<p><strong>Výskumníci spoločnosti ESET odhalili novú kybernetickú špionážnu skupinu MoustachedBouncer. Jej názov je odvodený od jej pôsobenia v Bielorusku</strong></p>
<p></p>
<p>Podľa všetkého táto skupina koná v súlade so záujmami tamojšej vlády. Skupina je aktívna minimálne od roku 2014 a zameriava sa výlučne na zahraničné veľvyslanectvá v Bielorusku, vrátane tých európskych. Od roku 2020 je skupina MoustachedBouncer s najväčšou pravdepodobnosťou schopná vykonávať útoky typu adversary-in-the-middle (AitM) na úrovni poskytovateľov internetových služieb v rámci Bieloruska s cieľom kompromitovať svoje ciele.</p>
<p>Skupina používa dve samostatné sady nástrojov, ktoré ESET pomenoval NightClub a Disco. Výskum exkluzívne odprezentoval počas konferencie Black Hat USA 2023 výskumník spoločnosti ESET Matthieu Faou.</p>
<p><a href="https://www.welivesecurity.com/en/eset-research/moustachedbouncer-espionage-against-foreign-diplomats-in-belarus/">Podľa telemetrie spoločnosti ESET</a> sa skupina zameriava na zahraničné veľvyslanectvá v Bielorusku. ESET identifikoval štyri krajiny, ktorých zamestnanci veľvyslanectiev boli terčom útoku: dve z Európy, jedna z južnej Ázie a jedna z Afriky. Všetko nasvedčuje tomu, že skupina MoustachedBouncer koná v súlade so záujmami Bieloruska a špecializuje sa na špionáž, konkrétne na zahraničné veľvyslanectvá v Bielorusku. MoustachedBouncer využíva pokročilé techniky pre komunikáciu s riadiacim serverom, vrátane zachytávania siete na úrovni poskytovateľov internetových služieb v prípade malvéru Disco, e-mailov v prípade malvéru NightClub a DNS v jednom z pluginov NightClub.</p>
<blockquote class="twitter-tweet" data-width="550" data-dnt="true">
<p lang="en" dir="ltr"><a href="https://twitter.com/hashtag/ESETResearch?src=hash&amp;ref_src=twsrc%5Etfw">#ESETResearch</a> discovered a previously unknown <a href="https://twitter.com/hashtag/Belarus?src=hash&amp;ref_src=twsrc%5Etfw">#Belarus</a>-aligned cyberespionage group that we named <a href="https://twitter.com/hashtag/MoustachedBouncer?src=hash&amp;ref_src=twsrc%5Etfw">#MoustachedBouncer</a>. Active since 2014, they are spying on EU, African and Asian diplomats stationed in 🇧🇾 🇧🇾 1/5 <a href="https://t.co/g0oqgmiBb5">https://t.co/g0oqgmiBb5</a></p>
<p>&mdash; ESET Research (@ESETresearch) <a href="https://twitter.com/ESETresearch/status/1689609489488433152?ref_src=twsrc%5Etfw">August 10, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Hoci výskumníci spoločnosti ESET analyzujú MoustachedBouncer ako samostatnú skupinu, identifikovali určité prvky, na základe ktorých ESET s nižšou mierou istoty usudzuje, že MoustachedBouncer spolupracuje s ďalšou aktívnou špionážnou skupinou Winter Vivern, ktorá sa v roku 2023 zamerala na vládnych zamestnancov viacerých európskych krajín vrátane Poľska a Ukrajiny.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/24251/test-lenovo-thinkbook-plus-g3-ma-zvlastny-tvar-a-dva-displeje/">TEST: Lenovo ThinkBook Plus G3 má originálny tvar a dva displeje</a></h2>
<hr />
<p>Na kompromitovanie svojich cieľov útočníci z MoustachedBouncer manipulujú s internetovým prístupom svojich obetí, pravdepodobne na úrovni poskytovateľa internetových služieb, aby oklamali systém Windows, že sa nachádza za portálom na prihlásenie do siete. <em>„V prípade IP rozsahov, na ktoré sa MoustachedBouncer zameriava, je sieťová prevádzka presmerovaná na zdanlivo legitímnu, ale falošnú stránku Windows Update,“</em> hovorí výskumník spoločnosti ESET Matthieu Faou, ktorý objavil túto skupinu.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png" data-rel="lightbox-gallery-ZiTnjveL" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-24352" src="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png" alt="Útočníci špehovali európske ambasády v Bielorusku" width="697" height="365" srcset="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png 1024w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-300x157.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-768x402.png 768w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png 1200w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<p><em>„Túto techniku adversary-in-the-middle útočníci využívajú len proti niekoľkým vybraným organizáciám, pravdepodobne len ambasádam, nie v celej krajine. Tento postup nám pripomína skupiny Turla a StrongPity, ktoré za behu kompromitovali inštalačné súbory na úrovni poskytovateľov internetových služieb.“</em></p>
<blockquote><p><em>„Hoci nemožno úplne vylúčiť ani kompromitáciu routerov s cieľom uskutočniť AitM útoky na siete veľvyslanectiev, možnosť legálneho odpočúvania v Bielorusku naznačuje, že k manipulácii prevádzky dochádza skôr na úrovni poskytovateľov internetových služieb než na routeroch obetí,“</em> vysvetľuje výskumník spoločnosti ESET.</p></blockquote>
