Hackers têm enviado pendrives cheios de malware para empresas dos EUA disfarçados de presentes
Dica para o sábio: se um estranho lhe oferecer um pendrive aleatório como presente, é melhor não aceitar.
Na quinta-feira, o FBI alertou que um grupo de hackers tem usado o correio dos EUA para enviar unidades USB carregadas de malware para empresas dos setores de defesa, transporte e seguros. A esperança dos criminosos é que os funcionários sejam ingênuos o suficiente para colocá-los em seus computadores, criando assim a oportunidade para ataques de ransomware ou a implantação de outro software malicioso, relata o The Record .
O grupo de hackers por trás desse mau comportamento - um grupo chamado FIN7 - fez de tudo para fazer com que seus pacotes parecessem inócuos. Em alguns casos, os pacotes foram enfeitados como se tivessem sido enviados pelo Departamento de Saúde e Serviços Humanos dos EUA, com notas explicando que as unidades continham informações importantes sobre as diretrizes do COVID-19. Em outros casos, eles foram entregues como se tivessem sido enviados pela Amazon, junto com uma “caixa de presente decorativa contendo uma carta de agradecimento fraudulenta, cartão-presente falsificado e um USB”, de acordo com o aviso do FBI.
Esse pequeno esquema parece estar acontecendo há pelo menos vários meses - já que o FBI diz que originalmente começou a receber relatórios sobre tal atividade já em agosto passado.
O culpado, FIN7, é um grupo cibercriminoso notavelmente sofisticado que, ao longo de sua carreira, roubou mais de US$ 1 bilhão por meio de vários esquemas de hackers financeiros. No passado, ele também foi conectado a famílias proeminentes de ransomware - como DarkSide e BlackMatter - e, em setembro passado, pesquisadores de segurança relataram que o FIN7 se deu ao trabalho de criar uma falsa empresa de segurança cibernética para recrutar talentos de TI para seus criminosos. operações. Basta dizer que eles são inovadores.
Embora possa parecer ridículo que alguém conecte um pendrive aleatório em seu computador, estudos mostraram que, na verdade, é exatamente isso que muitas pessoas fazem quando confrontadas com a oportunidade. Daí a popularidade do truque do “drop” , no qual um drive malicioso é deixado no estacionamento de uma empresa na esperança de que o elo mais fraco da empresa o pegue e, por curiosidade, o conecte ao laptop. Na verdade, se você acredita em um oficial de defesa de alto escalão , um ataque desastroso e alimentado por vermes ao Pentágono em 2008 foi lançado dessa maneira.
Os hackers também tentaram usar USBs como um vetor para ataques de ransomware antes. Em setembro passado, foi relatado que gangues estavam abordando funcionários de empresas específicas e tentando suborná-los para liberar ransomware nos servidores de suas empresas por meio de bastões protegidos pelos hackers.
Tudo isso é uma maneira indireta de dizer algumas coisas básicas: não aceite presentes de estranhos, evite subornos e, se você não sabe de onde veio aquele pendrive, é melhor deixá-lo em paz.
