Útočníci zorganizovali v řadě zemí včetně České republiky falešnou náborovou kampaň pomocí sociálních sítí LinkedIn a WhatsApp. Ačkoli hlavním cílem byla kybernetická špionáž, Lazarus se také neúspěšně pokusil vylákat od obětí peníze.
Bezpečnostní analytici ze společnosti ESET představili své nejnovější poznatky o aktivitách nechvalně známé APT skupiny Lazarus. APT neboli Advanced Persistent Threat je označení pro skupinu útočníků, která se pokročilými technikami snaží získat data konkrétních cílů za účelem kyberšpionáže. Nově zmapované útočné kampaně cílily na dodavatele obranných společností v období od konce roku 2021 do března 2022.
Skupina Lazarus útočila na dodavatele obranných a leteckých společností koncem loňského roku. Cílem byla kyberšpionáž, konkrétně interní data a know-how napadených organizací. Podle telemetrie společnosti ESET se cíle nacházely v řadě evropských zemí (Francie, Itálie, Německo, Nizozemsko, Polsko a Ukrajina) včetně České republiky, na Blízkém východě a v Latinské Americe (Brazílie).
Společnost ESET nebude zveřejňovat bližší informace o dotčených společnostech.
"Skupina Lazarus, která je dlouhodobě spojována s Korejskou lidově demokratickou republikou, prokázala vynalézavost při nasazování některých skutečně velmi zajímavých nástrojů. Jedním z příkladů je komponenta, která může zneužít zranitelnost v ovladači Dell k zápisu do paměti, která je normálně přístupná pouze jádru operačního systému. Tento pokročilý trik byl použit v reálném útoku poprvé, snahou bylo obejít bezpečnostní řešení," říká Peter Kálnai, analytik společnosti ESET.
Útok maskovaný za nábor zaměstnanců přes LinkedIn, WhatsApp a Slack
Již v roce 2020 analytici společnosti ESET zdokumentovali operaci nazvanou In(ter)ception), kterou provedli útočníci spojení se skupinou Lazarus proti evropským dodavatelům v oblasti letectví a obrany.
Tato kampaň se od ostatních odlišovala tím, že využívala sociální sítě, zejména LinkedIn, k budování důvěry mezi útočníky a nic netušícími zaměstnanci, kterým pak zločinci posílali škodlivý obsah maskovaný jako popisy pracovních míst nebo žádosti o zaměstnání. Útočníci se již tehdy zaměřili na společnosti v Brazílii, České republice, Kataru, Turecku a na Ukrajině.
Analytici společnosti ESET se zpočátku domnívali, že útoky cílily především na evropské společnosti, ale bližší pohled na aktivity proti dodavatelům obranných služeb organizované několika podskupinami zločinecké organizace Lazarus ukázal, že kampaň šla mnohem dál.
Ačkoli se malware použitý v různých kampaních lišil, základní princip útoku byl vždy stejný. Falešný náborář kontaktoval zaměstnance na síti LinkedIn a poté mu zaslal škodlivý dokument.
Útočníci opět jednali stejným způsobem jako v minulosti. Analytici ESETu zjistili, že recyklovali prvky legitimních náborových kampaní, aby jejich falešné kampaně vypadaly důvěryhodněji. Kromě toho využívali k šíření škodlivého obsahu také služby, jako je WhatsApp a Slack.
Zapojení českých expertů na odhalení aktivit skupiny Lazarus
V roce 2021 obvinilo americké ministerstvo spravedlnosti tři programátory ve službách severokorejské armády z kybernetických útoků. Podle americké vlády patřili k severokorejské vojenské hackerské jednotce, která je v bezpečnostní komunitě známá jako Lazarus Group. Skupina je označována jako státem sponzorovaná hackerská skupina.
K výzkumu kyberkriminálních aktivit po celém světě výrazně přispívají bezpečnostní experti z českých poboček výzkumné divize ESET Research.
Společnost ESET má aktuálně v plánu tato centra v Česku rozšiřovat, a to jak s ohledem na blízkost a historickou spojitost Česka a Slovenska, tak na vysokou odbornost českých IT specialistů.
Do rozšíření prostor a náboru v Česku společnost oznámila investice ve výši 8,3 milionů eur = přibližně 204 milionů korun.
Článek ESET software spol. s r. o. ze dne pátek 3. června 2022
Roste obliba nákupů prostřednictvím chytrého telefonu a mimo klasické české e-shopy
ESET objevil zranitelnosti v produktech Mozilla a Windows
Češi podceňují bezpečnost při zálohování svých dat
Organizovaná síť podvodníků cílí na ubytovací platformy
Kybernetická špionáž APT skupiny Gamaredon
Ransomware ScRansom cílí na zranitelnosti v systémech malých a středních firem
Malware NGate se stal součástí útoků na klienty českých bank
Nové phishingové útoky na klienty českých bank
Digitální doklady pohledem českých uživatelů
Přehled aktivit ATP útočných skupin
ESET na kybernetickém cvičení NATO
Nový bezpečnostní tým ESETu se cíleně zaměří na aktivity kyberkriminálních útočných skupin
ESET MDR posiluje kybernetickou bezpečnost malých a středních firem
Silné a bezpečné heslo je důležité pro vaši ochranu v kyberprostoru
Široká nabídka ESET řešení v oblasti zabezpečení koncových bodů
ESET a brazilská policie společně s v boji proti botnetové síti Grandoreiro
Shrnutí a vývoj kybernetických hrozeb podle expertů ESET
Přístup českých uživatelů k bezpečnosti při online nakupování
ESET sjednocuje kyberbezpečnostní řešení pro domácí uživatele
Aktuální zpráva ESET APT Activity
PR komunikaci českého ESETu vede Rita Gabrielová
David Března v čele nové divize ESET Corporate Solutions
Nenechte se okrást podvodníky na internetových bazarech
ESET Threat Report T1 2023 mapuje globální vývoj kybernetických hrozeb
ESET pokračuje v růstu - celkové tržby za rok 2022 přesáhly 14 miliard korun
Nová obchodní strategie ESET mění model licencování a posiluje cloudová řešení
Pokročilá firemní ochrana v cloudu je hlavním hybatelem růstu českého ESETu
Patch Management v platformě ESET PROTECT Cloud
Detekce a ochrana před ransomware na úrovni hardwaru
Jindřich Mičán - nový technický ředitel české pobočky ESET
Nová verze ESET Cyber Security pro macOS
IDC oceňuje ESET za moderní ochranu koncových zařízení
Nové aktivity APT skupiny Lazarus
Špionážní kampaň APT skupiny StrongPity cílí na uživatele platformy Android
Pozor na podvodný spam v chatovací aplikaci Messenger
Phishing v Česku jako nový typ stálé hrozby
Shrnutí vývoje kybernetických hrozeb v roce 2022
Ukrajina je stále hlavním cílem APT skupin napojených na Rusko
Vnímání kybernetických hrozeb u malých a středních firem
ESET Threat Report T2 2022 mapuje globální vývoj kybernetických hrozeb
Češi často sdílí přihlašovací údaje pro více služeb
Lepší ochrana před ransomwarem a zabezpečení online plateb pro domácí uživatele
Špionážní malware zneužívá populární cloudové služby
Jiří Bracek v čele českého týmu pro výzkum a vývoj ESET Research
ESET slaví 30 let nepřetržitých inovací v oblasti IT bezpečnosti
Bezpečnostní produkty ESET za zvýhodněnou cenu