TM_303

10 12|6|2023 #303 Η Kasperksy αντιμετωπίζει την Operation Triangulation Μετάτηναναφοράγιατηνεκστρατεία«OperationTriangulation» που στοχεύει συσκευές iOS, οι ερευνητές της Kaspersky κυκλο- φόρησαν το ειδικό βοηθητικό πρόγραμμα «triangle_check» που αναζητά αυτόματα τη μόλυνση από κακόβουλο λογισμικό. Το εργαλείο προσφέρεται ελεύθερα στο GitHub και είναι διαθέ- σιμο για macOS, Windows και Linux. Την 1η Ιουνίου 2023, η Kaspersky ανέφερε την ύπαρξη ενός νέου APT για κινητά, που στοχεύει συ- σκευές iOS. Η εκστρατεία χρησιμοποιεί «zero-click» exploits που διακινούνται μέσω του iMessage για να εγκαταστήσει κακόβουλο λογισμικό και να αποκτή- σει πλήρη έλεγχο της συ- σκευής και των δεδομένων χρήστη, με απώτερο στόχο την κρυφή παρακολούθη- ση των θυμάτων. Οι ίδιοι οι εργαζόμενοι της Kaspersky έπεσαν θύματα της εκ- στρατείας αυτής. Ωστόσο, οι ερευνητές της εταιρεί- ας πιστεύουν ότι το εύρος της επίθεσης εκτείνεται πολύ πέρα από τον ίδιο τον οργανισμό. Συνεχίζο- ντας τη σχετική έρευνα, η Kaspersky στοχεύει να φέ- ρει στο φως περισσότερες λεπτομέρειες σχετικά με την παγκό- σμια εξάπλωση αυτού του spyware. Η αρχική αναφορά περιελάμβανε ήδη μια λεπτομερή περιγρα- φή για compromise trail μηχανισμούς αυτοελέγχου χρησιμο- ποιώντας το εργαλείο MVT. Η Kaspersky κυκλοφόρησε δημόσια στο GitHub ένα ειδικό βοηθητικό πρόγραμμα που ονομάζεται «triangle_check». Αυτό το βοηθητικό πρόγραμμα, διαθέσιμο για macOS, Windows και Linux στην Python, επιτρέπει στους χρήστες να αναζητούν αυτόματα ίχνη μόλυνσης από κακόβου- λο λογισμικό και επομένως να ελέγχουν εάν μια συσκευή έχει μολυνθεί ή όχι. Πριν την εγκατάσταση του βοηθητικού προγράμματος, ο χρή- στης θα πρέπει πρώτα να κάνει ένα αντίγραφο ασφαλείας της συσκευής. Μόλις δημιουρ- γηθεί ένα αντίγραφο ασφα- λείας, ο χρήστης μπορεί να εγκαταστήσει και να ενεργοποιήσει το εργαλείο. Εάν εντοπιστούν ενδείξεις παραβίασης, το εργαλείο θα εμφανίσει την ειδοποί- ηση “DETECTED”, επιβε- βαιώνοντας ότι η συσκευή έχει μολυνθεί. Το μήνυμα “SUSPICION” υποδεικνύ- ει την ανίχνευση λιγότερο σαφών ενδείξεων – υπο- δεικνύοντας μια πιθανή μόλυνση. Το μήνυμα “No traces of compromise were identified”, από την άλλη, θα εμφανιστεί εάν δεν εντοπι- στούν καθόλου ίχνη. «Χαιρόμαστε ιδιαίτερα που είμαστε σε θέση να προσφέ- ρουμε ένα δωρεάν δημό- σιο εργαλείο που επιτρέπει στους χρήστες να ελέγχουν αν έχουν πέσει θύματα μιας σοβαρής απειλής που πρό- σφατα έκανε την εμφάνισή της. Το «triangle_check» είναι συμ- βατό με πολλαπλά λειτουργικά συστήματα και επιτρέπει στους χρήστες να σαρώνουν τις συσκευές τους αυτόματα», αναφέρει ο Igor Kuznetsov, επικεφαλής της μονάδας EEMEA της Παγκόσμι- ας Ομάδας Έρευνας και Ανάλυσης της Kaspersky. «Προτρέπουμε την κοινότητα ψηφιακής ασφάλειας να ενώσει τις δυνάμεις της και να ερευνήσει από κοινού το νέο APT, συμβάλλοντας έτσι στην οικοδόμηση ενός ασφαλέστερου ψηφιακού κόσμου». Η Intracom Telecom , ένας παγκόσμι- ος προμηθευτής τηλεπικοινωνιακών συστημάτων και λύσεων, προχώρησε σε σύναψη συνεργασίας με την 802 Networks , διανομέα προστιθέμενης αξί- ας για ασύρματα δίκτυα, προκειμένου να προωθηθούν οι προηγμένες λύσεις FWA & E-Band της πρώτης στο Βέλγιο και τις Κάτω Χώρες. Στο πλαίσιο αυτής της συνεργασίας, η 802 Networks θα τοποθετήσει και θα προωθήσει στην αγορά το WiBAS G5, μια κορυφαία οικογένεια προϊόντων mmWave FWA, καθώς και το UltraLink -GX80, ένα ραδιόφωνο μεγάλης εμβέ- λειας και υψηλής χωρητικότητας E-Band, για χρήση σε περιπτώσεις που απαιτούν υψηλή ταχύτητα, μεγάλη εμβέλεια και αξιόπιστη συνδεσιμότητα. Οι WISPs, οι δήμοι, οι οργανισμοί ασφάλειας και επι- τήρησης και οι οργανισμοί διαχείρισης εγκαταστάσεων θα επωφεληθούν από τα μοναδικά χαρακτηριστικά των προ- ϊόντων, τα οποία έχουν ήδη αναφορές χιλιάδων εγκατεστημένων ασυρμάτων σε όλο τον κόσμο. Όπως αναφέρεται σε σχετική ανακοί- νωση, οι ομάδες των δύο εταιρειών θα συνδυάσουν δεξιότητες και γνώσεις, ώστε να δημιουργήσουν αναβαθμισμέ- νες προτάσεις για τους διανομείς και τους τελικούς χρήστες στις εν λόγω αγορές. Σύναψη συμφωνίας IntracomTelecom με 802 Network