Hackers διεισδύουν στις τρεις κορυφαίες εταιρίες Antivirus

Υποκλέπτουν δεδομένα αξίας 267.000€.

Αναλυτές ασφάλειας αναφέρουν ότι “μια αγγλο-ρωσική υψηλού προφίλ ομάδα hacking” κατάφερε να διεισδύσει σε τρείς από τις κορυφαίες εταιρίες παροχής προστασίας από ιούς για Η/Υ (antivirus), στην Αμερική, και να υποκλέψει “ευαίσθητο πηγαίο κώδικα” σχετικά με την ανάπτυξη λογισμικού και εργαλείων για προστασία από ιούς.

Τα καλά νέα για τους καταναλωτές είναι, ότι η παραβίαση αυτή δεν σχετίζεται με προσωπικά δεδομένα. Δεν φαίνεται οι hackers να έχουν υποκλέψει ούτε ονόματα, ούτε διευθύνσεις, ούτε στοιχεία πληρωμών. Ωστόσο εδώ τελειώνουν τα καλά νέα. Η παραβίαση αυτή είχε ως σκοπό την υποκλοπή πηγαίου κώδικα, ώστε οι hackers να δούνε τις αδυναμίες των λογισμικών προστασίας από ιούς. Στα λάθος χέρια αυτό μπορεί να αποβεί μοιραίο.

Σύμφωνα με μια αναφορά ασφαλείας που δημοσιεύτηκε από την Advanced Intelligence (AdvIntel), η ομάδα που ευθύνεται για την παραβίαση ονομάζεται “Fxmsp” και έχει μεγάλο ιστορικό σχετικά με την πώληση ευαίσθητων πληροφοριών, που υπέκλεψε από υψηλού προφίλ παγκόσμιες κυβερνήσεις και εταιρίες. Η AdvIntel αναφέρει ότι “στις 24 Απριλίου 2019, η Fxmsp ισχυρίστηκε ότι είχε εξασφαλίσει πρόσβαση στις τρείς κορυφαίες εταιρίες παροχής προστασίας από ιούς. Σύμφωνα με την ομάδα των hackers, δούλεψαν νυχθημερόν για όλο το πρώτο τετράμηνο του 2019, για να εισβάλουν σε αυτές τις εταιρίες, και τελικά το κατάφεραν και κέρδισαν πρόσβαση στα εσωτερικά δίκτυα των εταιριών”.

“Η ομάδα των hackers εξήγαγε ευαίσθητο πηγαίο κώδικα από το λογισμικό των antivirus, AI, και των security plugins, που ανήκουν στις τρείς εταιρίες. Η Fxmps επίσης σχολίασε τις δυνατότητες κάθε εταιρίας και αξιολόγησε την αποδοτικότητα των προγραμμάτων τους”, πρόσθεσε η AdvIntel.

Screenshots που δημοσιεύθηκαν από την Fxmsp δείχνουν κλεμμένα δεδομένα όγκου 30TB. Η AdvIntel δεν ανέφερε ποιες εταιρίες δέχθηκαν την επίθεση. Σύμφωνα με δήλωση της AdvIntel, μέχρι σήμερα η συγκεκριμένη ομάδα hackers έχει συγκεντρώσει συνολικά έσοδα κοντά στα 890.000€ με τις πωλήσεις προηγούμενων δεδομένων που είχε υποκλέψει.

Διαβάστε για μια πρόσφατη επίθεση hackers. 

Συζητείστε για τα antivirus στο παρακάτω forum topic.