Crouching Yeti:
Μια ενεργή εκστρατεία κατασκοπείας με περισσότερους από 2.800 στόχους
παγκοσμίως. Το Crouching Yeti στράφηκε και εναντίον στόχων στην Ελλάδα
και την ευρύτερη Νοτιοανατολική Ευρώπη.Η Kaspersky Lab προχώρησε στη δημοσίευση νέας ανάλυσης σχετικά με το κακόβουλο λογισμικό και την υποδομή του Command & Control server που σχετίζονται με την εκστρατεία ψηφιακής Crouching Yeti, όπως έχει ...
καταχωρηθεί από τους ειδικούς της Ομάδας Global Research and Analysis της εταιρείας. Η εκστρατεία τέθηκε σε ισχύ το 2010, ενώ βρίσκεται σίγουρα σε λειτουργία ακόμη και σήμερα, βάζοντας στο στόχαστρο νέα θύματα καθημερινά. Σημειώνεται ότι η συγκεκριμένη εκστρατεία είναι γνωστή και ως Energetic Bear.
Ο Nicolas Brulez, Principal Security Researcher της Kaspersky Lab, δήλωσε: «Η εκστρατεία αυτή είχε αρχικά ονομαστεί Energetic Bear από την εταιρεία Crowd Strike, σύμφωνα με την ονοματολογία που χρησιμοποιεί. Το συνθετικό “Bear” (σ.σ. αρκούδα) αναφέρεται στην πιθανή προέλευση της εκστρατείας, καθώς η Crowd Strike πιστεύει ότι έχει ξεκινήσει από τη Ρωσία. Η Kaspersky Lab εξακολουθεί να διερευνά όλα τα υπάρχοντα στοιχεία. Ωστόσο, αυτή τη στιγμή, δεν υπάρχουν ισχυρές ενδείξεις προς οποιαδήποτε κατεύθυνση. Επίσης, η ανάλυσή μας δείχνει ότι η παγκόσμια στόχευση των επιτιθέμενων εκτείνεται πέρα από τους παραγωγούς ενέργειας, όπου φαίνεται να είχε εστιάσει αρχικά η εκστρατεία. Με βάση αυτά τα δεδομένα, αποφασίσαμε να δώσουμε ένα νέο όνομα στην εκστρατεία. Το Yeti θυμίζει αρκούδα, αλλά η προέλευση του είναι μυστηριώδης».
Το Crouching Yeti εμπλέκεται σε αρκετές εκστρατείες τύπου APT (Advanced Persistent Threat). Σύμφωνα με έρευνα της Kaspersky Lab, τα θύματα καλύπτουν ένα ευρύ φάσμα επιχειρήσεων και οργανισμών. Τα περισσότερα από τα αναγνωρισμένα θύματα προέρχονται από τους εξής τομείς: βιομηχανία/ μηχανικός εξοπλισμός, μεταποίηση, φαρμακευτική βιομηχανία, κατασκευές, παιδεία και πληροφορική.
Συνολικά, τα θύματα που έχουν εντοπιστεί ξεπερνούν τα.....
Διαβάστε περισσότερα στο: www.secnews.gr