Grupa zagrożeń FLUXROOT wykorzystuje usługi w chmurze

Istnieje jeszcze jedno zagrożenie cybernetyczne, które budzi obawy wśród ekspertów i organizacji zajmujących się cyberbezpieczeństwem. Ten podmiot z siedzibą w Ameryce Łacińskiej, motywowany finansowo, znany jako FLUXROOT Threat Group, umiejętnie wykorzystuje moc chmury obliczeniowej do organizowania wyrafinowanych kampanii phishingu na podstawie danych uwierzytelniających.

Co to jest FLUXROOT?

FLUXROOT to grupa zajmująca się cyberzagrożeniami, która zwróciła na siebie uwagę innowacyjnym wykorzystaniem usług w chmurze do prowadzenia szkodliwych działań. Grupa atakuje głównie użytkowników w regionie Ameryki Łacińskiej (LATAM), koncentrując się na korzyściach finansowych poprzez phishing na podstawie danych uwierzytelniających. Wykorzystując elastyczność i skalowalność bezserwerowych architektur chmurowych, FLUXROOT prowadził swoje operacje z dużą dyskrecją i wydajnością.

Jak działa FLUXROOT

Sposób działania FLUXROOT polega na wykorzystaniu bezserwerowych projektów Google Cloud do hostowania stron phishingowych zaprojektowanych w celu kradzieży danych logowania. Te strony phishingowe często imitują legalne platformy, takie jak Mercado Pago, popularna usługa płatności online LATAM. Korzystając z adresów URL kontenera Google Cloud, FLUXROOT może tworzyć pozornie wiarygodne linki, zwiększając prawdopodobieństwo, że ofiary dadzą się nabrać na oszustwo.

Jedną z kluczowych strategii FLUXROOT jest wykorzystanie zalet architektur bezserwerowych, które są cenione za opłacalność, łatwość użycia i elastyczność. Niestety te same funkcje czynią je atrakcyjnymi dla cyberprzestępców, którzy wykorzystują je do dystrybucji złośliwego oprogramowania, hostowania stron phishingowych i wykonywania złośliwych skryptów dostosowanych do działania w środowisku bezserwerowym.

FLUXROOT jest znany z dystrybucji trojana bankowego Grandoreiro – złośliwego oprogramowania zaprojektowanego w celu kradzieży informacji finansowych od swoich ofiar. Wiadomo, że oprócz Google Cloud grupa korzysta z innych legalnych usług w chmurze, takich jak Microsoft Azure i Dropbox, do rozprzestrzeniania tego szkodliwego oprogramowania, co jeszcze bardziej komplikuje wysiłki mające na celu śledzenie i powstrzymywanie ich działań.

Usługi w chmurze: miecz obosieczny

Rosnące wykorzystanie usług w chmurze w różnych branżach nieumyślnie udostępniło cyberprzestępcom nowe możliwości wykorzystania. Możliwość wtopienia się w normalne działania sieciowe utrudnia zespołom ds. bezpieczeństwa wykrywanie i łagodzenie tych zagrożeń. W jednym przypadku FLUXROOT próbował ominąć środki bezpieczeństwa poczty elektronicznej, korzystając z usług przesyłania poczty, które nie odrzucają wiadomości e-mail, które nie przeszły kontroli SPF (Sender Policy Framework). Umożliwiło im to wyzwalanie przekroczeń limitu czasu żądań DNS i omijanie procesów uwierzytelniania poczty elektronicznej.

Firma Google aktywnie przeciwdziała tym zagrożeniom. Gigant technologiczny ograniczył działania FLUXROOT, zamykając złośliwe projekty w chmurze i aktualizując listy Bezpiecznego przeglądania. Środki te mają kluczowe znaczenie w zapobieganiu rozprzestrzenianiu się ataków typu phishing i złośliwego oprogramowania, ale trwająca gra w kotka i myszkę między cyberprzestępcami a obrońcami uwypukla potrzebę ciągłej czujności.

Ochrona Twoich systemów przed FLUXROOT

Biorąc pod uwagę wyrafinowanie metod FLUXROOT, organizacje i osoby prywatne muszą przyjąć solidne praktyki bezpieczeństwa, aby się chronić. Oto kilka kluczowych kroków, które pozwolą Ci poprawić poziom cyberbezpieczeństwa:

1. Edukuj i szkolić pracowników : upewnij się, że pracownicy znają najnowsze taktyki phishingu i wiedzą, jak rozpoznawać podejrzane e-maile i linki. Regularne sesje szkoleniowe mogą znacznie zmniejszyć ryzyko takich ataków.
2. Wdrożenie uwierzytelniania wieloskładnikowego (MFA) : dodanie dodatkowej warstwy zabezpieczeń za pośrednictwem usługi MFA może pomóc w zapobieganiu nieautoryzowanemu dostępowi, nawet w przypadku naruszenia poświadczeń.
3. Regularnie aktualizuj oprogramowanie i systemy : Aktualizowanie oprogramowania i systemów za pomocą najnowszych poprawek zabezpieczeń ma kluczowe znaczenie w usuwaniu luk w zabezpieczeniach, które mogą wykorzystać cyberprzestępcy.
4. Monitoruj i analizuj ruch sieciowy : korzystaj z zaawansowanych narzędzi bezpieczeństwa, aby monitorować ruch sieciowy pod kątem nietypowych działań, które mogą wskazywać na naruszenie. Należy niezwłocznie zbadać anomalne wzorce.
5. Wykorzystaj rozwiązania zabezpieczające pocztę e-mail : wdrażaj kompleksowe rozwiązania zabezpieczające pocztę e-mail, które wykrywają i blokują próby phishingu, złośliwe oprogramowanie i inne zagrożenia, zanim dotrą do użytkowników końcowych.
6. Wykorzystaj analizę zagrożeń : Dowiedz się więcej o najnowszych zagrożeniach i taktykach stosowanych przez grupy takie jak FLUXROOT. Im więcej wiesz, tym mniejsze prawdopodobieństwo, że staniesz się ofiarą takich zagrożeń.

Końcowe przemyślenia

Wzrost liczby zagrożeń cybernetycznych, takich jak grupa zagrożeń FLUXROOT, podkreśla znaczenie przyjęcia proaktywnego i wielowarstwowego podejścia do cyberbezpieczeństwa. Wykorzystując usługi w chmurze do złośliwych celów, FLUXROOT jest przykładem ewoluującej natury cyberprzestępczości. Organizacje muszą zachować czujność, stale aktualizować swoje zabezpieczenia i edukować swoich pracowników, aby utrzymać przewagę w stale zmieniającym się krajobrazie cyberbezpieczeństwa.