Google Drive & Dropbox: Objektivi i APT29, kolektivi i hakerëve rusë

Kolektivi rus i hakerëve i sponsorizuar nga shteti i njohur si APT29 i është atribuar një fushate të re phishing që përdor shërbimet cloud si Google Drive dhe Dropbox për të ofruar ngarkesa për sistemet e komprometuara.

Grupi APT29 i njohur gjithashtu si Cozy Bear ose Nobelium ka përqafuar këtë strategji të re për të sulmuar përmbajtjen e Google Drive dhe DropBox. Dokumentet e phishing përfshinin një lidhje me një skedar me qëllim të keq HTML, i cili u përdor si një mjet për të futur skedarë të tjerë me qëllim të keq, duke përfshirë një ngarkesë Cobalt Strike, për të hyrë në rrjetin e synuar.

Google dhe DropBox janë njoftuar për transaksionin nga Palo Alto Networks dhe kanë ndërmarrë hapa për ta kufizuar atë. Organizatat dhe qeveritë janë paralajmëruar, nga studiues nga Njësia 42, të mbajnë një gjendje të lartë gatishmërie.

Të gjithë pronarët e një llogarie në Drive ose një llogarie DropBox duhet t'i kushtojnë më shumë vëmendje mënyrës se si identifikojnë, inspektojnë dhe bllokojnë trafikun e padëshiruar te ofruesit e ruajtjes së cloud, për të shmangur aksesin keqdashës.

APT29, i njohur gjithashtu si Cozy Bear, Cloaked Ursa ose The Dukes, është një organizatë spiunazhi kibernetik që kërkon të mbledhë informacion dhe të mbështesë qëllimet gjeopolitike të Rusisë. APT29 gjithashtu hakoi në zinxhirët e furnizimit SolarWinds, duke shkaktuar probleme për disa agjenci federale amerikane në vitin 2020.

Përdorimi i shërbimeve cloud si Dropbox dhe Google Drive për të marrë materiale shtesë për spiunazh kibernetik është bërë objektivi i ri. Sipas raportimeve, në fazën e dytë të sulmit, e cila ndodhi në fund të majit 2022, teknika e hakerimit për të hyrë në shërbimet cloud u përmirësua më tej.

Bashkimi Evropian "dënon këtë sjellje të tmerrshme në hapësirën kibernetike" dhe thekson rritjen e veprimeve armiqësore kibernetike të kryera nga rusët. Në një njoftim për shtyp, Këshilli i BE-së deklaroi se "kjo rritje e veprimeve keqdashëse kibernetike, në kontekstin e luftës kundër Ukrainës, paraqet rreziqe të patolerueshme të efekteve të përhapura, keqinterpretimeve dhe përshkallëzimit të mundshëm".

Ercole Palmeri: I varur nga inovacioni