποθήκες εκρηκτικών είναι μόνο μερικοί από τους βιομηχανικούς χώρους και τις κρίσιμες υποδομές που ενέχουν πολλές προκλήσεις, ακό...
Red Dot για την Ajax Systems
Για πρώτη φορά στην ιστορία της, η Ajax Systems κατακτά τα πρώτα βραβεία Red Dot σε Ασφάλεια και Οικιακό Αυτοματισμό! Φέτος, τα προϊόντα συναγερμού και έξυπνου αυτοματισμού της εταιρείας έλαβαν...
Οι μεγαλύτερες τάσεις CCTV για το 2024
Στον κόσμο της βιντεοεπιτήρησης παρατηρείται ραγδαία εξέλιξη την τελευταία δεκαετία, με τις καινοτομίες στην τεχνολογία να έχουν διαδραματίσει σπουδαίο ρόλο στην εν λόγω ανάπτυξη. Ταυτόχρονα, ο το...
Μέτρα προστασίας για τα Data Centers
Τα κέντρα δεδομένων ή αλλιώς Data Centers, όπου φιλοξενείται εξοπλισμός υψηλής αξίας, όπως υπολογιστές, servers, αποθηκευτικά μέσα και άλλες δικτυακές συσκευές, πλέον θεωρούνται κινητήριος μοχλός ...
Hikvision 2-wire HD Apartment
Η λύση 2-wire HD Apartment αποτελεί μια εξαιρετική επιλογή για όσους αναζητούν ένα υψηλής ποιότητας και αξιόπιστο σύστημα θυροτηλεφώνου για αντικατάσταση ενός παλαιού συστήματος με χρήση των υπαρχ...
Πρωτοποριακή υπεροχή στα συστήματα επικοινωνίας Rakson A.E.
Έχοντας ιδρυθεί πριν από 70 χρόνια, η Golmar είναι πρωτοπόρα στην παγκόσμια αγορά, αφήνοντας ένα ανεξίτηλο σημάδι στο τοπίο των συστημάτων ενδοεπικοινωνίας. O αποκλειστικός συνεργάτης στην Ελλάδα ...
TP-Link Omada EAP215-Bridge
Το TP-Link Omada EAP215-Bridge kit αποτελεί την ιδανική λύση για την εγκατάσταση συστημάτων βιντεοεπιτήρησης σε απομακρυσμένες περιοχές, παρέχοντας αξιόπιστη ασύρματη σύνδεση με μεγάλη εμβέλεια πο...

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, 12
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Cyprus! Στο νέο τεύχος 12 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σ...
INIM Previdia UltraVox
Τα μοντέλα της σειράς πινάκων ελέγχου πυρκαγιάς Previdia Ultra Vox ενσωματώνουν λειτουργίες φωνητικής εκκένωσης / αναγγελίας κινδύνου και ανακοινώσεων, καθώς και τεχνολογίες πυρανίχνευσης. Όλα σε ...
Η Novatron Security Distribution εξαγόρασε την Grande Security
Η Novatron Security Distribution Α.Ε., μέλος του ομίλου IFSAS, κορυφαίου ομίλου λύσεων & προϊόντων τεχνολογίας φυσικής ασφάλειας στην Ελλάδα, ανακοίνωσε την πλήρη εξαγορά των μετοχών της Grand...
Πώς επηρεάζεται ο κατασκευαστικός τομέας από το AI;
Ο κατασκευαστικός κλάδος, ακρογωνιαίος λίθος της αστικής ανάπτυξης και γενικότερα της οικονομίας, υφίσταται σημαντικές αλλαγές τα τελευταία χρόνια. Στο επίκεντρο αυτών των αλλαγών, βρίσκεται για μ...
Ασφάλεια στα γήπεδα της Super League για την καταπολέμηση της οπαδικής βίας
Τα μέτρα για την καταπολέμηση της οπαδικής βίας ανακοίνωσε τον περασμένο μήνα ο κυβερνητικός εκπρόσωπος Παύλος Μαρινάκης, με αφορμή τα επεισόδια στον αγώνα βόλεϊ Ολυμπιακού - Παναθηναϊκού στο Ρέντ...
Πώς αντιμετωπίζουμε τις ηλεκτρονικές απάτες;
Το ηλεκτρονικό οικονομικό έγκλημα είναι ένα σύγχρονο φαινόμενο και είναι πιθανό να αποτελέσει μείζον πρόβλημα για την κοινωνία κατά τα επόμενα χρόνια. Η αντιμετώπισή του από νομική άποψη δεν είναι...
Τα 20 κορυφαία Υβριδικά συστήματα συναγερμού της αγοράς
Σε μια εποχή όπου η ασφάλεια αποτελεί πρωταρχικό μέλημα των ανθρώπων παγκοσμίως, τα υβριδικά συστήματα συναγερμού έχουν αναδειχθεί σε ένα ζωτικό εργαλείο για την προστασία κατοικιών, επιχειρήσεων ...
Wi-Fi Sensing
Οι εφαρμογές του Wi-Fi και της ασύρματης τεχνολογίας εξελίσσονται ραγδαία, και σήμερα η εν λόγω τεχνολογία δημιουργεί νέες ευκαιρίες. Ερευνητές και επιστήμονες από τον κλάδο της τεχνολογίας έχουν ...
Αναγνώριση πινακίδων οχημάτων
 Έντονες είναι οι εξελίξεις στην τεχνολογία αναγνώρισης οχημάτων και συμπεριφοράς οδηγών τα τελευταία χρόνια. Από την ευρεία υιοθέτηση της τεχνητής νοημοσύνης, μέχρι τη μηχανική μάθηση, όλα σ...
Video Analytics: 2 διαφορετικές προσεγγίσεις
Με την πληθώρα τεχνολογικών λύσεων που συναντούμε σήμερα είναι σίγουρο πως οι επιχειρήσεις και οι μεγάλοι οργανισμοί έχουν την τύχη, αλλά και την ελευθερία, να επιλέξουν - μέσα από μια μεγάλη γκάμ...