Μια νέα αναδυόμενη τάση στον χώρο του ψηφιακού εγκλήματος αποκαλύπτει έρευνα της Kaspersky Lab. Μικρές συμμορίες από χάκερ “χτυπούν και φεύγουν“, κυνηγούν πληροφορίες με χειρουργική ακρίβεια, κατ’ εντολή αυτών που τους χρηματοδοτούν. Η επίθεση συνήθως διαρκεί για λίγες ημέρες ή εβδομάδες και αφού εντοπίσουν αυτό που ψάχνουν οι επιτιθέμενοι καθαρίζουν και φεύγουν.

“Στο μέλλον, προβλέπουμε ότι ο αριθμός των μικρών εξειδικευμένων μισθοφορικών ομάδων με εξειδίκευση σε επιθέσεις “χτυπάω και φεύγω” θα αυξηθεί. Eνα είδος ψηφιακών μισθοφόρων του σύγχρονου κόσμου”, σχολίασε ο Costin Raiu, επικεφαλής της ομάδας έρευνας και ανάλυσης της ρωσικής εταιρείας παροχής λύσεων ασφάλειας υπολογιστών.

Η έρευνα δείχνει ότι οι επιτιθέμενοι ενδιαφέρονταν να στοχοποιήσουν εργολάβους αμυντικής βιομηχανίας, ναυπηγικές εταιρείες, τηλεπικοινωνιακούς παρόχους, και εταιρείες μέσων μαζικής ενημέρωσης

Οι επιτιθέμενοι εισβάλλουν σε ευαίσθητα έγγραφα και σχέδια των εταιρειών, σε στοιχεία αναγνώρισης λογαριασμών e-mail και σε κωδικούς πρόσβασης, για να αποκτήσουν με τον τρόπο αυτό πρόσβαση σε διάφορους πόρους εντός και εκτός του δικτύου του θύματος.

Κατά τη διάρκεια της επιχείρησης, οι επιτιθέμενοι χρησιμοποιούν την κερκόπορτα του Icefog (γνωστή επίσης κι ως Fucobha). Η Kaspersky Lab εντόπισε εκδόσεις του Icefog τόσο για Microsoft Windows όσο και για Mac OS X.

Ενώ στις περισσότερες εκστρατείες APT τα θύματα παραμένουν μολυσμένα για μήνες ή ακόμη και χρόνια και οι επιτιθέμενοι κλέβουν συνεχώς δεδομένα, οι διαχειριστές του Icefog εξετάζουν τα θύματα τους ένα προς ένα, εντοπίζοντας και αντιγράφοντας μόνο συγκεκριμένες, στοχευμένες πληροφορίες. Μόλις πάρουν την επιθυμητή πληροφορία φεύγουν.

Στις περισσότερες περιπτώσεις, οι διαχειριστές του Icefog φαίνεται να γνωρίζουν πολύ καλά τι χρειάζονται από τα θύματα. Ψάχνουν για συγκεκριμένα ονόματα αρχείων, τα οποία εντοπίζονται γρήγορα και μεταφέρονται.