10/09-12   -   Pressemeddelelse

Hackere angriber forsvarsindustrien

En hackergruppe har rettet en global angrebsbølge mod virksomheder inden for forsvarsindustrien. Angrebene bliver kaldt 'The Elderwood Project' af it-sikkerhedsvirksomheden Symantec og er yderst alvorlige, da følsomme militære oplysninger kan havne i de gale hænder, hvis de lykkes.

"Det er et meget hårdt angreb, hackerne har rettet mod forsvarsindustrien. De har udnyttet zero days, hvilket kun er sket få gange før eksempelvis i forbindelse med Stuxnet, som ramte det iranske atomprogram. Med zero days rammer hackerne et hul i virksomhedernes applikationer og angriber dem, inden de har nået at udbedre dem," siger sikkerhedsekspert Peter Schjøtt, Symantec og fortsætter: "Det er dog aldrig før sket, at en hackergruppe har udnyttet hele otte zero days, som det er tilfældet med Elderwood Project. Elderwood Project har blandt andet udnyttet svagheder i Adobe Flash Player og Internet Explorer."

Symantec mener, at det var folkene bag Elderwood Project, som også stod bag trojanerne Hydraq, også kaldet Aurora, som angreb Googles infrastruktur. Google fandt, at angrebene kom fra Kina og truede med at stoppe sin service i landet efter angrebene.

Angrebene, som er blevet brugt i forbindelse med Elderwood Projekt, kaldes watering hole-angreb. Watering hole-angreb er angreb, som minder om dem, der bruges af rovdyr, der venter ved vandhullet efter sit bytte. Rovdyret ved, at offeret må komme før eller siden, så derfor venter det her. På samme måde finder webpiraterne en hjemmeside, som bruges af en målgruppe, hackergruppen gerne vil ramme, eksempelvis Amnesty International. Herefter hacker piraterne websiden og lægger malware på denne, som kan ramme de besøgende og give kontrol over computeren. Der er også blevet brugt Spearphishing, hvor hackerne sender mails med vedhæftninger til offeret. I vedhæftningen ligger et emne, som hvis åbnet overfører en trojaner til computeren, hackeren ønsker at ramme.

Relevant information

http://www.symantec.dk