Podeli ovo! 
Istraživači kompanije Kaspersky Lab danas su objavili informacije o novim NetTraveler napadima, poznatim kao „Travnet“, „Netfile“ ili Red Star APT.
U pitanju je napredna i uporna pretnja koja je već inficirala stotine žrtava visokog profila u više od 40 zemalja. Poznate NetTraveler mete uključuju tibetanske/ujgurske aktiviste, preduzeća naftne industrije, naučno-istraživačke centre i institute, univerzitete, privatne kompanije, vlade i vladine institucije, ambasade i kao vojne formacije.
Odmah nakon javnog otkrivanja NetTraveler operacija u junu 2013. godine, napadači su isključili sve poznate komandne i kontrolne sisteme i preselili ih na nove servere u Kini, Hong Kongu i Tajvanu. Oni su takođe nastavili da napadaju nesmetano, baš kao što trenutni slučaj pokazuje.
Tokom poslednjih nekoliko dana, nekoliko spear-phishing e-mail poruka je poslato na adresu više ujgurskih aktivista. Java exploit koji je korišćen za distribuciju ove nove varijante Red Star APT je nedavno saniran u junu 2013. godine i ima mnogo veću stopu uspešnosti. Raniji napadi su koristili Office exploit (CVE-2012 – 0158) koji je Microsoft sanirao prošlog aprila. Pored upotrebe spear-phishing e-mail poruka, APT operateri su usvojili watering hole tahniku (web preusmerenja i drive-by preuzimanja na nameštenim domenima) da zaraze žrtve koje sufruju internetom.
U poslednjih mesec dana, kompanija Kaspersky Lab je presrela i blokirala veliki broj pokušaja infekcije od „wetstock[dot]org“ domena, poznatog sajta povezanog sa prethodnim NetTraveler napadima. Ova preusmerenja izgleda da dolaze iz drugih povezanih ujgurskih sajtova koji su provaljeni i zaraženi od strane NetTraveler napadača.
Stručnjaci kompanije Kaspersky Lab iz tima za globalno istraživanje i analize (GReAT) predviđaju da bi druge nedavne aktivnosti mogle da se integrišu i iskoriste protiv ciljeva grupe, tako da nude preporuke o tome kako se odbraniti od takvih napada:
Ažurirajte Sun JRE do najnovije verzije ili ukoliko ga ne koristite deinstalirajte ga
Ažurirajte Microsoft Windows i Office do najnovijih verzija
Ažurirajte sve softvere, kao što je recimo Adobe Reader
Koristite bezbedni pretraživač kao što je Google Chrome, koji ima brži razvojni i sanirajući ciklus od Internet Explorer-a
Pazite se klikova na linkove i otvaranja priloga od nepoznatih osoba
Izvor: Kaspersky Lab
Komentarišite na forumu…
Dodaj komentar