Hidden Lynx: zawodowi hakerzy do wynajęcia |
|
Portator Redaktor ![]()
Liczba postów: 10.980
|
![]() ![]() Hidden Lynx: zawodowi hakerzy do wynajęciaZdaniem specjalistów jest to jeden z najlepszych zespołów hakerów na świecie. Jego członkowie pochodzą z Chin.
Pracownicy działu Security Response firmy Symantec obserwują pewną grupę, która ich zdaniem należy do najlepszych zespołów hakerów z Chin. Nazwano ją Hidden Lynx (pl. ukryty ryś) w nawiązaniu do łańcucha znaków, który znaleziono w jej komunikacji z serwerem sterującym C&C. Ambicja i determinacja tej grupy jest większa niż w przypadku wszystkich innych znanych zespołów, takich jak APT1/Comment Crew. Grupa prowadzi kampanie przez dłuższy czas przeciwko wielu celom równocześnie. Hidden Lynx są pionierami techniki "wodopoju" (ang. watering hole) stosowanej do zastawiania pułapek na cel. Dysponują też szybkim dostępem do informacji o nowo odkrytych lukach klasy zero-day, a przy tym cechują się nieustępliwością i cierpliwością inteligentnych myśliwych, którzy atakują łańcuch dostaw, aby dotrzeć do swojego prawdziwego celu. W ramach ataków infekowane są komputery u dostawcy obiektu docelowego. Atakujący czeka potem na instalację zainfekowanego sprzętu i nawiązanie komunikacji z bazą. To działania przygotowane ze staranną kalkulacją, a nie spontaniczne wypady amatorów. Grupa nie ogranicza się do garstki celów, atakuje - nierzadko jednocześnie - setki różnych organizacji w wielu różnych krajach. Ze względu na zakres oraz liczbę celów i krajów objętych atakami wnioskuje się, że jest to najprawdopodobniej grupa zawodowych hakerów do wynajęcia, angażowanych przez klientów, którzy chcą zdobyć określone informacje. Na życzenie kradną wszystko, czym zainteresowani są ich zleceniodawcy, stąd duża różnorodność i zakres atakowanych obiektów. ![]() Eksperci firmy Symantec uważają, że do przeprowadzania ataków o takiej skali grupa musi dysponować znaczną liczbą członków wyspecjalizowanych w tej działalności. Może tu chodzić o 50-100 osób, podzielonych, na co najmniej dwa odrębne zespoły, którym powierzane są różne zadania wykonywane za pomocą odmiennych narzędzi i technik. Na przeprowadzenie tego typu ataków potrzeba wiele czasu i wysiłku, niektóre kampanie wymagają też badań i gromadzenia informacji przed przeprowadzeniem skutecznego natarcia. W pierwszej linii tej grupy znajduje się zespół, który stosuje narzędzia jednorazowego użytku wraz z podstawowymi, lecz skutecznymi technikami do atakowania wielu różnych celów. Jego członkowie mogą zajmować się też gromadzeniem informacji. Nazywamy tę ekipę Zespołem Moudoor od nazwy stosowanej przez nią konia trojańskiego. Moudoor to wirus wykorzystujący furtkę w zabezpieczeniach, stosowany swobodnie przez ten zespół bez obaw o wykrycie przez firmy zajmujące się zabezpieczeniami. Drugi zespół pełni rolę jednostki do zadań specjalnych, elitarnej grupy włamującej się do najcenniejszych lub najlepiej strzeżonych danych. Korzysta on z konia trojańskiego o nazwie Naid, dlatego nazywamy go Zespołem Naid. W przeciwieństwie do oprogramowania Moudoor koń trojański Naid jest używany oszczędnie i z zachowaniem odpowiednich środków ostrożności, aby uniknąć wykrycia i schwytania - jak tajna broń używana tylko wtedy, gdy porażka jest nie do przyjęcia. Od roku 2011 odnotowano, co najmniej sześć istotnych kampanii przeprowadzonych przez tę grupę. Wśród nich najbardziej zwraca uwagę atak VOHO z czerwca 2012 r. Szczególnie interesującą cechą tego ataku było zastosowanie techniki wodopoju i włamanie do infrastruktury podpisującej pliki zaufanymi certyfikatami w firmie Bit9. Kampania VOHO docelowo była ukierunkowana na amerykańskie firmy zbrojeniowe. Ich systemy były jednak chronione przez oprogramowanie Bit9, które działa w oparciu o listę zaufanych plików. Gdy hakerzy z grupy Hidden Lynx natknęli się przez tę przeszkodę, ponownie przeanalizowali swoje możliwości i uznali, że najlepszym obejściem zabezpieczeń będzie włamanie do wnętrza samego systemu ochrony i wykorzystanie go do własnych celów. Następnie skierowali swoje ataki na firmę Bit9 i włamali się do jej systemów. Szybko znaleźli drogę do infrastruktury podpisującej pliki, która stanowi podstawę modelu zabezpieczeń Bit9, po czym wykorzystali ten system do podpisania zaufanym certyfikatem wielu szkodliwych plików. Pliki te zostały następnie użyte do ataków na właściwe cele. Źródło: Symantec Fot.: ZumaPress ![]() Windows ❼ Forum 19.09.2013 06:21 |
Wiadomości w tym wątku |
Hidden Lynx: zawodowi hakerzy do wynajęcia - Portator - 19.09.2013 06:21
|
Podobne wątki | ||||
Wątek: | Autor | Odpowiedzi: | Wyświetleń: | Ostatni post |
News Hakerzy potrafią włamywać się do bankomatów. Banki same to ułatwiają | Portator | 0 | 714 |
10.05.2016 04:17 Ostatni post: Portator |
News Hakerzy złamali zabezpieczenia komunikatora Apple’a | Portator | 0 | 838 |
22.03.2016 05:58 Ostatni post: Portator |
News Hakerzy dostali milion dolarów za zdalny jailbreak iOS 9. Teraz ktoś może go kupić | Portator | 0 | 894 |
04.11.2015 06:34 Ostatni post: Portator |
News Rosyjscy hakerzy przeprowadzili cyberatak na Pentagon | Portator | 0 | 681 |
08.08.2015 05:03 Ostatni post: Portator |
News Czy polscy hakerzy pójdą na wojnę? | Portator | 0 | 716 |
08.07.2015 04:54 Ostatni post: Portator |
News Chińscy hakerzy przejęli dane prawie czterech milionów pracowników agencji rządowych | Portator | 0 | 693 |
06.06.2015 05:19 Ostatni post: Portator |
« Starszy wątek | Nowszy wątek »
Autor: Portator Temat został oceniony na 0 w skali 1-5 gwiazdek. Zebrano 1 głosów. |