<p>Od roku 2014 sa rodiny škodlivého softvéru používané skupinou MoustachedBouncer vyvinuli. Veľká zmena nastala v roku 2020, keď skupina začala používať útoky typu adversary-in-the-middle. MoustachedBouncer prevádzkuje dve rodiny malvérov paralelne, ale na danom počítači je v danom čase nasadená len jedna.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/24218/test-xiaomi-13-lite-vynikajuce-fotaky-lahke-telo-a-dobra-cena/">TEST: Xiaomi 13 Lite. Vynikajúce foťáky, ľahké telo a dobrá cena</a></h2>
<hr />
<p>ESET sa domnieva, že Disco používajú útočníci v spojení s AitM útokmi, zatiaľ čo NightClub v prípade obetí, kde zachytávanie prevádzky na úrovni poskytovateľa internetu nie je možné z dôvodu bezpečnostných opatrení, ako je napríklad používanie end-to-end šifrovanej VPN, kde je internetová prevádzka smerovaná mimo Bieloruska.</p>
<blockquote><p><em>„Hlavným odporúčaním je, aby organizácie v cudzích krajinách, kde sa nedá dôverovať internetovému prostrediu, mali pre všetku internetovú prevádzku používať end-to-end šifrovaný VPN tunel smerujúci na dôveryhodné miesto. Takto dokážu obísť zariadenia na kontrolu siete. Mali by tiež používať kvalitný a aktualizovaný bezpečnostný softvér,“</em> radí Faou.</p></blockquote>
<p>Malvér NightClub využíva na exfiltráciu údajov bezplatné e-mailové služby, konkrétne českú webmailovú službu Seznam.cz a ruského poskytovateľa webmailu Mail.ru. ESET sa domnieva, že útočníci si namiesto kompromitácie legitímnych e-mailových účtov vytvorili vlastné.</p>
<p>Hackerská skupina sa zameriava na krádež súborov a monitorovanie diskov, vrátane tých externých. Medzi schopnosti NightClubu patrí aj nahrávanie zvuku, snímanie obrazovky a zaznamenávanie stlačení na klávesnici.</p>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Útočníci z MoustachedBouncer špehovali európske ambasády v Bielorusku

<p><strong>Spoločnosť ESET varuje pred telefonickou kampaňou zameranou na slovenských používateľov. Útočníci v nej využívajú legitímne vyzerajúce slovenské telefónne čísla a vystupujú ako „slovenská vláda“. Automaticky vygenerovaný hlas v angličtine hovorí, že volajúcemu budú zablokované bankové účty z dôvodu podozrivej aktivity</strong></p>
<p></p>
<blockquote><p><em>„Podobné podvody sa periodicky opakujú, vždy sa len mierne zmení príbeh, ktorý útočníci používajú na oklamanie obete. V minulosti to bola technická podpora Microsoftu, ktorá sa vám snaží pomôcť s hacknutým zariadením. O pár mesiacov na to volali agenti Europolu, ktorí chceli pomôcť v prípade, do ktorého bol volaný údajne zapletený. Aktuálne sa útočníci tvária, že sú &#8222;slovenská vláda&#8220; prípadne úrady, zaznamenali podozrivé aktivity na vašich bankových účtoch a tie vám plánujú zablokovať,“</em> vysvetľuje Ondrej Kubovič, odborník na kybernetickú bezpečnosť zo spoločnosti ESET.</p></blockquote>
<p>Útočníci v aktuálne prebiehajúcej kampani, ktorú ESET zachytil v priebehu dnešného doobedia, pravdepodobne využívajú tzv. spoofing. Ide o nástroj na falšovanie identity volajúceho.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/23968/zbohom-winrar-zaplati-ehm-stiahli-sme-si-ta-vsetci/">Zbohom, WinRAR! Zaplati… ehm… stiahli sme si ťa všetci</a></h2>
<hr />
<p>V tomto prípade ide o legitímne vyzerajúce telefónne čísla zo Slovenska.</p>
<blockquote><p><em>„Na konci je to vždy o tom istom. Ak zareagujete na výzvu v strojom čítanej správe a stlačíte jednotku, spojíte sa s operátorom-podvodníkom. Z minulosti vieme, že pri takýchto útokoch najčastejšie útočníci vyžadujú, aby ste im dali prístup k zariadeniu, bankovému účtu, poslali platbu, prípadne zaplatili fiktívnu pokutu. Tradične sa pritom pokúšajú ľudí presvedčiť, aby peniaze vymenili za bitcoiny či inú kryptomenu, alebo aby platbu uskutočnili cez najbližší bitcoin bankomat“,</em> dopĺňa Kubovič.</p></blockquote>
<p>Ako sa voči takémuto útoku brániť? Jednoducho. Stačí zložiť telefón a hovor ignorovať. Vaše telefónne číslo len v danej chvíli uhádol automat. Nejde teda o žiadny hack ani únik databázy, takže žiadne ďalšie riziko nehrozí. Ak ste sa s útočníkmi spojili a nechali si od nich čokoľvek do zariadenia nainštalovať, v prvom rade tento softvér odinštalujte.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/23893/test-monitor-agon-ag275qz-ma-27-a-270-hz-nie-je-to-privela/">TEST: Monitor AGON AG275QZ má 27″ a 270 Hz. Nie je to priveľa?</a></h2>
<hr />
<p>Následne si preskenujte zariadenie spoľahlivým antivírusom, pre prípad, že do vášho zariadenia útočníci nasadili ďalší backdoor (zadné vrátka) alebo iný škodlivý kód. Ak ste im náhodou dali aj prístup do bankového účtu alebo číslo kreditnej karty, zavolajte do vašej banky a nechajte si tieto služby zablokovať.</p>
<p>Tiež nepotvrdzujte žiadne prichádzajúce žiadosti o prevody a potvrdenia druhého faktora. Ak vám vznikla finančná škoda alebo ste útočníkom dali vaše osobné údaje a doklady, kontaktujte aj políciu.</p>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

PODVOD: Ak od teba pýta slovenská vláda kryptomeny, nič neposielaj