Top
gothess Home Page
facebook twiter
ΝΕΑ - ΕΙΔΗΣΕΙΣ
18-11-2021

ESET: Επιθέσεις τύπου watering hole σε ιστοσελίδες

Τι είναι οι επιθέσεις watering hole

ESET: Επιθέσεις τύπου watering hole σε ιστοσελίδες
fontsize

Οι ερευνητές της παγκόσμιας εταιρείας κυβερνοασφάλειας ESET ανακάλυψαν επιθέσεις τύπου «watering hole», δηλαδή εκστρατείες στρατηγικών παραβιάσεων ιστότοπων. Η συγκεκριμένη επίθεση είχε στόχο κυβερνητικούς ιστότοπους, online σελίδες μέσων ενημέρωσης, καθώς και ιστότοπους παρόχων υπηρεσιών διαδικτύου και εταιρειών αεροδιαστημικής/στρατιωτικής τεχνολογίας.

Watering-hole, δηλαδή «νερόλακκος», είναι η ορολογία που χρησιμοποιείται στην κυβερνοασφάλεια για να περιγράψει μια στοχευμένη στρατηγική επίθεση κατά την οποία οι κυβερνοεγκληματίες μολύνουν έναν ιστότοπο που πιστεύουν ότι αποτελεί ένα γόνιμο περιβάλλον με πιθανά θύματα. Στη συνέχεια περιμένουν να μπει το κακόβουλο λογισμικό στους υπολογιστές των θυμάτων που επισκέφτηκαν το συγκεκριμένο ιστότοπο. Ουσιαστικά η λέξη «νερόλακκος» παραπέμπει στο σημείο όπου πηγαίνουν τα ζώα να πιούν νερό, γεγονός που τα κάνει ευάλωτα στα αρπακτικά.

Τα website που έπεσαν θύματα της συγκεκριμένης εκστρατείας ανήκουν σε μέσα ενημέρωσης στο Ηνωμένο Βασίλειο, την Υεμένη και τη Σαουδική Αραβία, καθώς και στη Χεζμπολάχ, σε κυβερνητικούς φορείς στο Ιράν (Υπουργείο Εξωτερικών), τη Συρία (μεταξύ των οποίων και η ιστοσελίδα του Υπουργείου Ενέργειας) και την Υεμένη (συμπεριλαμβανομένων των Υπουργείων Εσωτερικών και Οικονομικών), σε παρόχους υπηρεσιών Internet στην Υεμένη και τη Συρία και σε εταιρείες αεροδιαστημικής/στρατιωτικής τεχνολογίας στην Ιταλία και τη Νότια Αφρική.

Παράλληλα, οι κυβερνοεγκληματίες κλωνοποίησαν έναν ιστότοπο ιατρικής εμπορικής έκθεσης στη Γερμανία. Το website ανήκε στην εμπορική έκθεση MEDICA του Παγκόσμιου Φόρουμ Ιατρικής που πραγματοποιήθηκε στο Ντίσελντορφ της Γερμανίας.

Η εκστρατεία φαίνεται να έχει ισχυρούς δεσμούς με την Candiru, μια ισραηλινή εταιρεία κατασκοπείας που συμπεριλήφθηκε πρόσφατα στη μαύρη λίστα του Υπουργείου Εμπορίου των ΗΠΑ, και η οποία πουλάει υπερσύγχρονα εργαλεία λογισμικού επιθετικού χαρακτήρα και σχετικές υπηρεσίες σε κυβερνητικούς φορείς.

"Το 2018, αναπτύξαμε στην ESET ένα προσαρμοσμένο σύστημα για να εντοπίζουμε watering holes σε ιστοσελίδες υψηλού προφίλ» λέει ο ερευνητής της ESET Matthieu Faou, ο οποίος αποκάλυψε τις καμπάνιες watering hole. «Στις 11 Ιουλίου 2020, το σύστημά μας μάς ειδοποίησε ότι η ιστοσελίδα της ιρανικής πρεσβείας στο Άμπου Ντάμπι είχε μολυνθεί με κακόβουλο κώδικα JavaScript. Ο υψηλού προφίλ χαρακτήρας του στόχου μας προκάλεσε εντύπωση και τις επόμενες εβδομάδες παρατηρήσαμε ότι και άλλες ιστοσελίδες με διασυνδέσεις στη Μέση Ανατολή ήταν επίσης στόχοι".

"Η ομάδα σίγησε μέχρι τον Ιανουάριο του 2021, όταν παρατηρήσαμε ένα νέο κύμα παραβιάσεων. Αυτό το δεύτερο κύμα διήρκεσε μέχρι τον Αύγουστο του 2021, όταν όλες οι ιστοσελίδες καθαρίστηκαν και πάλι όπως συνέβη το 2020 - πιθανότατα από τους ίδιους τους δράστες", προσθέτει. Οι χειριστές φαίνεται να κάνουν μια παύση, πιθανότατα για να αναδιοργανωθούν και να συγκαλύψουν την εκστρατεία τους. Η ESET Research τους αναμένει να επιστρέψουν τους επόμενους μήνες.
Αξιολογήστε το άρθρο


ΣΤΗΝ ΙΔΙΑ ΚΑΤΗΓΟΡΙΑ
Διεθνής Έκθεση Καινοτομίας και Τεχνολογίας «Beyond»
Διεθνής Έκθεση Καινοτομίας και Τεχνολογίας «Beyond»

Στο Διεθνές Εκθεσιακό Κέντρο Θεσσαλονίκης

Video Games Coding για μαθητές Δ Δημοτικού - Β Γυμνασίου
Video Games Coding για μαθητές Δ Δημοτικού - Β Γυμνασίου

Σχεδιασμός και προγραμματισμός video games με θέμα το διάστημα

Copernicus με τη χρήση Big Data και Τεχνητής Νοημοσύνης
Copernicus με τη χρήση Big Data και Τεχνητής Νοημοσύνης

Eκδήλωση που διοργανώνεται από τέσσερα Ευρωπαϊκά έργα

Ευρωπαϊκή Βραδιά του Ερευνητή 2022
Ευρωπαϊκή Βραδιά του Ερευνητή 2022

Στο Μέγαρο Μουσικής Θεσσαλονίκης

Robotics in space – ΝΕΟ εκπαιδευτικό πρόγραμμα στο Noesis
Robotics in space – ΝΕΟ εκπαιδευτικό πρόγραμμα στο Noesis

Για μαθητές Δ΄ Δημοτικού - B΄ Γυμνασίου

LG UltrafileTM OLED Professional
LG UltrafileTM OLED Professional

Η LG UltrafileTM OLED Pro θέτει νέα πρότυπα για την ποιότητα εικόνας

Astroparty 2022 στο ΝΟΗΣΙΣ
Astroparty 2022 στο ΝΟΗΣΙΣ

Ποικιλία δραστηριοτήτων, για όλες τις ηλικίες, από το πεδίο των επιστημών και της τεχνολογίας


Events
Η ατζέντα της ημέρας

Ο,τι συμβαίνει σήμερα στη Θεσσαλονίκη θα το βρεις εδώ




© 2001-2021 goTHESS.gr
Το goTHESS.gr είναι Οδηγός Πόλης Θεσσαλονίκης ενώ παράλληλα καλύπτει και τα σημαντικότερα ειδησεογραφικά θέματα της ελληνικής επικαιρότητας