Programvaruutvecklare och kodare riktas mot nätfiskeattacker för spionage och ransomware

Hackers påstådda beskrivning

Ransomware, skadlig programvara och andra virusskapare, liksom statligt sponsrade cyberbrottslingar, har i allt högre grad visat en hög nivå av fokus mot stora företag och företag, särskilt i teknikbranschen. Ganska nyligen har dessa ihållande hotgrupper blivit mycket selektiva om sina mål istället för att utföra storskaliga attacker. Det verkar som om programvaruutvecklare, kodare och andra anställda på högre nivå inom teknikindustrin nu är de främsta målen för hackare som utför cyberattacker.

Vi rapporterade nyligen hur statssponserade hackingsgrupper som används för att bedriva cyberspionage på stora utländska företag är genomföra cyberattacker mot spelindustrin . Deras taktik innebar att man trängde igenom utvecklingsänden av spelskapandet och sedan använde olagligt förvärvade licenser och certifikat för att genomföra ytterligare attacker. Enligt samma metod verkar dessa cyberbrottslingar gå efter programutvecklare och kodförfattare. Genom att få tillgång till konton, inloggningar och andra referenser som ger dem privilegierad åtkomst kan hackare utföra flera attacker och utföra cyberspionage också.

Glasswall 'August 2019 Threat Intelligence Bulletin' avslöjar programutvecklare som fortsätter att fortsätta:

Den just släppta Augusti 2019 Threat Intelligence Bulletin av cybersäkerhetsföretaget Glasswall avslöjar de industrier som förblir i hårkorset för cyberbrottslingar. Rapporten fokuserar främst på nätfiskeattacker och indikerar att teknikindustrin fortsätter att vara det mest attackerade segmentet. Enligt rapporten är ungefär hälften av alla skadliga nätfiske-kampanjer riktade till teknikindustrin.

I de flesta fallen, cyberbrottslingar som riktar sig till teknikindustrin vill ha immateriella rättigheter och andra affärskänsliga uppgifter. Kriminella tänker antingen överlämna informationen till sina hanterare eller sälja den för vinst på Dark Web. Det har förekommit stora staplar av ekonomiskt givande information som har lagts ut för olagliga auktioner . Statssponserade ihållande hotgrupper försöker stjäla data som kan hjälpa sina länder att bygga billigare eller avstängande versioner av produkter som utländska företag noggrant har utvecklat genom mycket forskning och utveckling.

Det är oroande att notera att programutvecklare och andra kärnmedlemmar i utvecklingsteamet verkar vara på högprioritetslistan över hackare. Flera nätfiskeattacker som är beroende av social engineering används för att locka utvecklare. När deras identitet och referenser har förvärvats olagligt försöker cyberbrottslingar att tränga in i nätverket och få tillgång till känslig information.

Hur attackeras programvaruutvecklare och kodare i teknikvärlden?

Programvaruutvecklare inom teknikindustrin är några av de mest värdefulla tillgångarna. Ännu viktigare är att de ofta har tillgång till administratörsbehörighet i olika system. Eftersom de är involverade i kärnutvecklingen av mjukvaruprodukten, behöver programutvecklare dessutom flytta runt teknikföretagets interna cyberspace utan att vara begränsade. Det är onödigt att lägga till att angripare som lyckas få tillgång till inloggningsuppgifter för dessa utvecklare också kan flytta i sidled runt nätverk och få tillgång till sitt slutmål, konstaterade Lewis Henderson, VP på Glasswall,

' Som angripare, om du kan landa på en administratörsmaskin, har de privilegierad åtkomst och det är vad angriparna är ute efter. Programvaruutvecklare har den privilegierade tillgången till IP och det gör dem intressanta. '

Det kan tyckas konstigt att mjukvaruutvecklare skulle bli offer för nätfiskeattacker eftersom de är kärnan i teknikvärlden och kan antas vara ganska bekanta vid sådana försök. Det är där cyberbrottslingar blir kreativa och specifika. Istället för att använda en storskalig attack som kan vara stoppas av antivirusprogram , dessa brottslingar skickar ut noggrant utformade e-postmeddelanden och distribuerar andra metoder som noggrant har skapats för att undvika misstankar. “ De skurkarna gör inte stora globala kampanjer; de forskar mycket. Och när vi tittar på en attackanalys i processen är många av utgångspunkterna att samla in intelligens ”, Observerade Henderson.

Cyberbrottslingar som riktar sig till programvaruutvecklare besöker alltmer de profiler som dessa individer skapar på professionella sociala nätverkssajter som LinkedIn. Därefter låtsas dessa hackare att vara rekryterare och skickar ut specialkonstruerade meddelanden för att rikta in sig på en individ i den organisation de vill få tillgång till. Angripare utför bakgrundskontroller för att bestämma skickligheten för deras mål. Enkelt uttryckt utnyttjar angriparna rutinmässigt informationen om specifika färdigheter och intressen för deras blivande offer och skapar en mycket skräddarsydd phishing-e-post och annan kommunikation, konstaterade Henderson,

' Det kan vara ett PDF-erbjudande som säger att de vet att du är i branschen och det här är dina kunskaper eftersom de har letat upp dig på LinkedIn. De försöker locka människor genom socialteknik och nätfiske i en ganska dödlig kombination. '

Det riktade offret måste bara öppna den smittade PDF-filen laddad med skadlig kod. Det har varit flera sådana framgångsrika infiltrationer orsakas av att e-postmeddelanden och filer öppnas. Administratörer försöker ständigt utbilda anställda om säkerhetsprotokoll för att öppna sådana misstänkta filer och skicka in samma för analys.