Federal Soruşturma Bürosu, Amerikan şirketlerini ve işletmeleri siber suçlu grubu FIN7'nin sistemlere fidye yazılımı bulaştıran USB cihazları gönderdiği konusunda uyardı. Saldırganlar, flash sürücüleri teslim etmek için ABD Posta Servisi ve UPS hizmetlerini kullandılar. Geçen yıl ağustos ayından bu yana nakliye ve sigorta şirketlerine, kasım ayından bu yana da savunma şirketlerine kötü amaçlı yazılım yüklü cihazlar gönderiyorlar.
FIN7 katılımcıları, kurbanları USB cihazlarını sistemlerine takmaya ikna etmek için ABD Sağlık ve İnsan Hizmetleri Departmanı ve Amazon çalışanlarının temsilcileri olarak poz verdi. FBI, paketlerin ayrıca COVID-19 önleme tavsiyesi, sahte hediye kartları ve teşekkür notları içerebileceğini söylüyor. Ancak, paketlerin ana bileşeni, piyasada bulunan LilyGO flash sürücüleriydi.
USB sürücüsünü taktıktan sonra, bilgisayar tarafından klavye olarak algılandı ve kötü amaçlı yazılım yükleyen PC'ye bir dizi anahtar gönderdi. Saldırganların nihai hedefi, kurban ağlarına erişmek ve REvil ve BlackMatter gibi fidye yazılımlarını dağıtmaktı.
Bilgisayar korsanları etkinliklerinde şunları kullandı: PowerShell komut dosyaları, Metasploit, Cobalt Strike, Carbanak, GRIFFON, DICELOADER ve TIRION.
2020 baharında FBI, FIN7 operatörlerinin otellere, perakende mağazalarına ve restoranlara posta yoluyla kötü amaçlı yazılım çubukları gönderen Best Buy çalışanları gibi davrandıkları konusunda uyardı. Bazı siber suçlular kurbanlarla telefon ve e-posta yoluyla iletişime geçerek onları sürücüleri sistemlere bağlamaya ikna etti. Dolandırıcılar, hedeflerinin uyanıklığını azaltmak için paketlere oyuncak ayılar koydu.
FIN7'nin HID saldırıları, yalnızca kurbanlar USB aygıtlarını bilgisayarlara taktığında başarılı olabilir. Bu tür saldırılara karşı korunmak için işverenler, bağlantı için izin verilen ekipman listesini sınırlamalı veya bu cihazlar güvenlik servisi tarafından kontrol edilmelidir.
Geçen Ekim ayında FIN7, görüşme aşamalarından birinde fidye yazılımı saldırıları başlatmak için siber güvenlik uzmanlarını kullanan hayali bir şirket olan Bastion Secure'u kurdu.
bbabo.Net