- Direkten Nora bäst på sociala medier 2023
- Hembygdsförening bjuder in till rundvandring i Jerle stad
- Lämna din trasiga hörapparat och hämta när du kan
- Inga besparingar aktuella för Kulturskolan Garnalia i Lindesberg
- Gerd till Klubb Efterslag på Foajen Örebro konserthus
- Ny och säkrare inloggning för Örebro kommuns e-tjänster
- Renoveringen av Wallerska skolan återupptas
- Stark uppmaning att ta sin vårdos mot covid-19
- Örebro Volley en vinst från SM-guld
- Ungdomar visar stolt upp sina fordon i Askersund
DUCKTAIL-attacker kostar offren miljontals kronor
Vietnam-baserad cyberbrottverksamhet fortsätter att utvecklas och expandera
“DUCKTAIL”, en Vietnam-baserad cyberbrottsverksamhet som upptäcktes av WithSecure (tidigare känt som F-Secure business) tidigare i år, har fortsatt att utvecklas, enligt en ny analys.
Sedan 2021 har DUCKTAIL använt LinkedIn för att rikta in sig på individer och organisationer som använder Facebooks Ads & Business-plattform för att kapa Facebook Business-konton. Efter att en rapport i somras avslöjade DUCKTAILs aktiviteter, har gruppen förändrat sitt arbetssättför att kringgå motåtgärder och samtidigt utöka sin verksamhet.
”Vi ser inga tecken på att DUCKTAIL kommer att sakta ner snart, utan snarare att de utvecklas snabbare inför operativa motgångar. Fram tills nu har det operativa teamet bakom DUCKTAIL varit till synes litet, men det har förändrats,” säger Mohammad Kazem Hassan Nejad, forskare för WithSecure™ Intelligence.
Nyligen observerad DUCKTAIL-aktivitet från början av september visar på flera förändringar i verksamhetshanteringen, inklusive:
- Nya attackvägar för “spear-phishing”, via exempelvis WhatsApp.
- Ändringar av den skadliga programvarans egenskaper mot ett mer robust sätt att hämta e-postadresser, som kontrolleras av angripare, vilket får den skadliga programvaran att se mer trovärdig ut, genom öppnandet av “dummydokument” och videofiler när programvaran körs.
- Kontinuerliga ansträngningar för att undvika motåtgärder, genom att ändra filformat och sammanställning, samt att kontrasignera certifikat.
- Ytterligare resursutveckling och verksamhetsexpansion genom att etablera fler falska företag i Vietnam och inkludera affiliates i verksamheten.
”Ransomware-attacker får mycket uppmärksamhet, men hot som DUCKTAIL kan orsaka betydande ekonomiska och varumärkesrelaterade skador och är inget som kan förbises,” säger Paolo Palumbo, Vice President för WithSecure Intelligence. ”Med den ökade aktiviteten, nya affiliates och falska företag förväntar vi oss en ökning av DUCKTAIL-relaterade incidenter under överskådlig framtid.”
DUCKTAIL i skyttegravarna
WithSecures incidentrespons-team har hjälpt flera utsatta organisationer att hantera attacker från DUCKTAIL och andra hot riktade mot Facebooks Ads & Business-plattform. Förlusterna från dessa attacker varierade från 100 000–600 000 dollar i reklamkrediter.
Enligt WithSecures Global Head of Incident Response, John Rogers, är den här typen av hot utmanande för företag att hantera på grund av bristen på separation mellan personliga och företagskonton.
”Att använda samma resurser för både privatpersoner och företag kan vara ganska problematiskt. Till exempel kan en undersökning av en möjlig DUCKTAIL-incident kräva loggar om en individs Facebook-historik, vilket kan få många oväntade operativa, etiska och juridiska konsekvenser. Det är en fråga som berör organisationer och deras anställda, varpå de båda måste förstå riskerna i dessa situationer,” säger han.
Försvarare kan vidta följande åtgärder för att skydda sig mot DUCKTAIL och liknande hot:
- Öka medvetenheten om spear-phishing bland användare med tillgång till Facebook/Meta-företagskonton.
- Framtvinga listningar av applikationstillåtelser för att förhindra att okända körbara filer används.
- Använd EDR/EPP-lösningar för att förhindra och upptäcka skadlig programvara i de tidigare stadierna av attackens livscykel.
- Se till att hanterade eller personliga enheter som används med företagets Facebook-konton har grundläggande hygien och skydd på plats.
- Surfa i privat läge för att autentisera varje arbetssession när du kommer åt Facebook Business-konton (så att sessionen glöms bort när den har avslutats, vilket förhindrar att cookies stjäls och missbrukas).
- Följ Metas rekommenderade säkerhetsrutiner.
- Ladda ner och analysera relevanta loggar så snabbt som möjligt när du agerar på en misstänkt incident.
Sverige
Örebronyheter
Källa: WithSecure
Related Posts
Latest News
-
Direkten Nora bäst på sociala medier 2023
Direkten Nora fick i helgen priset Årets Sociala medier på...
- Posted april 19, 2024
- 0
-
Hembygdsförening bjuder in till rundvandring i Jerle stad
Lördag 20 april kl 10:00 bjuder Lindesbergs Hembygdsförening in till...
- Posted april 19, 2024
- 0
-
Lämna din trasiga hörapparat och hämta när du kan
Lämna din trasiga hörapparat och hämta när du kan, utan...
- Posted april 19, 2024
- 0
-
Varför gör inte bankerna mer för att stoppa bedrägerier mot äldre
I TV4-programmet Efter Fem riktar konsumentexperten Sverker Olofsson hård kritik...
- Posted april 19, 2024
- 0
-
Kan manlig konsumtion rädda planeten
På Sveriges Overshoot Day, söndagen den 21 april, har svenskarna...
- Posted april 19, 2024
- 0
-
Så minskar du risken för gräsbränder
När vårvärmen kommer är det många som vill göra fint...
- Posted april 19, 2024
- 0
-
Nu ännu enklare att släktforska i Kalmar län
Den här veckan har ArkivDigital uppdaterat registret Befolkningen i Sverige...
- Posted april 19, 2024
- 0
You must be logged in to post a comment Login