Cercetătorii de la Bitdefender au descoperit că gruparea de criminalitate informatică FIN8 a scos pe piață o nouă amenințare informatică, denumită Sardonic, și urmărește acum sustragerea datelor de card procesate de ținte strategice din domeniul bancar, e-commerce și HoReCa.
Apariția noii amenințări este încă o confirmare a faptului că gruparea FIN8 a revenit puternic în activitate cu un arsenal nou, după mai bine de un an și jumătate de pauză.
FIN8 este o grupare motivată mai ales financiar, cu istoric îndelungat, care lansează constant campanii de e-mail-uri înșelătoare menite să păcălească ținte din industria ospitalității, cunoscute pentru cantitățile mari de date de carduri bancare pe care le procesează prin echipamentele de tip POS folosite pentru plată.
Reamintim că gruparea FIN8 a reintrat în activitate în luna martie, când specialiștii în securitate informatică de la Bitdefender observau că hackerii și-au actualizat vechea amenințare informatică Badhatch, capabilă să ruleze fișiere executabile, să transmită date prin terți către atacatori și să facă inclusiv capturi de ecran pe dispozitivul infectat.
„Gruparea FIN8 e recunoscută internațional pentru furtul de date de card la scară globală. Dezvoltarea unui astfel de program informatic avansat ce oferă atacatorilor acces de la distanţă la sisteme exploatând vulnerabilităţile acestora și folosirea unor multiple tehnici de evitare a detecției de către soluțiile de securitate instalate pe dispozitivele țintite arată că acești hackeri se dovedesc extrem de capabili să deruleze atacuri tot mai sofisticate. Ne așteptăm ca noua armă, Sardonic, să fie îmbunătățită constant și să facă tot mai multe victime”, spune Bogdan Botezatu, director de cercetare în amenințări informatice la Bitdefender.
De-a lungul timpului, pe măsură ce versiunile amenințărilor grupării erau interceptate de soluțiile de securitate de pe piață, FIN8 obișnuia să le retragă temporar și să lucreze la sofisticarea acestora ca să rămână cât mai mult timp nedectate și, deci, să poată infecta permanent cât mai multe victime.
Analiștii Bitdefender recomandă companiilor, mai ales celor din comerț, bănci și HoReCa, să fie în alertă și să monitorizeze constant infrastructura după indicii că ar putea fi compromisă.
Câtă vreme noua versiune poate păcăli ușor mecanismele de prevenție instalate pe sisteme, soluțiile de detecție și răspuns au devenit o armă complementară eficientă pentru combaterea acesteia.
Recomandări pentru bănci, companii din HoReCa și magazine online
Păstrați sistemele critice de tip POS într-o rețea complet izolată de cea folosită de angajați și clienți.
Verificați cu atenție expeditorul e-mail-ului și adresa acestuia înainte de a accesa link-uri sau de a descărca documente atașate.
Evitați să accesați fișiere executabile sau link-uri venite odată cu e-mail-uri suspecte de la expeditori de la care nu așteptați vreun mesaj.
Folosiți o soluție de securitate performantă capabilă să depisteze amenințări informatice și să blocheze instalarea acestora pe dispozitive.
Folosiți calculatorul de serviciu doar în scop profesional și nu accesați de pe acesta aplicații sau programe în interes personal.
Despre Bitdefender
Bitdefender este un lider recunoscut în domeniul securității IT, care oferă soluții superioare de prevenție, detecție și răspuns la incidente de securitate cibernetică.
Milioane de sisteme folosite de oameni, companii și instituții guvernamentale sunt protejate de soluțiile companiei, ceea ce face Bitdefender cel mai de încredere expert în combaterea amenințărilor informatice, în protejarea intimității și datelor și în consolidarea rezilienței la atacuri.
Ca urmare a investițiilor susținute în cercetare și dezvoltare, laboratoarele Bitdefender descoperă 400 de noi amenințări informatice în fiecare minut și validează zilnic 30 de miliarde de interogări privind amenințările.
Compania a inovat constant în domenii precum antimalware, Internetul Lucrurilor, analiză comportamentală și inteligență artificială, iar tehnologiile Bitdefender sunt licențiate către peste 150 dintre cele mai cunoscute branduri de securitate din lume.
Fondată în 2001, compania Bitdefender are clienți în 170 de țări și birouri pe toate continentele.
Mai multe detalii sunt disponibile pe www.bitdefender.ro