Δευτέρα, 30 Μαρτίου, 17:47
Αρχική security Microsoft: Η hacking ομάδα Gallium στοχεύει ευάλωτους web servers

Microsoft: Η hacking ομάδα Gallium στοχεύει ευάλωτους web servers

MicrosoftΗ Microsoft αποκάλυψε πληροφορίες σχετικά με μια hacking ομάδα που διαθέτει υποδομές στην Κίνα και το Χονγκ Κονγκ. Η hacking ομάδα ονομάζεται Gallium και στοχεύει κυρίως τηλεπικοινωνιακές εταιρείες.

Σύμφωνα με τα στοιχεία που έδωσε η Microsoft, οι hackers αυτής της ομάδας δραστηριοποιούνται από το 2018 και χρησιμοποιούν οικονομικά εργαλεία, που βρίσκονται εύκολα. Το μόνο που τους ενδιαφέρει είναι να παραβιάσουν τα συστήματα των θυμάτων. Από τη στιγμή που θα εισχωρήσουν στο σύστημα δεν τους ενδιαφέρει να καλύψουν τα ίχνη τους ή τις προθέσεις τους.

Η Microsoft δεν θεωρεί ότι η ομάδα Gallium αποτελεί σοβαρή απειλή ούτε ότι πρόκειται για κάποια εξελιγμένη ομάδα. Ωστόσο, οι εύκολες και «βρώμικες» τεχνικές που έχει χρησιμοποιήσει, έχουν αποδειχτεί αποτελεσματικές.

Αρχικά, οι επιτιθέμενοι σαρώνουν το διαδίκτυο για τον εντοπισμό εκτεθειμένων και ευάλωτων web servers. Έπειτα, χρησιμοποιούν κοινά exploits για να τους επιτεθούν.

“Η παραβίαση ενός web server δίνει στη Gallium ένα σημείο εισόδου στο δίκτυο του θύματος που δεν απαιτεί αλληλεπίδραση με τον χρήστη, όπως οι παραδοσιακές μέθοδοι (π.χ. phishing)”, προειδοποιεί η Microsoft.

“Μετά την εκμετάλλευση των web servers, οι hackers της Gallium συνήθως εγκαθιστούν web shells και στη συνέχεια εγκαθιστούν επιπλέον εργαλεία που τους επιτρέπουν να εξερευνήσουν το δίκτυο-στόχο”.

Η Microsoft τονίζει ότι οι hackers της Galium τροποποιούν τα off-the-shelf malware εργαλεία, προκειμένου να αποφύγουν την ανίχνευση από antivirus λογισμικά και όχι για να αναπτύξουν συγκεκριμένες λειτουργίες.

Τα εργαλεία που χρησιμοποιεί, συνήθως, η ομάδα (ελαφρώς τροποποιημένα) είναι τα: HTRAN, Mimikatz, NBTScan, Netcat, PsExec, Windows Credential Editor και WinRAR. Το Mimikatz χρησιμοποιείται για την κλοπή credentials μετά την εισχώρηση στο δίκτυο.

Επίσης, η hacking ομάδα χρησιμοποιεί μια τροποποιημένη έκδοση του Poison Ivy RAT, μια παραλλαγή του Gh0st RAT που ονομάζεται QuarkBandit, το web shell China Chopper και το IIS web shell BlackMould.

Σύμφωνα με τη Microsoft, η ομάδα Galium έχει περιορίσει τις επιθέσεις της τους τελευταίους μήνες, αλλά οι ειδικοί ασφαλείας θα πρέπει να βρίσκονται σε επαγρύπνηση για την αντιμετώπιση ή καλύτερα την πρόληψη μιας πιθανής επίθεσης.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Το malware Zeus Sphinx επωφελείται από τον κορωνοϊό και επανεμφανίζεται

Μετά από χρόνια αδράνειας, το malware Zeus Sphinx ανασταίνεται για να επωφεληθεί από την πανδημία του κορωνοϊού σε ένα νέο κύμα απάτης.

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...