ESET odhalil globální útok skupiny Lazarus, kyberšpionáž mířila na letecké a obranné společnosti na celém světě

ESET odhalil globální útok skupiny Lazarus, kyberšpionáž mířila na letecké a obranné společnosti na celém světě

Skupina Lazarus útočila na dodavatele obranných a leteckých společností po celém světě koncem loňského roku. Cílem byla kyberšpionáž, konkrétně interní data a know-how napadených organizací. Podle telemetrie společnosti ESET se cíle nacházely v řadě evropských zemí včetně České republiky, na Blízkém východě a v Latinské Americe. Útočníci zorganizovali falešnou náborovou kampaň pomocí sociálních sítí LinkedIn a WhatsApp. Skupina Lazarus je dlouhodobě spojována s Korejskou lidově demokratickou republikou. Společnost ESET nebude zveřejňovat bližší informace o dotčených společnostech.

Bezpečnostní analytici ze společnosti ESET představili své nejnovější poznatky o aktivitách nechvalně známé APT skupiny Lazarus. APT neboli „Advanced Persistent Threat” je označení pro skupinu útočníků, která se pokročilými technikami snaží získat data konkrétních cílů za účelem kyberšpionáže. Nově zmapované útočné kampaně cílily na dodavatele obranných společností v období od konce roku 2021 do března 2022.

Podle telemetrie společnosti ESET se skupina Lazarus během těchto útoků zaměřila na společnosti v Evropě (Francie, Itálie, Německo, Nizozemsko, Polsko a Ukrajina) a Latinské Americe (Brazílie).

Ačkoli hlavním cílem kampaně byla kybernetická špionáž, Lazarus se také neúspěšně pokusil vylákat od obětí peníze. „Skupina Lazarus prokázala vynalézavost při nasazování některých skutečně velmi zajímavých nástrojů. Jedním z příkladů je komponenta, která může zneužít zranitelnost v ovladači Dell k zápisu do paměti, která je normálně přístupná pouze jádru operačního systému. Tento pokročilý trik byl použit v reálném útoku poprvé, snahou bylo obejít bezpečnostní řešení,“ vysvětluje Peter Kálnai, analytik společnosti ESET.

Útok maskovaný za nábor zaměstnanců přes LinkedIn, WhatsApp a Slack

Již v roce 2020 analytici společnosti ESET zdokumentovali operaci nazvanou In(ter)ception), kterou provedli útočníci spojení se skupinou Lazarus proti evropským dodavatelům v oblasti letectví a obrany. Tato kampaň se od ostatních odlišovala tím, že využívala sociální sítě, zejména LinkedIn, k budování důvěry mezi útočníky a nic netušícími zaměstnanci, kterým pak zločinci posílali škodlivý obsah maskovaný jako popisy pracovních míst nebo žádosti o zaměstnání. Útočníci se již tehdy zaměřili na společnosti v Brazílii, České republice, Kataru, Turecku a na Ukrajině.

Analytici společnosti ESET se zpočátku domnívali, že útoky cílily především na evropské společnosti, ale bližší pohled na aktivity proti dodavatelům obranných služeb organizované několika podskupinami zločinecké organizace Lazarus ukázal, že kampaň šla mnohem dál. Ačkoli se malware použitý v různých kampaních lišil, základní princip útoku byl vždy stejný. Falešný náborář kontaktoval zaměstnance na síti LinkedIn a poté mu zaslal škodlivý dokument.

„Útočníci opět jednali stejným způsobem jako v minulosti. Naši analytici zjistili, že recyklovali prvky legitimních náborových kampaní, aby jejich falešné kampaně vypadaly důvěryhodněji. Kromě toho využívali k šíření škodlivého obsahu také služby, jako je WhatsApp a Slack,“ říká Kálnai.

Na odhalení aktivit skupiny Lazarus se podílejí i experti z Česka

V roce 2021 obvinilo americké ministerstvo spravedlnosti tři programátory ve službách severokorejské armády z kybernetických útoků. Podle americké vlády patřili k severokorejské vojenské hackerské jednotce, která je v bezpečnostní komunitě známá jako Lazarus Group. Skupina je označována jako státem sponzorovaná hackerská skupina.

K výzkumu kyberkriminálních aktivit po celém světě výrazně přispívají bezpečnostní experti z českých poboček výzkumné divize ESET Research. Společnost ESET má aktuálně v plánu tato centra v Česku rozšiřovat, a to jak s ohledem na blízkost a historickou spojitost Česka a Slovenska, tak na vysokou odbornost českých IT specialistů. Do rozšíření prostor a náboru v Česku společnost oznámila investice ve výši 8,3 milionů eur (přibližně 204 milionů korun).

Zdroj informací

ESET, spol. s r.o. a NejBusiness.cz

Datum

2. června 2022

Sociální sítě NejBusiness.cz

Přihlášení

Přihlášení
E-mail:
Heslo:

Doporučujeme

Zajímavosti a tiskové zprávy

3. září 2024

OSTROJ naplno rozjel sériovou výrobu letištní techniky pro Oshkosh AeroTech

Opavský strojírenský výrobce OSTROJ rozšířil strategickou spolupráci s americkou společností Oshkosh...

1. září 2024

KB, MONETA a Air Bank nově umožňují vkládat hotovost do sdílené sítě téměř 800 bankomatů

Od srpna mají klienti Komerční banky, Monety a Air Bank možnost vkládat hotovost do téměř 800 sdílených...

19. srpna 2024

Konica Minolta se zaměřila na ochranu firemních dat proti hackerům

Konica Minolta reaguje na stále rostoucí počty hackerských útoků a potřebu maximálního zabezpečení IT...

15. srpna 2024

První ekologická celodřevěná prodejna BILLA vyrůstá ve Vracově na Hodonínsku

BILLA zahájila v červenci výstavbu své první celodřevěné ekologické prodejny v rámci střední a východní...

11. srpna 2024

Brněnská Authentica loni překročila půlmiliardový obrat a otevřela novou divizi

Brněnská skupina Authentica loni poprvé překročila půlmiliardový obrat, který meziročně vyrostl na celkem...

5. července 2024

Výroba vozidel v Česku nadále roste

V České republice bylo v prvních pěti měsících vyrobeno 651 935 osobních vozidel. To je téměř o 10 % víc...

30. června 2024

Největší fotovoltaický střešní projekt v Česku: V CTParku Bor na Plzeňku

Přední evropská developerská společnost CTP vybudovala bez využití finanční dotace dosud nejrozsáhlejší...

13. června 2024

Skanska uvádí na trh novou lokalitu, Habitat Malešice nabídne multifázový projekt s více než 1 000 byty

Skanska představuje svůj doposud největší rezidenční projekt s názvem Habitat a spouští prodej první...

24. května 2024

NOBO AUTOMOTIVE bude vyrábět sedladla pro BMW v GARBE PARKU České Budějovice

Společnost GARBE, specialista na logistické a průmyslové nemovitosti ve střední a východní Evropě,...

20. května 2024

Bonami expanduje do Itálie

onami, prodejce nábytku dekorací a vybavení do domácnosti, se rozšiřuje na další trh, tentokrát do Itálie....

Reklama

Page generated in 1.2865 seconds.
Redakční systém teal.cz naprogramoval Vítězslav Dostál