Zagrożenia cybernetyczne w sektorze ropy i gazu: ewolucja i nowe metody ataków

Aktualny stan zagrożeń cybernetycznych dla sektora ropy i gazu

Ostatnio zaobserwowano przyrost ataków phishingowych skierowanych na sektor ropy i gazu, wykorzystując zaktualizowaną wersję szkodliwego oprogramowania Rhadamanthys. Oprogramowanie to, napisane w języku C++, umożliwia cyberprzestępcom kradzież wrażliwych danych z zainfekowanych hostów.

Ataki phishingowe z użyciem wabika incydentu pojazdu

E-maile phishingowe podszywają się pod Federalne Biuro Transportu i informują adresatów o rzekomym incydencie z ich pojazdem, grożąc przy tym otrzymaniem wysokiej kary. Takie działania mają na celu zwiększenie skuteczności ataku poprzez wywołanie lęku u odbiorcy.

Ewolucja Rhadamanthys i obawy co do nowych funkcji

Ostrzeżono również, że Rhadamanthys może ewoluować, dodając do swoich możliwości kradzież informacji oraz wariant ransomware LockBit. Ta zmiana w zachowaniu szkodliwego oprogramowania stanowi istotne zagrożenie dla bezpieczeństwa danych sektora ropy i gazu.

Dynamiczny krajobraz zagrożeń cybernetycznych

Obok Rhadamanthys, na rynku pojawiają się także inne groźne rodziny oprogramowania szpiegującego, takie jak Sync-Scheduler i Mighty Stealer. Istnieją również informacje o ewolucji istniejących zagrożeń, np. StrelaStealer. To dowodzi ciągłych zmian i adaptacji cyberprzestępców w celu przeprowadzenia skutecznych ataków.

Globalne zagrożenia kampaniami malspam

Kampanie malspam, które mają miejsce szczególnie w Indonezji, wykorzystują fałszywe wabiki bankowe do rozprzestrzeniania oprogramowania Agent Tesla. Celem ataków jest kradzież danych takich jak dane logowania, informacje finansowe czy dokumenty osobiste. Nie bez znaczenia są także kampanie phishingowe z użyciem Agent Tesla, które miały miejsce w Australii i Stanach Zjednoczonych w listopadzie 2023 roku.

Check Point na tropie afrykańskich zagrożeń

Check Point wskazał na dwa afrykańskie zagrożenia: Bignosa i Gods, jako głównych sprawców ataków z wykorzystaniem malware i phishingu. Grupa Bignosa działa agresywnie, wysyłając spam i uczestnicząc w kampaniach phishingowych.

Łatwość rozprzestrzeniania zagrożeń cybernetycznych

Eksperci zwracają uwagę na łatwość, z jaką cyberprzestępcy mogą uruchamiać kampanie z wykorzystaniem malware i phishingu. Niski próg wejścia do działań tego rodzaju stanowi istotne wyzwanie dla branży oraz instytucji zajmujących się cyberbezpieczeństwem.