<p><strong>Výskumníci spoločnosti ESET odhalili novú kybernetickú špionážnu skupinu MoustachedBouncer. Jej názov je odvodený od jej pôsobenia v Bielorusku</strong></p>
<p></p>
<p>Podľa všetkého táto skupina koná v súlade so záujmami tamojšej vlády. Skupina je aktívna minimálne od roku 2014 a zameriava sa výlučne na zahraničné veľvyslanectvá v Bielorusku, vrátane tých európskych. Od roku 2020 je skupina MoustachedBouncer s najväčšou pravdepodobnosťou schopná vykonávať útoky typu adversary-in-the-middle (AitM) na úrovni poskytovateľov internetových služieb v rámci Bieloruska s cieľom kompromitovať svoje ciele.</p>
<p>Skupina používa dve samostatné sady nástrojov, ktoré ESET pomenoval NightClub a Disco. Výskum exkluzívne odprezentoval počas konferencie Black Hat USA 2023 výskumník spoločnosti ESET Matthieu Faou.</p>
<p><a href="https://www.welivesecurity.com/en/eset-research/moustachedbouncer-espionage-against-foreign-diplomats-in-belarus/">Podľa telemetrie spoločnosti ESET</a> sa skupina zameriava na zahraničné veľvyslanectvá v Bielorusku. ESET identifikoval štyri krajiny, ktorých zamestnanci veľvyslanectiev boli terčom útoku: dve z Európy, jedna z južnej Ázie a jedna z Afriky. Všetko nasvedčuje tomu, že skupina MoustachedBouncer koná v súlade so záujmami Bieloruska a špecializuje sa na špionáž, konkrétne na zahraničné veľvyslanectvá v Bielorusku. MoustachedBouncer využíva pokročilé techniky pre komunikáciu s riadiacim serverom, vrátane zachytávania siete na úrovni poskytovateľov internetových služieb v prípade malvéru Disco, e-mailov v prípade malvéru NightClub a DNS v jednom z pluginov NightClub.</p>
<blockquote class="twitter-tweet" data-width="550" data-dnt="true">
<p lang="en" dir="ltr"><a href="https://twitter.com/hashtag/ESETResearch?src=hash&amp;ref_src=twsrc%5Etfw">#ESETResearch</a> discovered a previously unknown <a href="https://twitter.com/hashtag/Belarus?src=hash&amp;ref_src=twsrc%5Etfw">#Belarus</a>-aligned cyberespionage group that we named <a href="https://twitter.com/hashtag/MoustachedBouncer?src=hash&amp;ref_src=twsrc%5Etfw">#MoustachedBouncer</a>. Active since 2014, they are spying on EU, African and Asian diplomats stationed in 🇧🇾 🇧🇾 1/5 <a href="https://t.co/g0oqgmiBb5">https://t.co/g0oqgmiBb5</a></p>
<p>&mdash; ESET Research (@ESETresearch) <a href="https://twitter.com/ESETresearch/status/1689609489488433152?ref_src=twsrc%5Etfw">August 10, 2023</a></p></blockquote>
<p><script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></p>
<p>Hoci výskumníci spoločnosti ESET analyzujú MoustachedBouncer ako samostatnú skupinu, identifikovali určité prvky, na základe ktorých ESET s nižšou mierou istoty usudzuje, že MoustachedBouncer spolupracuje s ďalšou aktívnou špionážnou skupinou Winter Vivern, ktorá sa v roku 2023 zamerala na vládnych zamestnancov viacerých európskych krajín vrátane Poľska a Ukrajiny.</p>
<hr />
<h2 style="text-align: center;">Prečítaj si tiež: <a href="https://wp.techguru.sk/24251/test-lenovo-thinkbook-plus-g3-ma-zvlastny-tvar-a-dva-displeje/">TEST: Lenovo ThinkBook Plus G3 má originálny tvar a dva displeje</a></h2>
<hr />
<p>Na kompromitovanie svojich cieľov útočníci z MoustachedBouncer manipulujú s internetovým prístupom svojich obetí, pravdepodobne na úrovni poskytovateľa internetových služieb, aby oklamali systém Windows, že sa nachádza za portálom na prihlásenie do siete. <em>„V prípade IP rozsahov, na ktoré sa MoustachedBouncer zameriava, je sieťová prevádzka presmerovaná na zdanlivo legitímnu, ale falošnú stránku Windows Update,“</em> hovorí výskumník spoločnosti ESET Matthieu Faou, ktorý objavil túto skupinu.</p>
