Oμάδα hacking επιτίθεται σε αρχιτεκτονική εταιρεία

ΚΟΥΡΗΤΗΣ: Η ΑΡΧΙΤΕΚΤΟΝΙΚΗ ΕΤΑΙΡΕΙΑ ΠΟΥ ΔΕΧΤΗΚΕ ΤΗΝ ΕΠΙΘΕΣΗ ΕΙΧΕ ΑΝΑΛΑΒΕΙ ΤΟΝ ΣΧΕΔΙΑΣΜΟ ΚΑΙ ΤΗΝ ΥΛΟΠΟΙΗΣΗ ΔΕΚΑΔΩΝ ΣΤΡΑΤΙΩΤΙΚΩΝ ΕΡΓΩΝ ΚΑΙ ΚΡΙΣΙΜΩΝ ΥΠΟΔΟΜΩΝ ΣΕ ΣΩΡΕΙΑ ΧΩΡΩΝ. ΑΠΟ ΥΠΟΣΤΕΓΑ ΚΑΙ ΚΑΤΑΦΥΓΙΑ ΩΣ ΠΥΡΓΟΥΣ ΕΠΙΤΗΡΗΣΗΣ ΠΑΡΑΤΗΡΗΣΗΣ Κ.Λ.Π, ΚΑΘΩΣ ΚΑΙ ΚΕΝΤΡΑ ΔΙΟΙΚΗΣΕΩΣ. ΟΙ ΧΑΚΕΡΣ ΑΠΕΚΤΗΣΑΝ ΠΑΡΑ ΠΟΛΛΑ ΑΡΧΕΙΑ ΜΕ ΤΑ ΠΛΗΡΗ ΑΡΧΙΤΕΚΤΟΝΙΚΑ ΣΧΕΔΙΑ ΟΛΩΝ ΑΥΤΩΝ ΤΩΝ ΕΓΚΑΤΑΣΤΑΣΕΩΝ.

Μια προηγμένη ομάδα hacking η οποία δουλεύει και για λογαριασμό τρίτων εταιρειών/ανταγωνιστών, έχει παραβιάσει τα πληροφοριακά συστήματα μιας αρχιτεκτονικής εταιρείας που εμπλέκεται σε πολυτελή έργα ακινήτων αξίας δισεκατομμυρίων δολαρίων. Τα στοιχεία που ανακαλύφθηκαν από ερευνητές ασφαλείας δείχνουν μια ομάδα που παρέχει προηγμένες υπηρεσίες hacking σε διάφορους πελάτες που αναζητούν αναλυτικές εμπιστευτικές πληροφορίες και δεδομένα για συμβόλαια υψηλής αξίας.

Σύμφωνα με έρευνα της Bitdefender, το θύμα του οποίου δεν έχει κυκλοφορήσει η επωνυμία είναι μια σημαντική εταιρεία που συνεργάζεται με πολυτελείς προγραμματιστές ακινήτων στις ΗΠΑ, το Ηνωμένο Βασίλειο, την Αυστραλία και το Ομάν που συνεργάζονται με κορυφαίους αρχιτέκτονες και διακοσμητές εσωτερικών χώρων.

Για τη συγκεκριμένη επίθεση, η ομάδα hacking βασίστηκε στην υποδομή command and control (C2) στη Νότια Κορέα, η οποία κατέγραψε την επισκεψιμότητα από τα δείγματα malware σε πολλές χώρες (ΗΠΑ, Νότια Κορέα, Ιαπωνία, Νότια Αφρική), προτείνοντας μάλιστα και επιλεγμένα θύματα σε αυτές τις περιοχές.  Σε αυτήν την περίπτωση, η επίθεση εκμεταλλεύτηκε ένα κενό ασφάλειας που επηρέασε πολλές εκδόσεις Autodesk 3ds Max που επιτρέπει την εκτέλεση κώδικα σε ένα windows σύστημα. Φορέας της επίθεσης στη συγκεκριμένη περίπτωση είναι ένα κακόβουλο plugin για το λογισμικό Autodesk 3ds Max για τη δημιουργία 3D γραφικών υπολογιστή.

ΤΟ ΠΛΗΡΕΣ ΑΡΘΡΟ: https://www.secnews.gr/261192/omada-hacking-arxiteknoniki-etaireia/