Συμβουλή για την κυβερνοασφάλεια: Χάκερ εκμεταλλεύονται τη λειτουργία τηλεχειρισμού του Zoom

Μια πρόσφατα αποκαλυφθείσα εκστρατεία κυβερνοεπίθεσης εκμεταλλεύεται τη λειτουργία τηλεχειρισμού του Zoom για να διεισδύσει στα συστήματα των εμπόρων κρυπτονομισμάτων και των επιχειρηματικών κεφαλαίων. Με την ονομασία «Elusive Comet», αυτή η εκστρατεία χρησιμοποιεί εξελιγμένες τακτικές κοινωνικής μηχανικής για να ξεγελάσει τους χρήστες ώστε να τους παραχωρήσουν απομακρυσμένη πρόσβαση κατά τη διάρκεια των συσκέψεων στο Zoom, οδηγώντας στην ανάπτυξη κακόβουλου λογισμικού κλοπής πληροφοριών και σε μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητα δεδομένα.

Πώς λειτουργεί η επίθεση

Η λειτουργία τηλεχειρισμού του Zoom, η οποία έχει σχεδιαστεί για να επιτρέπει στους συμμετέχοντες στη σύσκεψη να μοιράζονται τον έλεγχο του υπολογιστή ενός άλλου χρήστη κατά τη διάρκεια μιας συνεδρίας, βρίσκεται στην καρδιά αυτής της ευπάθειας. Η επίθεση εκτυλίσσεται σε τέσσερα παραπλανητικά βήματα:

1. Ρύθμιση Συνάντησης με Νόμιμη ΕμφάνισηΟι επιτιθέμενοι προγραμματίζουν μια φαινομενικά αυθεντική επαγγελματική κλήση, συχνά παριστάνοντας έμπιστες επαφές ή συναδέλφους.
2. Αίτημα τηλεχειρισμούΚατά την κοινή χρήση οθόνης, ο χάκερ ζητά πρόσβαση από απόσταση, μια κοινή λειτουργία στις συνεργατικές συσκέψεις Zoom.
3. Εμφανιζόμενο όνομα TrickeryΟ εισβολέας αλλάζει το εμφανιζόμενο όνομα Zoom σε «Zoom», με αποτέλεσμα η προτροπή άδειας να εμφανίζεται ως μια συνήθης ειδοποίηση συστήματος.
4. malware ΕγκατάστασηΜόλις παραχωρηθεί πρόσβαση, ο εισβολέας μπορεί να εγκαταστήσει κακόβουλο λογισμικό, να κλέψει ιδιωτικά κλειδιά ή να εξαλείψει ευαίσθητα δεδομένα, συχνά εμφυτεύοντας μια κρυφή πίσω πόρτα για μόνιμη πρόσβαση.

Αυτό που καθιστά αυτήν την επίθεση ιδιαίτερα ύπουλη είναι η ομοιότητα του παραθύρου διαλόγου δικαιωμάτων με τις ακίνδυνες ειδοποιήσεις Zoom. Οι χρήστες που έχουν την εξάρτηση να εγκρίνουν συνηθισμένες προτροπές ενδέχεται άθελά τους να παραδώσουν τον πλήρη έλεγχο των συστημάτων τους.

Γιατί Αυτό Θέματα

Η καμπάνια Elusive Comet υπογραμμίζει μια στροφή στο κυβερνοέγκλημα προς ανθρωποκεντρικές επιθέσεις που χειραγωγούν νόμιμες ροές εργασίας αντί να εκμεταλλεύονται τεχνικές ευπάθειες. Αυτή η προσέγγιση, που παρατηρείται επίσης στην παραβίαση του Bybit που συνδέεται με Βορειοκορεάτες χάκερ, εκμεταλλεύεται την εμπιστοσύνη των χρηστών και την εξοικείωση με εργαλεία όπως το Zoom. Για οργανισμούς και άτομα που χειρίζονται κρυπτονομίσματα ή ευαίσθητα δεδομένα, τα διακυβεύματα είναι υψηλά και οι εισβολείς μπορούν να εξαντλήσουν τα πορτοφόλια ή να θέσουν σε κίνδυνο ολόκληρα συστήματα σε δευτερόλεπτα.

