FBI警告:黑客寄送恶意U盘 欲入侵国防企业

人气 696

【大纪元2022年01月08日讯】(大纪元记者陈霆综合报导)美国联邦调查局(FBI)警告,网络犯罪集团FIN7正以美国国防企业为目标,邮寄装有USB闪存盘(又称U盘随身碟)的包裹,以部署勒索软件。

FBI表示,这些东欧网络犯罪集团的黑客,会在包裹中装入标示着“BadUSB”(甲壳虫)的USB设备,这个品牌的设备,常在互联网上贩售。

FBI说,黑客冒充成亚马逊或美国卫生部(HHS),欺骗目标打开包裹,并将U盘连接到他们的系统。这些包裹,多是由美国邮政(USPS)和联合包裹公司(UPS)递送。

一旦接上U盘,设备将被自动注册为人机接口设备(HID)。随后,系统将被植入BlackMatter或REvil等勒索软件。

FBI表示,依照不同的攻击目标,这些恶意包裹可能被伪装成COVID-19防疫准则、礼物卡和感谢信等。他们呼吁,企业员工在将未知的USB设备插入工作站前,必须经过安全团队审查,以避免遭受类似攻击。

网络安全新闻机构Bleeping Computer首先报导了这项FBI的通知(链接),随后,美国有线电视新闻网(CNN)也报导了此事。(链接

据报导,从去年8月份开始,黑客开始以这种手法,攻击美国的运输业和保险业。11月之后,进而试图入侵国防工业企业。

目前还不清楚,究竟有多少公司在这些事件中受到影响。

FBI认为,这些攻击是由FIN7发动的,这是一个东欧的网络犯罪集团。美国检察官表示,该集团在美国和国外给消费者与企业造成了数十亿美元的损失。

司法部表示,FIN7曾从美国47个州的餐馆和连锁酒店,窃取了数百万个信用卡号码。FBI多年来一直在追捕FIN7的黑客。

司法部称,FIN7集团经营着一家伪装的资讯安全公司,从东欧招募人才。尽管一些成员已遭到逮捕、起诉,该组织仍然存在。

Bleeping Computer指出,FIN7过去就曾利用USB设备进行攻击。

两年前,FBI曾发出警告。当时FIN7冒充美国电子用品零售商“百思买”(Best Buy),通过美国邮政向酒店、餐馆和零售企业,邮寄带有恶意U盘的包裹。

2020年2月,开始出现受害者的报告。一些目标说,黑客还会伪装成百思买员工,通过电子邮件或电话,诱骗他们将U盘连接到系统。

2020年5月之后,FIN7发送的恶意包裹中,还会附上泰迪熊当作赠品,以降低目标的戒备。

不过,也有网络公司表示,尚无法确定这些攻击是否由FIN7发动。

据CNN报导,美国网络安全公司Mandiant分析了U盘中的恶意代码,该公司表示,它无法确定FIN7成员,就是该活动的幕后黑手。

责任编辑:叶紫微

相关新闻
大批俄男逃往格鲁吉亚 数千车辆排队越边境
菲律宾关闭175家离岸赌场 4万华人面临驱逐
【一线采访】深圳沙尾再封控 民众抗议爆冲突
美在UN提历史性提案 要讨论中共迫害人权
最热视频
【林澜对话】栗战书奉命“演戏” 习为何隐身?
【思想领袖】加拿大“自由车队”的真实故事
【微视频】王毅联合国行 讨好“绝大多数国家”
【未解之谜】拥挤的身体 人能拥有多个灵魂吗?
如果您有新闻线索或资料给大纪元,请进入安全投稿爆料平台
评论