Nieuws

Geavanceerde Careto-malware mikt op overheden en banken

Careto is volgens Kaspersky een van de meest geavanceerde malwarebedreigingen van het moment en wordt ingezet voor spionage bij overheden en andere high-profile doelwitten.

Beveiliginsexpert Kaspersky Lab heeft tijdens zijn jaarlijkse Security Analyst Summit details vrijgegeven over de geavanceerde Careto-malware.

Volgens de onderzoekers van Kaspersky gaat het om één van de meest geavanceerde malwarebedreigingen van het moment. Careto zou al sinds 2007 operationeel zijn en wordt ingezet voor het bespioneren van nationale overheden, ambassades, energiebedrijven, onderzoeksinstanties, private-equityfirma’s en andere high-profile doelwitten.

[related_article id=”161920″]

Slachtoffers worden in de val gelokt met behulp van phishingmails, die doorlinken naar besmette webpagina’s. Die doen zich voor als legitieme subsecties van nieuwssites (zoals The Washington Post en The Guardian) of een video op YouTube. Eenmaal Careto op een systeem is binnengeslopen, onderschept het de communicatiekanalen en verzamelt het verschillende documenten zoals encryptiesleutels, VPN-configuraties, SSH-sleutels en RDP-bestanden.

De malware zou zo complex en moeilijk te detecteren zijn, dat hij volgens Kaspersky een plaatsje in de geschiedenisboeken verdient. Careto is een zeer modulair systeem dat ondersteuning biedt voor verschillende plugins en configuraties om de mogelijkheden van de malware uit te breiden.

Careto heeft reeds in 31 landen slachtoffers gemaakt, waaronder ook België. Volgens de onderzoekers zijn alle gekende command-and-control-servers van Careto op dit moment offline. “De campagne was operationeel [van 2007] tot januari 2014, maar tijdens ons onderzoek werden de C&C-servers offline gehaald. We kunnen echter niet uitsluiten dat de aanvallers zouden beslissen om de campagne in de toekomst terug te halen.”

Vanwege de complexiteit van de malware, gaat het volgens Kaspersky mogelijk om een door een overheid gesponsorde operatie. De beveiligingsexpert tast echter in het duister wat betreft de identiteit van de auteur(s). Vermoedelijk gaat het om een Spaanstalige operatie, maar de gebruikte methodes om de operatie af te schermen zijn zo geavanceerd dat identificatie zo goed als onmogelijk is.

Gerelateerde artikelen

Volg ons

Ga jij apps uit alternatieve appstores installeren?

  • Nee, App Store of Play Store is goed genoeg (57%, 109 Votes)
  • Alleen als ik een app écht nodig heb (29%, 56 Votes)
  • Ja, ik wil apps van andere bronnen installeren (14%, 27 Votes)

Aantal stemmen: 194

Laden ... Laden ...
69% korting + 3 maanden gratis

69% korting + 3 maanden gratis

Bezoek NordVPN

Business