L’FBI avverte che gli hacker stanno inviando unità USB piene di malware alle aziende con il pretesto di regali

Inserito:

9 del 2022 19:44 GMT

I criminali informatici passano i loro pacchi come spedizioni da Amazon o dal Dipartimento della salute e dei servizi umani degli Stati Uniti.

Il Federal Bureau of Investigation (FBI) degli Stati Uniti mette in guardia contro la convocazione di un enorme gruppo di criminali informatici FIN7 Cercare di infiltrarsi nelle aziende americane nei settori dei trasporti, della difesa e delle assicurazioni tramite spedizioni Unità USB dannose Queste organizzazioni sperano di infettare i loro sistemi con “malware” e di eseguire attacchi in futuro.

“Dall’agosto 2021, l’FBI ha ricevuto segnalazioni di diversi pacchi contenenti questi dispositivi USB”, si legge nell’avviso emesso dall’FBI e recensito da media specializzati in sicurezza informatica. computer addormentato. “Il pacco è stato inviato dal servizio postale degli Stati Uniti”, afferma la nota.

Secondo l’FBI, i criminali utilizzano due procedure per effettuare le spedizioni: tramite un pacco apparentemente inviato dal Dipartimento della salute e dei servizi umani degli Stati Uniti (“spesso accompagnato da lettere che indicano che Consigli sul virus COVID-19 Fornito con USB”); e tramite presunta spedizione da Amazon consistente in “una confezione regalo decorativa contenente un Lettera di ringraziamento fraudolentaE una carta regalo falsa e una USB.”

In entrambi i casi, le confezioni contenevano i dispositivi USB del marchio LilyGO, con “malware” scaricato e installato sui computer a cui sono collegati dispositivi USB. In questo modo, i criminali ottengono l’accesso amministrativo e possono quindi passare ad altri sistemi locali.

Questo è La seconda volta Che l’FBI avverta delle azioni malevole di FIN7, gruppo che, secondo l’agenzia statunitense, opera dall’Est Europa. Il primo avviso è stato emesso nel marzo 2020, dopo che la società di sicurezza Trustwave ha trovato un dispositivo USB che FIN7 aveva inviato a uno dei suoi clienti.