<p><a href="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png" data-rel="lightbox-gallery-xYsjqEbt" data-rl_title="" data-rl_caption="" title=""><img loading="lazy" decoding="async" class="aligncenter size-large wp-image-24352" src="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png" alt="Útočníci špehovali európske ambasády v Bielorusku" width="697" height="365" srcset="https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-1024x536.png 1024w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-300x157.png 300w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628-768x402.png 768w, https://wp.techguru.sk/wp-content/uploads/2023/08/MoustacheBouncer_sk_1200x628.png 1200w" sizes="auto, (max-width: 697px) 100vw, 697px" /></a></p>
<p><em>„Túto techniku adversary-in-the-middle útočníci využívajú len proti niekoľkým vybraným organizáciám, pravdepodobne len ambasádam, nie v celej krajine. Tento postup nám pripomína skupiny Turla a StrongPity, ktoré za behu kompromitovali inštalačné súbory na úrovni poskytovateľov internetových služieb.“</em></p>
<blockquote><p><em>„Hoci nemožno úplne vylúčiť ani kompromitáciu routerov s cieľom uskutočniť AitM útoky na siete veľvyslanectiev, možnosť legálneho odpočúvania v Bielorusku naznačuje, že k manipulácii prevádzky dochádza skôr na úrovni poskytovateľov internetových služieb než na routeroch obetí,“</em> vysvetľuje výskumník spoločnosti ESET.</p></blockquote>
<p>Od roku 2014 sa rodiny škodlivého softvéru používané skupinou MoustachedBouncer vyvinuli. Veľká zmena nastala v roku 2020, keď skupina začala používať útoky typu adversary-in-the-middle. MoustachedBouncer prevádzkuje dve rodiny malvérov paralelne, ale na danom počítači je v danom čase nasadená len jedna.</p>
<hr />
<h2 style="text-align: center;">Bude ťa zaujímať: <a href="https://wp.techguru.sk/24218/test-xiaomi-13-lite-vynikajuce-fotaky-lahke-telo-a-dobra-cena/">TEST: Xiaomi 13 Lite. Vynikajúce foťáky, ľahké telo a dobrá cena</a></h2>
<hr />
<p>ESET sa domnieva, že Disco používajú útočníci v spojení s AitM útokmi, zatiaľ čo NightClub v prípade obetí, kde zachytávanie prevádzky na úrovni poskytovateľa internetu nie je možné z dôvodu bezpečnostných opatrení, ako je napríklad používanie end-to-end šifrovanej VPN, kde je internetová prevádzka smerovaná mimo Bieloruska.</p>
<blockquote><p><em>„Hlavným odporúčaním je, aby organizácie v cudzích krajinách, kde sa nedá dôverovať internetovému prostrediu, mali pre všetku internetovú prevádzku používať end-to-end šifrovaný VPN tunel smerujúci na dôveryhodné miesto. Takto dokážu obísť zariadenia na kontrolu siete. Mali by tiež používať kvalitný a aktualizovaný bezpečnostný softvér,“</em> radí Faou.</p></blockquote>
<p>Malvér NightClub využíva na exfiltráciu údajov bezplatné e-mailové služby, konkrétne českú webmailovú službu Seznam.cz a ruského poskytovateľa webmailu Mail.ru. ESET sa domnieva, že útočníci si namiesto kompromitácie legitímnych e-mailových účtov vytvorili vlastné.</p>
<p>Hackerská skupina sa zameriava na krádež súborov a monitorovanie diskov, vrátane tých externých. Medzi schopnosti NightClubu patrí aj nahrávanie zvuku, snímanie obrazovky a zaznamenávanie stlačení na klávesnici.</p>
<p><em>Zdroj: TS</em></p>
<div align="center"><strong>Ak ťa bavíme, klikni na tlačidlo a kúp nám pivo za 2€:</strong> <script type="text/javascript" src="https://cdnjs.buymeacoffee.com/1.0.0/button.prod.min.js" data-name="bmc-button" data-slug="techguruskcz" data-color="#66cc33" data-emoji="🍺" data-font="Inter" data-text="Kúp nám pivo" data-outline-color="#000000" data-font-color="#000000" data-coffee-color="#FFDD00" ></script></div>
<hr />
<h2 style="text-align: center;">Staň sa súčasťou aktívnej komunity TechGuru SK/CZ na <a href="https://www.facebook.com/TechGuruSKCZ">Facebooku</a> a na <a href="https://www.instagram.com/techguruskcz/">Instagrame</a>.</h2>
<h2 style="text-align: center;">Nájdeš nás aj na <a href="https://www.youtube.com/channel/UC2t9gqN1hXklJmbO_aCthsA">YouTube</a></h2>
<hr />

Útočníci z MoustachedBouncer špehovali európske ambasády v Bielorusku