Storskala bølge av phishing-angrep retter seg mot offentlige tjenestemenn i Europa

Avanserte angrep identifisert av sikkerhetsforskere

IT-sikkerhetsselskapet Check Point-programvare advarer om en pågående bølge av målrettede phishing-angrep identifisert av selskapets forskningsteam hos Check Point Research. Siden begynnelsen av året har angrepene rettet seg mot offentlige tjenestemenn over hele Europa, med angripere som bruker avanserte teknikker som minner sterkt om tidligere metoder knyttet til Den russiske nettkriminelle gruppen APT29.

APT29 – en kjent aktør innen cyberspionasje

LEILIGHET29, også kjent som Midnattssnøstorm eller Koselig bjørn, har tidligere utført flere organiserte cyberangrep mot offentlige institusjoner og andre profilerte mål. Gruppen er kjent for å bruke sofistikert og tilpasset ondsinnet kode i angrepene sine. kampanjer.

Phishing-kampanjen “Wineloader”

I sin siste bølge av angrep hevder den å være LEILIGHET29 å representere et utenriksdepartement fra et større europeisk land og sender villedende e-poster som inviterer mottakere til vinsmakingsarrangementer. Kampanjen går under navnet Wineloader og retter seg spesielt mot diplomater og offentlig ansatte i Europa. E-postene inneholder ondsinnede lenker som enten laster ned en bakdør eller fører til falske nettsteder. Alle e-postene har blitt sendt fra to domener som er utformet for å tilsynelatende tilhøre et utenriksdepartement, noe som gjør det vanskelig å oppdage at det er et phishing-forsøk.

Annonse

Økt vanskelighet med å identifisere trusler

– Phishing er ofte en undervurdert angrepstype av mange, sier Fredrik Sandström, sikkerhetsekspert hos Check Point-programvare. Tidligere var det ganske enkelt å oppdage et phishing-forsøk, men det blir stadig vanskeligere når nettkriminelle utvikler strategiene sine. I dag lager de tilpassede e-poster som for det menneskelige øyet er nesten umulige å skille fra legitime e-poster.

Sikkerhetsanbefalinger for offentlig sektor

Check Point Software oppfordrer organisasjoner til å øke bevisstheten rundt denne typen trussel, spesielt i offentlig sektor, og å implementere sterke sikkerhetsprosedyrer for å forhindre fremtidige brudd.

For mer informasjon, les Check Point-programvare blogg:
👉 Avmaskering av APT29 – Den sofistikerte Nettfisking Kampanje rettet mot europeisk diplomati