8.5 C
Athens
Τετάρτη, 1 Δεκεμβρίου, 2021

Επιθέσεις “watering-hole” σε ιστοσελίδες υπουργείων, μέσων ενημέρωσης και εταιρειών αεροδιαστημικής τεχνολογίας

Και οι “νερόλακκοι” στις κυβερνοεπιθέσεις; Ναι, είναι εκστρατείες στρατηγικών παραβιάσεων ιστότοπων. Οι ερευνητές της ESET ανακαλύπτουν επιθέσεις τύπου watering hole (νερόλακκοι) σε ιστοσελίδες υπουργείων, μέσων ενημέρωσης και εταιρειών αεροδιαστημικής τεχνολογίας χρησιμοποιώντας λογισμικό της ισραηλινής Candiru.

Η συγκεκριμένη επίθεση είχε στόχο κυβερνητικούς ιστότοπους, online σελίδες μέσων ενημέρωσης, καθώς και ιστότοπους παρόχων υπηρεσιών διαδικτύου και εταιρειών αεροδιαστημικής/στρατιωτικής τεχνολογίας.

Wateringhole, δηλαδή «νερόλακκος», είναι η ορολογία που χρησιμοποιείται στην κυβερνοασφάλεια για να περιγράψει μια στοχευμένη στρατηγική επίθεση κατά την οποία οι κυβερνοεγκληματίες μολύνουν έναν ιστότοπο που πιστεύουν ότι αποτελεί ένα γόνιμο περιβάλλον με πιθανά θύματα. Στη συνέχεια περιμένουν να μπει το κακόβουλο λογισμικό στους υπολογιστές των θυμάτων που επισκέφτηκαν το συγκεκριμένο ιστότοπο. Ουσιαστικά η λέξη «νερόλακκος» παραπέμπει στο σημείο όπου πηγαίνουν τα ζώα να πιούν νερό, γεγονός που τα κάνει ευάλωτα στα αρπακτικά.

Τα website που έπεσαν θύματα της συγκεκριμένης εκστρατείας

Τα website που έπεσαν θύματα της συγκεκριμένης εκστρατείας ανήκουν σε μέσα ενημέρωσης στο Ηνωμένο Βασίλειο, την Υεμένη και τη Σαουδική Αραβία, καθώς και στη Χεζμπολάχ, σε κυβερνητικούς φορείς στο Ιράν (Υπουργείο Εξωτερικών), τη Συρία (μεταξύ των οποίων και η ιστοσελίδα του Υπουργείου Ενέργειας) και την Υεμένη (συμπεριλαμβανομένων των Υπουργείων Εσωτερικών και Οικονομικών), σε παρόχους υπηρεσιών Internet στην Υεμένη και τη Συρία και σε εταιρείες αεροδιαστημικής/στρατιωτικής τεχνολογίας στην Ιταλία και τη Νότια Αφρική.

Παράλληλα, οι κυβερνοεγκληματίες κλωνοποίησαν έναν ιστότοπο ιατρικής εμπορικής έκθεσης στη Γερμανία. Το website ανήκε στην εμπορική έκθεση MEDICA του Παγκόσμιου Φόρουμ Ιατρικής που πραγματοποιήθηκε στο Ντίσελντορφ της Γερμανίας.

Η εκστρατεία φαίνεται να έχει ισχυρούς δεσμούς με την Candiru, μια ισραηλινή εταιρεία κατασκοπείας που συμπεριλήφθηκε πρόσφατα στη μαύρη λίστα του Υπουργείου Εμπορίου των ΗΠΑ, και η οποία πουλάει υπερσύγχρονα εργαλεία λογισμικού επιθετικού χαρακτήρα και σχετικές υπηρεσίες σε κυβερνητικούς φορείς.

Προσαρμοσμένο σύστημα για να εντοπίζουν watering holes σε ιστοσελίδες υψηλού προφίλ

«Το 2018, αναπτύξαμε στην ESET ένα προσαρμοσμένο σύστημα για να εντοπίζουμε watering holes σε ιστοσελίδες υψηλού προφίλ», λέει ο ερευνητής της ESET Matthieu Faou, ο οποίος αποκάλυψε τις καμπάνιες watering hole. «Στις 11 Ιουλίου 2020, το σύστημά μας μάς ειδοποίησε ότι η ιστοσελίδα της ιρανικής πρεσβείας στο Άμπου Ντάμπι είχε μολυνθεί με κακόβουλο κώδικα JavaScript. Ο υψηλού προφίλ χαρακτήρας του στόχου μας προκάλεσε εντύπωση και τις επόμενες εβδομάδες παρατηρήσαμε ότι και άλλες ιστοσελίδες με διασυνδέσεις στη Μέση Ανατολή ήταν επίσης στόχοι”.

«Η ομάδα σίγησε μέχρι τον Ιανουάριο του 2021, όταν παρατηρήσαμε ένα νέο κύμα παραβιάσεων. Αυτό το δεύτερο κύμα κυβερνοεπιθέσεων διήρκεσε μέχρι τον Αύγουστο του 2021, όταν όλες οι ιστοσελίδες καθαρίστηκαν και πάλι όπως συνέβη το 2020 – πιθανότατα από τους ίδιους τους δράστες», προσθέτει.

