Now Reading
Hacker greifen Bioproduktionsanlagen mit Tardigrade-Schadsoftware an

Hacker greifen Bioproduktionsanlagen mit Tardigrade-Schadsoftware an

Tardigrade Malware

[ad_1]

Bärtierchen-Malware

Eine Advanced Persistent Threat (APT) wurde mit Cyberangriffen aufwärts zwei Bioproduktionsunternehmen in Vernetzung gebracht, die in diesem Jahr mit Hilfe eines benutzerdefinierten Schadsoftware-Loaders namens “Tardigrade” stattfanden.

Dies geht aus einem welche Woche vom Bioeconomy Information Sharing and Analysis Center (BIO-ISAC) veröffentlichten Gutachten hervor, in dem festgestellt wurde, dass sich die Schadsoftware vital im gesamten Sektor verbreitet, mit dem wahrscheinlichen Ziel, den Entwendung geistigen Eigentums zu begehen und die Persistenz oberhalb längere Zeiträume aufrechtzuerhalten. und infizieren die Systeme mit Ransomware.

Automatische GitHub-Backups

BIO-ISAC, dies Entstehen des Frühjahrs eine Untersuchung nachdem einem Ransomware-Offensive aufwärts eine namenlose Bioproduktionsanlage einleitete, charakterisierte Tardigrade denn hoch entwickelte Schadsoftware mit “einem hohen Qualität an Selbstständigkeit sowie metamorphen Fähigkeiten”. Die gleiche Schadsoftware wurde dann im zehnter Monat des Jahres 2021 verwendet, um ein zweites Unternehmen zu treffen.

Die sich “vital verbreitenden” Einbrüche wurden keinem bestimmten Bedrohungsakteur oder einer Nation zugeschrieben, zugegeben die Vermittlung sagte im Gegensatz zu The Hill, dass die Bemühungen frühere Angriffe einer mit Russland verbundenen Hackergruppe widerspiegelten.

Bärtierchen-Malware

Tardigrade wird oberhalb Phishing-E-Mails oder infizierte USB-Laufwerke verbreitet und ist ein fortschrittlicher Absenker von SmokeLoader, einer Windows-basierten Hintertür, die von einer Menge namens Smoky Spider betrieben wird und seitdem 2011 aufwärts unterirdischen Märkten zum Verkauf angeboten wird um Tastenanschläge zu zusammenfassen, sich seitwärts oberhalb dies kompromittierte Netzwerk zu in Bewegung setzen und Berechtigungen auszuweiten.

Verhindern Sie Datenschutzverletzungen

Darüber hinaus fungiert die Schadsoftware denn Eintrittspunkt z. Hd. zusätzliche Schadsoftware-Nutzlasten und ist so konzipiert, dass sie autonom arbeitet, sogar wenn sie von ihrem Command-and-Control-Server rechnerunabhängig ist, um ihre bösartigen Aktivitäten auszuführen. Unternehmen in dieser Bioproduktionsbranche wird empfohlen, Software-Updates anzuwenden, die Netzwerksegmentierung durchzusetzen und Offline-Backups kritischer biologischer Unterbau zu testen, um die Bedrohungen zu mindern.

„Sie Schadsoftware ist aufgrund ihres metamorphen Verhaltens extrem schwergewichtig zu wiedererkennen. Wachsamkeit aufwärts den Unternehmenscomputern von Schlüsselpersonal ist wichtig“, sagten die Forscher und fügten hinzu: „Viele Maschinen in dieser Industriebranche verwenden veraltete Betriebssysteme.



[ad_2]

View Comments (0)

Leave a Reply

Your email address will not be published.

Scroll To Top