Infocom - ΤΕΥΧΟΣ 262

κλοπή προσωπικών δεδομένων και τραπεζικών στοιχείων των
χρηστών για να δημιουργήσουν πηγές εσόδων. Επομένως,
είναι σημαντικό οι οργανισμοί να υιοθετήσουν μια προληπτική
και δυναμική προσέγγιση στην εκπαίδευση των χρηστών,
ενημερώνοντας τους εργαζόμενους τους για τα πιο πρόσφατα
εργαλεία και τεχνικές, ιδιαίτερα καθώς όλο και περισσότεροι
εργάζονται πλέον από το σπίτι.»
Η ερευνητική ομάδα ενημερώνει επίσης πως η ευπάθεια
MVPower DVR Remote Code Execution ήταν εκείνη που έγινε
συχνότερα αντικείμενο εκμετάλλευσης, όπως και το Μάρτιο,
επηρεάζοντας το 456% των οργανισμών παγκοσμίως. Ακολούθησε
η ευπάθεια OpenSSL TLS DTLS Heartbeat Information
Disclosure, με αντίκτυπο 41% σε παγκόσμιο επίπεδο ενώ
στην Τρίτη θέση βρέθηκε η ευπάθεια Command Injection
Over HTTP Payload.
Οι 3 πιο διαδεδομένες απειλές
κακόβουλου λογισμικού:
Τα βέλη υποδεικνύουν τη μεταβολή στην κατάταξη σε σχέση
με τον προηγούμενο μήνα
Τον Απρίλιο, το Dridex βρέθηκε στην πρώτη θέση, επηρεάζοντας
το 4% των οργανισμών παγκοσμίως. Ακολούθησαν
το XMRig και το AgentTesla, επηρεάζοντας το 4% και το 3%
αντίστοιχα των οργανισμών σε παγκόσμιο επίπεδο.
1. Dridex - Το Dridex είναι ένα trojan που στοχεύει την
πλατφόρμα των Windows και σύμφωνα με αναφορές, εγκαθίσταται
μέσω της εκτέλεσης αρχείου που επισυνάπτεται σε
καμπάνιες ανεπιθύμητης αλληλογραφίας. Το Dridex έρχεται
σε επαφή με έναν απομακρυσμένο διακομιστή και στέλνει
πληροφορίες σχετικά με το μολυσμένο σύστημα. Μπορεί
επίσης να πραγματοποιήσει λήψη και εκτέλεση ειδικών στοιχείων
που λαμβάνονται από τον απομακρυσμένο διακομιστή.
2. XMRig - Το XMRig είναι ένα λογισμικό CPU mining
ανοικτού πηγαίου κώδικα το οποίο χρησιμοποιείται για τη
διαδικασία παραγωγής του κρυπτονομίσματος Monero και
παρατηρήθηκε σε κυκλοφορία για πρώτη φορά τον Μάιο
του 2017.
3. AgentTesla - Το AgentTesla είναι ένα εξελιγμένο RAT
που λειτουργεί ως keylogger και ως λογισμικό κλοπής κωδικών
πρόσβασης μολύνοντας υπολογιστές από το 2014.
Το AgentTesla έχει τη δυνατότητα να παρακολουθεί και να
συλλέγει τις καταχωρήσεις του πληκτρολογίου του θύματος
και το system clipboard, να λαμβάνει στιγμιότυπα οθόνης και
να απομακρύνει τα credentials από λογισμικό εγκατεστημένο
στο μηχάνημα του θύματος (συμπεριλαμβανομένου του
Google Chrome, του Mozilla Firefox και του email client του
Microsoft Outlook). Το AgentTesla πωλείται ως νόμιμο RAT
με τους ενδιαφερόμενους να πληρώνουν 15 - 69 δολάρια
για μια άδεια χρήστη.
Οι 3 ευπάθειες «που έγιναν
συχνότερα αντικείμενο
εκμετάλλευσης»:
Η ευπάθεια MVPower DVR Remote Code Execution βρέθηκε
στην κορυφή της λίστας τον Απρίλιο, επηρεάζοντας το 46%
των οργανισμών σε όλο τον κόσμο. Η ευπάθεια OpenSSL TLS
DTLS Heartbeat Information Disclosure, με αντίκτυπο στο
41% των οργανισμών σε παγκόσμιο επίπεδο, βρέθηκε στη
δεύτερη θέση. Ακολούθησε η ευπάθεια Command Injection
Over HTTP Payload, επηρεάζοντας το 40% των οργανισμών
παγκοσμίως. Παρατηρήθηκε κυρίως σε επιθέσεις που στόχευαν
σε ένα zero-day vulnerability που εμφανίζεται σε routers
και switch devices της εταιρείας DrayTek (CVE-2020-8515).
1. MVPower DVR Remote Code Execution - Στις συσκευές
MVPower DVR υπάρχει μια ευπάθεια εκτέλεσης κώδικα
από απόσταση. Ένας επιτιθέμενος από μακριά μπορεί
να εκμεταλλευτεί αυτό το ελάττωμα και να εκτελέσει
αυθαίρετο κώδικα στο επηρεασμένο router μέσω ενός
crafted αιτήματος.
2. OpenSSL TLS DTLS Heartbeat Information Disclosure
(CVE-2014-0160; CVE-2014-0346) - Μια ευπάθεια απο-
infocom•06•20 23