Proofpoint-forskare observerade en kampanj där flera APT:er riktar sig till journalister och medieorganisationer eftersom de har tillgång till icke-offentlig information.
Hotaktörer poserar som journalister från kända tidningar för att nå mål och utföra önskade handlingar, som att klicka på länkar eller ladda ner någon speciell programvara, vilket troligen är skadlig programvara. Kampanjen har pågått sedan början av förra året och förväntas fortsätta också.
Utnyttjande av exklusiv tillgång till journalisters data
Ovanför pengar riktar sig de flesta avancerade ihållande hoten (APT) personer eller nätverk med målet att spana. Därför är det vanligt att de följer olika tekniker för att uppnå sitt mål, med hjälp av sin respektive stat.
I en pågående kampanj som beskrivs av Proofpoint-forskare, Flera APT:er poserar som journalister för att locka media och andra journalister att ladda ner skadlig programvara – för att få viktig information som bara de har tillgång till.
Till exempel zirkonium (TA412) – en kinesisk APT, har attackerat amerikanska journalister sedan förra året för att få konfidentiell information genom att skicka e-postmeddelanden med inbäddade spårare. Dessa spårare informerar hackaren varje gång meddelandet öppnas, så att de kan få läsarens IP, från vilken de kan hitta din plats och ISP-information.
Det finns en annan kinesisk APT som heter TA459 som sågs släppa Chinoxy skadlig kod via RTF-filer, främst inriktad på media involverade i Afghanistans utrikespolitik.
Och det finns nordkoreanska hackare som spåras som TA404, som riktar sig till mediapersonal med falska jobberbjudanden som lockbeten. Det finns turkiska APT:er som spåras som TA482 som driver insamlingskampanjer för att stjäla journalisters konton på sociala medier.
Slutligen finns det iranska hackare som spåras som TA453 (Charming Kitten) skickar e-postmeddelanden med skadliga länkar till akademiker och experter på Mellanösternpolitik. Med mer offentlig exponering än allmänheten är det mer sannolikt att journalister faller offer för sådana kampanjer, varnar forskare.
