Midnight Blizzard: Spear-Phishing Campaign Gamit ang RDP Files

Kamakailan lamang ay natuklasan ng mga eksperto sa cybersecurity ang isang malawakang kampanya ng spear-phishing ng isang aktor ng banta na tinatawag na Midnight Blizzard. Gumagamit ang kampanyang ito ng mga Remote Desktop Protocol (RDP) file upang linlangin ang mga biktima at makakuha ng access sa mga sensitibong sistema.

Ano ang Spear-Phishing?

Ang spear-phishing ay isang naka-target na uri ng phishing. Sa halip na magpadala ng mga generic na email, pinopersonal ng mga attacker ang mga mensahe upang linlangin ang mga partikular na indibidwal. Ang mga mensaheng ito ay kadalasang lumalabas na nagmumula sa mga mapagkakatiwalaang mapagkukunan.

Sa Midnight Blizzard campaign, nagpapadala ang mga attacker ng mga email na naglalaman ng mga malisyosong RDP file. Ang mga file na ito ay mukhang lehitimo ngunit idinisenyo upang linlangin ang mga user sa pagbibigay ng malayuang pag-access sa mga umaatake.

Paano Gumagana ang Pag-atake?

1. Paghahatid ng Email: Nakatanggap ang mga biktima ng mga email na naglalaman ng mga RDP file. Mukhang mula sa mga pinagkakatiwalaang organisasyon o contact ang mga email na ito.
2. Pagpapatupad ng RDP File: Kapag binuksan ng isang user ang file, kumokonekta ito sa isang remote system na kinokontrol ng attacker.
3. Pagnanakaw ng Kredensyal: Kinukuha ng attacker ang mga kredensyal sa pag-log in o nililinlang ang user sa pagpasok ng sensitibong impormasyon.
4. System Access: Kapag may hawak na mga kredensyal, ang mga umaatake ay nakakakuha ng access sa mga system, na posibleng magpakalat ng malware o magnakaw ng sensitibong data.

Bakit Nababahala ang Pag-atakeng Ito

Ang diskarte ng Midnight Blizzard ay sopistikado. Ang paggamit ng mga RDP file ay hindi pangkaraniwan sa mga kampanya sa phishing, na ginagawang mas mahirap matukoy ang taktika na ito. Pinapataas din ng naka-target na katangian ng spear-phishing ang rate ng tagumpay nito. Ang mga biktima ay mas malamang na magtiwala sa mga personalized na email.

Paano Protektahan Yourself

Narito ang mga simpleng hakbang upang manatiling ligtas:

1. I-verify ang Mga Hindi Inaasahang Email: Kung nakatanggap ka ng email na may attachment na hindi mo inaasahan, i-verify ang pagiging tunay nito sa nagpadala.
2. Iwasang Magbukas ng Mga Hindi Kilalang RDP File: Tratuhin ang mga hindi inaasahang RDP file nang may matinding pag-iingat. Halos walang IT department ang nagpapadala ng aming mga RDP file para i-click ng mga end user.
3. paggamit Multi-Factor Authentication (MFA): Kahit na magnakaw ng mga kredensyal ang mga umaatake, nagbibigay ang MFA ng karagdagang layer ng seguridad.
4. Paganahin ang Pag-filter ng Email: Gumamit ng mga advanced na tool sa pag-filter ng email upang makita at harangan ang mga email sa phishing.
5. Sanayin ang mga Empleyado: Turuan ang iyong koponan tungkol sa spear-phishing at kung paano makita at maiwasan ang mga email sa phishing.

Ano ang Magagawa ng Mga Organisasyon

Ang mga negosyo ay maaaring gumawa ng mga karagdagang hakbang upang ipagtanggol laban sa ganitong uri ng pag-atake:

• Limitahan ang Paggamit ng RDP: Limitahan ang pag-access sa RDP sa mga awtorisadong user at i-secure ito gamit ang malalakas na password at MFA.
• Subaybayan ang Aktibidad sa Network: Manood ng mga hindi pangkaraniwang pag-log in o koneksyon mula sa hindi kilalang mga IP address.
• I-update ang Mga Patakaran sa Seguridad: Suriin at palakasin ang mga protocol ng seguridad upang matugunan ang mga bagong paraan ng pag-atake.
• Lumitis Mga Simulation ng Phishing: Sanayin ang mga empleyado gamit ang makatotohanang mga sitwasyon sa phishing upang mapabuti ang kamalayan at pagtugon.

Konklusyon

Itinatampok ng kampanyang Midnight Blizzard ang lumalagong pagiging sopistikado ng mga banta sa cyber. Sa pamamagitan ng paggamit ng mga personalized na spear-phishing na email at malisyosong RDP file, sinasamantala ng mga attacker ang tiwala at nilalampasan ang mga tradisyonal na depensa.

Ang kamalayan ay ang iyong unang linya ng depensa. Ang pag-unawa sa kung paano gumagana ang mga pag-atake na ito at ang pagsasagawa ng mga pag-iingat ay maaaring maprotektahan ka at ang iyong organisasyon. Manatiling alerto, i-verify ang mga hindi inaasahang email, at unahin ang cybersecurity upang manatiling isang hakbang sa unahan ng mga umaatake.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Hindi pa handang mag-sign up, ngunit gusto mong matuto pa? Dumalo sa aming buwanang webinar para makakita ng demo ng CyberHoot, magtanong, at matutunan kung ano ang bago.

Pagrehistro sa Webinar

Karagdagang Reading:

• Pangkalahatang-ideya ng Microsoft ng Midnight Blizzard: Nag-uulat ang Microsoft sa malakihang spear-phishing na kampanya gamit ang mga RDP file