Praha, 2. dubna 2012 – Společnost Trend Micro Incorporated, globální leader v oblasti zabezpečení z cloudu a dlouhodobý inovátor mobilního zabezpečení vydala výzkumnou zprávu Luckycat Redux o sérii počítačových útoků na vojenské a jiné citlivé subjekty v Indii, Japonsku a Tibetu, známých jako Luckycat.
Hrozba Luckycat, poprvé zdokumentovaná v roce 2012 společností Symantec, měla mnohem různorodější cílovou skupinu, než se původně předpokládalo. Tvůrci Luckycat nezaměřili své útoky jen na vojenský výzkum v Indii, jak se tvrdilo, ale i na další citlivé entity v Japonsku a v Indii a významně byli zasaženi i tibetští aktivisté.
Kampaň Luckycat představuje propracovanou počítačovou špionáž, která se zaměřila na různorodou skupinu více než 90 cílů. Útočníci využili široké spektrum metod, z nichž některé byly spojeny s jinými kampaněmi počítačové špionáže, a dokonce své útoky označili kódy kampaní, aby mohli sledovat jejich úspěšnost.
Útočníci stojící za touto kampaní využívají různorodou infrastrukturu řízení a nejrůznější anonymizační nástroje, aby své operace zamaskovali.
Zaměřili se zejména na tato odvětví a komunity:
Letectví a kosmonautika
Energetika
Strojírenství
Doprava
Vojenský výzkum
Tibetští aktivisté
Důkladné monitorování umožnilo společnosti Trend Micro využít některé chyby útočníků a zjistit něco o jejich identitě a schopnostech. Prvky této kampaně dokázali výzkumní pracovníci z Trend Labs vystopovat až k hackerům z Číny.
„Důkazy získané výzkumnými pracovníky Trend Micro vrhají nové světlo na povahu kampaní využívajících hrozby APT a odhalují značnou míru sdílení infrastruktury, použité pro některé z nejnovějších útoků. Tyto hrozby nejsou nazývány perzistentní bezdůvodně – vlny malwaru jsou vysílány v několika etapách, aby zajistily a co nejdéle udržely pozice získané v cílových organizacích. Získat podrobnější údaje o takové tajné operaci není právě snadné, a výsledný dokument tak představuje opravdu zajímavé čtení,“ uvedl Rik Ferguson, ředitel bezpečnostního výzkumu a komunikace pro region EMEA společnosti Trend Micro.
„Není otázkou, zda se vaše organizace stane cílem, ale kdy se jím stane. Zabezpečení by se mělo soustředit méně na snahu o zastavení útoků a více na zajištění včasné dostupnosti konkrétních informací v případě narušení. Ve věku APT staví rozumná strategie zabezpečení na předpokladu, že k narušení dojde,“ dodává dále.
Zákazníci Trend Micro mohou aktivně bojovat s pokročilými perzistentními hrozbami pomocí nástrojů, které zajistí přehled o celé síti, konkrétní informace o hrozbách a včasnou ochranu slabin.