Πώς να προστατέψετε τον εαυτό σας

Για να προστατευτείτε από αυτήν την απειλή, λάβετε υπόψη τα ακόλουθα μέτρα:

• Απενεργοποίηση τηλεχειριστηρίουΟι διαχειριστές του Zoom μπορούν να απενεργοποιήσουν τη λειτουργία τηλεχειρισμού σε επίπεδο λογαριασμού, ομάδας ή χρήστη. Για περιβάλλοντα υψηλής ασφάλειας, κλειδώστε αυτήν τη ρύθμιση για να αποτρέψετε την τυχαία ενεργοποίηση.
• Χρησιμοποιήστε το Zoom που βασίζεται σε πρόγραμμα περιήγησηςΤο Trail of Bits συνιστά την πλήρη κατάργηση του προγράμματος-πελάτη Zoom για υπολογιστές, ειδικά για συστήματα που χειρίζονται πολύτιμα ψηφιακά περιουσιακά στοιχεία. Το Zoom που βασίζεται σε πρόγραμμα περιήγησης αποφεύγει τα τρωτά σημεία που σχετίζονται με τα δικαιώματα προσβασιμότητας.
• Υλοποίηση προφίλ PPPCΣε macOS, αναπτύξτε προφίλ Ελέγχου Πολιτικής Προτιμήσεων Απορρήτου (PPPC) για να αποκλείσετε την πρόσβαση προσβασιμότητας του Zoom, κλείνοντας τον φορέα επίθεσης χωρίς να διαταράξετε τη λειτουργικότητα της τηλεδιάσκεψης.
• Μείνετε σε εγρήγορσηΝα είστε προσεκτικοί με ανεπιθύμητες προσκλήσεις σε συσκέψεις ή αιτήματα τηλεχειρισμού, ακόμη και από γνωστές επαφές. Επαληθεύστε την ταυτότητά σας μέσω δευτερευόντων καναλιών πριν παραχωρήσετε πρόσβαση.
• Ενημερώνετε τακτικά το ZoomΒεβαιωθείτε ότι χρησιμοποιείτε την πιο πρόσφατη έκδοση του Zoom για να επωφεληθείτε από τις ενημερώσεις ασφαλείας που αντιμετωπίζουν γνωστά τρωτά σημεία.

Η Μεγαλύτερη Εικόνα

Αυτή η εκμετάλλευση αποτελεί ένα κάλεσμα αφύπνισης για την κοινότητα της κυβερνοασφάλειας . Καθώς τα εργαλεία απομακρυσμένης συνεργασίας γίνονται πανταχού παρόντα, οι επιτιθέμενοι στοχεύουν ολοένα και περισσότερο στη συμπεριφορά των χρηστών παρά στα ελαττώματα του λογισμικού. Ο κλάδος του blockchain αντιμετωπίζει αυξημένους κινδύνους, καθώς οι αστοχίες στην επιχειρησιακή ασφάλεια ξεπερνούν τα τεχνικά τρωτά σημεία. Οι οργανισμοί πρέπει να δώσουν προτεραιότητα στην εκπαίδευση των χρηστών, στους ισχυρούς ελέγχους πρόσβασης και στην προληπτική παρακολούθηση των απειλών, ώστε να παραμένουν μπροστά από εξελιγμένους απειλητικούς παράγοντες όπως το Elusive Comet.

Συμπέρασμα

Η ευπάθεια τηλεχειρισμού Zoom αποτελεί μια έντονη υπενθύμιση ότι ακόμη και αξιόπιστα εργαλεία μπορούν να μετατραπούν σε όπλα σε λάθος χέρια και είναι μόνο θέμα χρόνου πριν τέτοιες επιθέσεις στοχοποιήσουν απλούς χρήστες υπολογιστών. Απενεργοποιώντας επικίνδυνες λειτουργίες, υιοθετώντας εναλλακτικές λύσεις που βασίζονται σε προγράμματα περιήγησης και καλλιεργώντας μια κουλτούρα ευαισθητοποίησης για την κυβερνοασφάλεια, άτομα και οργανισμοί μπορούν να μετριάσουν αυτές τις απειλές. Μείνετε ενημερωμένοι, μείνετε προσεκτικοί και διατηρήστε τα συστήματά σας ασφαλή.

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Πηγές και επιπλέον ανάγνωση:

• Εβδομάδα Ασφάλειας: Βορειοκορεάτες κλέφτες κρυπτονομισμάτων πιάστηκαν να κάνουν κατάχρηση της λειτουργίας «τηλεχειριστηρίου» του Zoom
• DarkReading: Οι επιτιθέμενοι του «Elusive Comet» χρησιμοποιούν το Zoom για να εξαπατήσουν τα θύματα
• TrailofBits: Μετριασμός των ELUSIVE COMET Zoom Remote Control επιθέσεων