Ślepy Orzeł celuje w kolumbijski sektor ubezpieczeniowy przez złośliwe oprogramowanie Quasar RAT

Autor: Piotr Zasuwny

Data: 15 września 2024

W dzisiejszych czasach cyberbezpieczeństwo staje się tematem coraz bardziej palącym, zwłaszcza w kontekście rosnących ataków na sektor finansowy. Jednym z takich zagrożeń jest grupa hakerów znana jako Ślepy Orzeł (Blind Eagle), która obecnie celuje w kolumbijskie firmy ubezpieczeniowe za pomocą złośliwego oprogramowania Quasar RAT.

Obserwatorzy branży cyberbezpieczeństwa już od dawna monitorują działalność Ślepego Orła, grupy, której początki sięgają 2018 roku. Zidentyfikowana po raz pierwszy przez ekspertów z globalnych firm analitycznych, takich jak Mandiant i FireEye, grupa ta zasłynęła z ataków typu phishing oraz wykorzystywania złośliwego oprogramowania, które daje im pełen dostęp do zainfekowanych systemów.

Ślepy Orzeł korzysta z wielu złożonych metod, aby przeprowadzać swoje ataki. Ich techniki obejmują:

• Złośliwe załączniki w e-mailach phishingowych: Te wiadomości wyglądają na oficjalne komunikaty i mają na celu skłonienie odbiorców do otwarcia załącznika, co prowadzi do infekcji systemów Quasar RAT.
• Exploit kits: Narzędzia te są używane, aby wykorzystać luki w starszym oprogramowaniu, co pozwala na instalację złośliwego oprogramowania bez wiedzy użytkownika.
• Socjotechnika: Technika ta polega na manipulacji użytkownikami, aby dobrowolnie przekazali dane dostępowe lub zainstalowali nieznane oprogramowanie.

Quasar RAT (Remote Access Trojan) jest jednym z preferowanych narzędzi Ślepego Orła. To oprogramowanie typu open source, które jest łatwo dostępne w sieci i umożliwia zdalną kontrolę nad zainfekowanym systemem. Jego funkcjonalności obejmują:

• Rejestrowanie klawiatury: Złośliwe oprogramowanie przechwytuje wszystkie naciśnięcia klawiszy, co pomaga hakerom zdobyć dane logowania do różnych kont.
• Zdalny dostęp do pulpitu: Umożliwia pełną kontrolę nad systemem, tak jakby haker fizycznie korzystał z komputera.
• Kradzież danych: Złośliwe oprogramowanie umożliwia kradzież plików i dokumentów z zainfekowanego systemu.

Quasar RAT dostaje się do systemów głównie przez e-maile phishingowe, które zawierają złośliwe załączniki lub linki do zainfekowanych stron. Po otwarciu takiego załącznika lub kliknięciu na link, złośliwe oprogramowanie automatycznie się instaluje, co daje hakerom zdalny dostęp do systemu.

Kolumbijski sektor ubezpieczeniowy stał się głównym celem Ślepego Orła z kilku powodów:

• Wysoka wartość przechowywanych danych: Firmy ubezpieczeniowe przechowują ogromne ilości danych osobowych, finansowych i medycznych.
• Finansowe korzyści: Dostęp do danych umożliwia hakerom przeprowadzanie oszustw finansowych oraz wymuszanie okupów.
• Relatywnie niska odporność na ataki: Nie wszystkie firmy posiadają zaawansowane systemy zabezpieczeń, co czyni je łatwym celem.

Według raportów Kolumbijskiej Izby Ubezpieczeń, w ostatnich dwóch latach liczba ataków cybernetycznych na sektor ubezpieczeniowy wzrosła o 150%. Jednym z najgłośniejszych przypadków był atak na firmę Seguros Colpatria, która straciła dane tysięcy klientów.

Ochrona przed takim zagrożeniem wymaga wielowymiarowego podejścia, w tym:

• Szkolenia pracowników: Regularne szkolenia z zakresu cyberbezpieczeństwa, aby uświadomić pracowników o zagrożeniach i nauczyć ich, jak unikać phishingowych e-maili.
• Aktualizacja oprogramowania: Regularne aktualizowanie wszystkich aplikacji i systemów w celu zamknięcia potencjalnych luk bezpieczeństwa.
• Zaawansowane systemy zabezpieczeń: Inwestycje w nowoczesne rozwiązania antywirusowe i firewall.

Władze Kolumbii również muszą odgrywać ważną rolę w ochronie sektora ubezpieczeniowego. Rząd powinien wprowadzić surowsze regulacje oraz wsparcie dla firm w zakresie cyberbezpieczeństwa poprzez inicjatywy takie jak CERT (Computer Emergency Response Team).

Ślepy Orzeł stał się poważnym zagrożeniem dla kolumbijskiego sektora ubezpieczeniowego, wykorzystując złośliwe oprogramowanie Quasar RAT do przeprowadzania ataków. Aby skutecznie bronić się przed takim zagrożeniem, niezbędna jest współpraca na wielu poziomach – od edukacji i szkolenia pracowników, przez inwestycje w zaawansowane systemy zabezpieczeń, po wsparcie regulacyjne ze strony władz państwowych. Tylko zintegrowane podejście pozwoli na skuteczną obronę przed coraz bardziej zaawansowanymi zagrożeniami cybernetycznymi.