Σε αυτή την εκστρατεία, κάποιοι επισκέπτες των συγκεκριμένων ιστοσελίδων πιθανότατα να δέχθηκαν επίθεση μέσω ενός browser exploit. Ωστόσο, οι ερευνητές της ESET δεν μπόρεσαν να εντοπίσουν ούτε κάποιο exploit ούτε κάποιο τμήμα του κακόβουλου λογισμικού. Αυτό δείχνει ότι οι κυβερνοεγκληματίες έχουν επιλέξει να περιορίσουν το επίκεντρο των επιχειρήσεών τους και δεν θέλουν να αποκαλύψουν τα zero-day exploits τους, γεγονός που καταδεικνύει πόσο στοχευμένη είναι αυτή η εκστρατεία. Οι παραβιασμένες ιστοσελίδες χρησιμοποιούνται μόνο ως σημείο εκκίνησης για την προσέγγιση των τελικών στόχων.

Πολύ πιθανόν οι υπεύθυνοι των εκστρατειών watering hole να είναι πελάτες της Candiru

Οι δημιουργοί των εγγράφων και οι χειριστές των watering-holes είναι επίσης δυνητικά οι ίδιοι. Καθώς η ισραηλινή Candiru προστέθηκε πρόσφατα στον κατάλογο οικονομικών κυρώσεων του Υπουργείου Εμπορίου των ΗΠΑ, αυτό σημαίνει ότι ένας οργανισμός με έδρα τις ΗΠΑ δε θα μπορεί να συνεργαστεί με την Candiru χωρίς προηγουμένως να λάβει άδεια από το Υπουργείο Εμπορίου.

«Ενα blogpost του Citizen Lab του Πανεπιστημίου του Τορόντο που μιλούσε για την Candiru, στην ενότητα με τίτλο ‘A Saudi-Linked Cluster?’ ανάφερε κάποιο έγγραφο spearphishing που ανέβηκε στο VirusTotal και πολλά domain που διαχειρίζονται οι επιτιθέμενοι. Τα ονόματα των domain είναι παραλλαγές γνήσιων URL shorteners και ιστοσελίδων web analytics, η οποία είναι η ίδια τεχνική που χρησιμοποιείται για τα domains που παρατηρούνται στις επιθέσεις watering-hole», εξηγεί ο Faou, συνδέοντας τις κυβερνοεπιθέσεις με την εταιρεία Candiru.

Στα τέλη Ιουλίου του 2021, λίγο μετά τη δημοσίευση των blogposts από το Citizen Lab, τη Google και τη Microsoft που περιγράφουν λεπτομερώς τις δραστηριότητες της Candiru, η ESET έπαψε να βλέπει δραστηριότητα από αυτή την επιχείρηση.

Οι χειριστές φαίνεται να κάνουν μια παύση, πιθανότατα για να αναδιοργανωθούν και να συγκαλύψουν την εκστρατεία τους. Η ESET Research τους αναμένει να επιστρέψουν τους επόμενους μήνες.

Κοινοποιηση αρθρου

Τελευταια Νεα

H PMM και η Viva.gr συνεργάζονται για το Public Tickets

H Public-MediaMarkt συνεργάζεται αποκλειστικά με τη Viva.gr και εμπλουτίζει την υπηρεσία ticketing, δίνοντας στους λάτρεις του πολιτισμού αλλά και του αθλητισμού τη δυνατότητα ν’...

Το Κέντρο Ψηφιακής Καινοτομίας της Pfizer βασικός χορηγός της εκστρατείας για την πρόληψη και έγκαιρη διάγνωση του καρκίνου του μαστού «Sail for Pink»

To Κέντρο Ψηφιακής Καινοτομίας της Pfizer (CDI) υποστήριξε φέτος το Άλμα Ζωής Νομού Θεσσαλονίκης και την ενέργεια “Sail for Pink” ως βασικός χορηγός (Pink...

Microsoft και ReGeneration ενώνουν δυνάμεις ξανά για το upskilling νέων σε ψηφιακές δεξιότητες

Το “The ReGeneration Initiative: Upskilling Greek Youth for the Digital Era powered by Microsoft” αποτελεί το μεγαλύτερο πρόγραμμα ψηφιακού αλφαβητισμού και υλοποιείται υπό την...

Nissan Ambition 2030: ένα όραμα πέρα από την κινητικότητα

Με την ηλεκτροκίνηση να βρίσκεται στο επίκεντρο της μακροπρόθεσμης στρατηγικής της, η Nissan θα προσφέρει συναρπαστικά οχήματα και τεχνολογίες που ενδυναμώνουν την κινητικότητα των...

Η BEWISE υλοποιεί έργο digital transformation για την ΠΑΕ Παναθηναϊκός

Με το βλέμμα στη διαρκή βελτίωση των υποδομών της, η ΠΑΕ Παναθηναϊκός ανέθεσε στη Bewise S.A. το έργο της αναβάθμισης των πληροφοριακών υποδομών της...