Hacker haben mit Malware gefüllte USB-Sticks als Geschenke getarnt an US-Unternehmen geschickt

Jan 08 2022

Tipp an die Weisen: Wenn Ihnen jemals ein Fremder einen zufälligen USB-Stick als Geschenk anbietet, nehmen Sie ihn am besten nicht an. Am Donnerstag warnte das FBI, dass eine Hackergruppe die US-Post verwendet hat, um mit Malware beladene USB-Sticks an Unternehmen in der Verteidigungs-, Transport- und Versicherungsbranche zu versenden.

Tipp an die Weisen: Wenn Ihnen jemals ein Fremder einen zufälligen USB-Stick als Geschenk anbietet , nehmen Sie ihn am besten nicht an.

Am Donnerstag warnte das FBI, dass eine Hackergruppe die US-Post verwendet hat, um mit Malware beladene USB-Sticks an Unternehmen in der Verteidigungs-, Transport- und Versicherungsbranche zu versenden. Die Kriminellen hoffen, dass Mitarbeiter leichtgläubig genug sind, sie in ihre Computer zu stecken und so die Gelegenheit für Ransomware-Angriffe oder den Einsatz anderer Schadsoftware zu schaffen, berichtet The Record .

Die Hackergruppe hinter diesem schlechten Verhalten – eine Gruppe namens FIN7 – hat große Anstrengungen unternommen, um ihre Pakete harmlos erscheinen zu lassen. In einigen Fällen wurden Pakete so verkleidet, als ob sie vom US-Gesundheitsministerium verschickt würden, mit Hinweisen, die erklärten, dass die Laufwerke wichtige Informationen zu den COVID-19-Richtlinien enthielten. In anderen Fällen wurden sie so geliefert, als wären sie über Amazon verschickt worden, zusammen mit einer „dekorativen Geschenkbox mit einem betrügerischen Dankesschreiben, einer gefälschten Geschenkkarte und einem USB“, so die FBI-Warnung.

Dieses kleine Schema scheint seit mindestens mehreren Monaten zu laufen – wie das FBI sagt, erhielt es ursprünglich bereits im vergangenen August Berichte über solche Aktivitäten.

Der Schuldige, FIN7, ist eine besonders ausgeklügelte cyberkriminelle Gruppe, die Berichten zufolge im Laufe ihrer Karriere über verschiedene Finanz-Hacking-Programme über 1 Milliarde US-Dollar gestohlen haben soll . In der Vergangenheit wurde es auch mit prominenten Ransomware-Familien wie DarkSide und BlackMatter in Verbindung gebracht, und im vergangenen September berichteten Sicherheitsforscher, dass FIN7 sich die Mühe gemacht hatte, ein gefälschtes Cybersicherheitsunternehmen zu gründen, um IT-Talente für seinen Kriminellen zu rekrutieren Operationen. Es genügt zu sagen, dass sie innovativ sind.

Auch wenn es lächerlich erscheinen mag, dass irgendjemand einen beliebigen USB-Stick an seinen Computer anschließt, haben Studien gezeigt, dass viele Menschen genau das tun, wenn sie mit der Gelegenheit konfrontiert werden. Daher die Popularität des "Drop"-Tricks , bei dem ein bösartiges Laufwerk auf dem Parkplatz eines Unternehmens zurückgelassen wird, in der Hoffnung, dass das schwächste Glied der Firma es aufhebt und es aus Neugier an ihren Laptop anschließt. Tatsächlich, wenn Sie einem hochrangigen Verteidigungsbeamten glauben , wurde ein katastrophaler, wurmgetriebener Angriff auf das Pentagon im Jahr 2008 genau auf diese Weise gestartet.

Hacker haben auch schon früher versucht, USBs als Vektor für Ransomware-Angriffe zu verwenden. Letzten September wurde berichtet , dass Banden sich an Mitarbeiter bestimmter Unternehmen gewandt hatten und versuchten, sie zu bestechen, damit sie Ransomware auf den Servern ihres Unternehmens über von den Hackern gesicherte Sticks auslösten.

All dies ist ein Umweg, um ein paar grundlegende Dinge zu sagen: Nehmen Sie keine Geschenke von Fremden an, vermeiden Sie Bestechungsgelder, und wenn Sie nicht wissen, woher dieser USB-Stick stammt, lassen Sie ihn besser in Ruhe.