17.8 C
Athens
Παρασκευή, 8 Νοεμβρίου, 2024

Προσοχή: Νέα ομάδα κυβερνοκατασκοπείας με το όνομα Worok

Οι ερευνητές της ESET ξεσκέπασαν μια άγνωστη μέχρι σήμερα ομάδα κυβερνοκατασκοπείας που ονόμασαν Worok. Η ομάδα Worok έχει επιτεθεί σε διάφορους οργανισμούς «υψηλού προφίλ» του δημόσιου τομέα αλλά και του ιδιωτικού σε κλάδους όπως τηλεπικοινωνίες, χρηματοοικονομικά, ναυτιλία, ενέργεια, και άμυνα. Οι στόχοι βρίσκονται κυρίως στην Ασία, τη Μέση Ανατολή και Αφρική.

Για να επιτεθεί στους στόχους της, η ομάδα Worok αναπτύσσει δικά της εργαλεία κυβερνοκατασκοπείας, ενώ ταυτόχρονα αξιοποιεί και υπάρχοντα. Έτσι, η ομάδα έχει χρησιμοποιήσει τις ευπάθειες ProxyShell για να αποκτήσει αρχική πρόσβαση σε ορισμένες περιπτώσεις, ενώ το backdoor PowHeartBeat που χρησιμοποιεί έχει διάφορες δυνατότητες, μεταξύ αυτών και της εκτέλεσης εντολών/διαδικασιών και της μεταφόρτωσης και λήψης αρχείων.

Ενεργή τουλάχιστον από το 2020

Σύμφωνα με την τηλεμετρία της ESET, η ομάδα Worok είναι ενεργή τουλάχιστον από το 2020 και συνεχίζει να είναι ενεργή μέχρι σήμερα.

“Έχουμε βάσιμες υποψίες ότι οι διαχειριστές του κακόβουλου λογισμικού επιδιώκουν να αποσπάσουν πληροφορίες από τα θύματά τους και αυτό γιατί επικεντρώνονται σε εταιρείες υψηλού προφίλ στην Ασία και την Αφρική, εστιάζοντας σε δημόσιους και ιδιωτικούς οργανισμούς, με ιδιαίτερη έμφαση σε κυβερνητικούς φορείς” λέει ο ερευνητής της ESET Thibaut Passilly που εντόπισε την ομάδα Worok.

Στα τέλη του 2020, η Worok είχε στο στόχαστρο κυβερνήσεις και εταιρείες σε πολλές χώρες. Από τον Μάιο του 2021 έως τον Ιανουάριο του 2022, μεσολάβησε μια παύση στις δραστηριότητές της, όμως το Φεβρουάριο του 2022 επέστρεψε κάνοντας επίθεση:

  • Σε εταιρεία ενέργειας στην Κεντρική Ασία και
  • Σε επιχείρηση του δημόσιου τομέα στη Νοτιοανατολική Ασία

“Αν και οι πληροφορίες που έχουμε σε αυτό το στάδιο είναι περιορισμένες, ελπίζουμε ότι η δημοσιότητα που θα δοθεί στη συγκεκριμένη ομάδα θα ενθαρρύνει και άλλους ερευνητές να μοιραστούν πληροφορίες”, προσθέτει ο Passilly.

Απεικόνιση των περιοχών και των τομέων-στόχων της Worok

 

Κοινοποιηση αρθρου

Τελευταια Νεα

Σε δόσεις το Gigabit Voucher για υπερυψηλές ταχύτητες internet

Ξεκινά διάθεση του νέου Gigabit Voucher, ώστε με το ειδικό κουπόνι οι δικαιούχοι να πάρουν φθηνότερη σύνδεση οπτικής ίνας για πρόσβαση στο internet με...

O Αλέξανδρος Εξάρχου στο The FORTUNE GREECE CEO Initiative 2024

Ο AKTOR Όμιλος Εταιρειών υλοποιεί με αποφασιστικότητα τη στρατηγική του με στόχο να «χτίσει» και να θωρακίσει τη θέση του στην αγορά, ώστε να...

Η Vodafone υλοποιεί έργο για τον Δήμο Πειραιά

Η Vodafone αναλαμβάνει την υλοποίηση έργου για τον Δήμο Πειραιά, με στόχο την ενίσχυση της ασφάλειας και της λειτουργικότητας των υποδομών του. Το έργο,...

Απλά Ψηφιακά 154: Τα πλάνα της Circuland, το Gigabit Voucher και οι νέες ψηφιακές υπηρεσίες

Τις εξελίξεις που φέρνει η τεχνολογία και η τεχνητή νοημοσύνη στον κλάδο των κατασκευών, καθώς και τις προοπτικές που ανοίγει η κυκλική οικονομία σε...

Στα 717 δισ. δολάρια τα έσοδα της αγοράς ημιαγωγών το 2025

Γράφει η Νατάσα Φραγκούλη Σε ανοδική τροχιά κινείται η παγκόσμια αγορά ημιαγωγών τα έσοδα της οποίας αναμένεται να σημειώσουν εκρηκτική ανάπτυξη τα επόμενα...