Эксперты «Лаборатории Касперского» обнаружили действующую APT-кампанию (AdvancedPersistentThreat) с использованием скомпрометированного защищённого USB-накопителя определённого типа, который применяется для безопасного хранения данных. Эта кампания кибершпионажа, получившая название TetrisPhantom, направлена на государственные организации в Азиатско-Тихоокеанском регионе. Эти и другие выводы подробно описаны в новом ежеквартальном отчёте «Лаборатории Касперского» о ландшафте APT-угроз.

Эксперты «Лаборатории Касперского» не обнаружили пересечений с ранее известными APT-группами, но исследование данной кампании продолжается, и, учитывая её длительный характер, ожидаются более сложные атаки в будущем. Они могут быть актуальны для любой страны, в том числе Казахстана.

Кампания была обнаружена в начале 2023 года. Злоумышленники тайно шпионили и собирали конфиденциальные данные государственных структур Азиатско-Тихоокеанского региона. Атакуемые защищённые USB-накопители используются в государственном секторе по всему миру, а это означает, что потенциально жертвами подобных методов могут стать ещё больше организаций.

Злоумышленники использовали различное вредоносное ПО, с помощью которого могли получить контроль над устройством жертвы. Это позволило им запускать процессы, выполнять команды, взаимодействовать с файловой системой, собирать данные со скомпрометированных машин и передавать их на другие компьютеры, используя в качестве носителей те же или другие защищённые USB-накопители.

По данным «Лаборатории Касперского», число атакованных жертв было небольшим, и это подтверждает целенаправленный характер атаки.

«Наше расследование выявило высокий уровень сложности данной кампании, так как в ней использовались такие техники, как программная обфускация через виртуализацию, низкоуровневое общение с USB-накопителями и самораспространение через подключённые защищённые USB. Данная кибератака проводилась высококвалифицированными злоумышленниками, проявляющими интерес к шпионской деятельности в правительственных сетях», — комментирует НушинШабаб, старший эксперт по кибербезопасности Глобального центра исследований и анализа угроз (GReAT).

Более подробная информация о TetrisPhantom будет представлена ​​на предстоящем саммите аналитиков безопасности (SAS), который пройдёт 25—28 октября. Регистрируйтесь на мероприятие, чтобы получить больше информации о последних тенденциях в сфере киберугроз.

Полный отчёт о ландшафте APT-угроз в третьем квартале 2023 года доступен на сайте Securelist.com.

Чтобы защитить компанию от кибератак, специалисты «Лаборатории Касперского» рекомендуют следующие меры:

· регулярно обновляйте программное обеспечение на всех используемых устройствах, чтобы предотвратить эксплуатацию уязвимостей;

· сохраняйте бдительность при получении электронных писем, сообщений и звонков с просьбой предоставить конфиденциальную информацию. Уточняйте личность отправителя, прежде чем делиться какими-либо персональными данными или переходить по подозрительным ссылкам;

· проводите тренинги для специалистов по безопасности об актуальных угрозах, например, с помощью KasperskyOnlineTraining, разработанного специалистами GReAT.

• Казахстанцев призвали отказаться от нелегальных такси
  Казахстанцев призвали отказаться от нелегальных такси. С таким заявлением...
• Обязан ли владелец частного дома убирать территорию за своим участком, ответили казахстанцам
  Юрист рассказала, обязан ли владелец частного дома убирать территорию за ...
• «Возвращать деньги в ЕНПФ не нужно» - Отбасы банк о пенсионных на депозитах
  Казахстанцам разрешили оставить выведенные из ЕНПФ пенсионные "излишки" на ...
• Минздрав сделал заявление об отказе от регулирования цен на ряд лекарств в Казахстане
  В Казахстане изменили перечень лекарств с регулируемыми ценами. В будущем б...
• 5 дней на спасение: новые изменения для бродячих собак вступили в силу в Казахстане
  Казахстанские зоозащитники бьют тревогу. Вступили в силу изменения в Закон ...
• Казахстан примет Суперкубок УЕФА в 2028 году
  Союз европейских футбольных ассоциаций (УЕФА) определил Астану местом прове...
• QR-платежи в Казахстане могут освободить от НДС
  Заместитель председателя Национального банка Бинур Жаленов 15 сентября 2026...
• С октября в Казахстане могут ввести новый лимит мобильных переводов
  Лимит одной операции в межбанковской системе мобильных платежей в Казахстан...
• Курс доллара упал до минимума июня 2024 года
  Доллар опустился ниже 450 тенге на торгах в Казахстане. Какой курс установи...
• Повестка уже в eGov: что делать призывнику и кому положена отсрочка в Казахстане
  В Казахстане призывников уведомляют не только бумажными повестками: сообщ...
• Скандал с качеством бензина: проводить внезапный отбор проб на АЗС предложили в Казахстане
  На заседании Курултая депутат Асхат Рахимжанов предложил проводить внезап...