Новая угроза атакует пользователей Linux, маскируясь под предложение работы

Компания ESET ― лидер в области информационной безопасности ― обнаружила новую вредоносную активность группы киберпреступников Lazarus, нацеленную на пользователей Linux. Специалистам ESET удалось исследовать полную цепочку атаки от ZIP-файла с поддельным предложением о работе до бекдора SimplexTea, который распространялся через учетную запись облачного хранилища OpenDrive.

Для заражения своих целей киберпреступники используют методы социальной инженерии, в частности, как приманку применяя фальшивые предложения работы. Это впервые, когда группа злоумышленников, связанная с Северной Кореей, использует вредоносное программное обеспечение для Linux во время своих атак. Сходство этого бекдора позволяет утверждать о причастности Lazarus к известной атаке на цепь поставок, направленной на компанию 3CX.

"Это последнее открытие дает доказательства и укрепляет нашу уверенность в том, что недавнюю атаку на цепь поставок 3CX на самом деле осуществила группа Lazarus — связь атаки с ними, подозревали с самого начала и продемонстрировали несколько исследователей", — рассказывает Питер Калнаи, исследователь ESET.

Компания 3CX — это международный разработчик и дистрибьютор программного обеспечения для VoIP, предоставляющий услуги телефонной системы многим организациям. Согласно веб-сайту 3CX имеет более 600 000 клиентов и 12 миллионов пользователей в разных секторах, включая аэрокосмическую сферу, здравоохранение и гостиничный бизнес. Компания предоставляет программное обеспечение для использования своих систем через браузер, приложения для мобильных устройств и компьютеров.

В конце марта 2023 года было обнаружено, что программа 3CХ как для компьютеров Windows, так и для macOS содержала вредоносный код, который позволял злоумышленникам загружать и запускать произвольный код на всех устройствах с установленным приложением. То есть сама 3CX была скомпрометирована, а ее программное обеспечение было использовано в атаке на цепь поставок для распространения дополнительных вредоносных программ среди определенных клиентов 3CX.

Злоумышленники планировали атаку задолго до исполнения ― еще в декабре 2022 года. Это говорит о том, что они уже смогли проникнуть в сети 3CX в конце прошлого года. За несколько дней до публичного обнаружения атаки загрузчик Linux был отправлен в VirusTotal. Этот компонент загружает новый бэкдор для Linux с названием SimplexTea, который подключается к тому же командному серверу, что и компоненты, использованные при компрометации 3CX.

"Это скомпрометированное программное обеспечение, развернутое в различных ИТ-инфраструктурах, позволяет загружать и выполнять любой тип компонентов, что может привести к разрушительным последствиям. Скрытность атаки на цепь поставок делает этот метод распространения вредоносного программного обеспечения очень привлекательным для злоумышленников, и группа Lazarus уже использовала эту технику в прошлом, — объясняет исследователь ESET. — Также интересно отметить, что Lazarus может создавать и использовать собственное вредоносное программное обеспечение для всех основных операционных систем: Windows, macOS и Linux".

В связи с опасностью атак специалисты ESET рекомендуют придерживаться основных правил кибербезопасности, в частности не открывать неизвестных писем и документов, использовать сложные пароли и двухфакторную аутентификацию, вовремя обновлять программное обеспечение, а также обеспечить надежную защиту домашних устройств и корпоративной сети.

О компании:

ESET — эксперт в сфере защиты от киберпреступности и цифровых угроз, международный разработчик решений по ИТ-безопасности, ведущий поставщик в области создания технологий обнаружения угроз. Основана в 1992 году, компания ESET сегодня имеет расширенную партнерскую сеть и представительства в более чем 180 странах мира. Главный офис компании находится в Братиславе, Словакия.

ESET в Украине:

Более 15 лет продукты ESET официально представлены на территории Украины. Начиная с 2005 года, пользователи могут бесплатно обратиться за помощью в службу технической поддержки ESET в Украине, а также пройти курсы обучения по использованию продуктов ESET. Пользователями ESET являются крупнейшие украинские и международные компании и организации.