Северокорейские кибершпионы используют расширение Google Chrome для кражи писем

01/08/22

korean hackers6-3

Вредоносное расширение, обнаруженное Volexity еще в сентябре прошлого года, получило название SHARPEXT. Оно позволяет злоумышленникам красть письма из электронной почты Google и AOL , а также поддерживает три браузера на Chromium: Chrome, Edge и южнокорейский Naver Whale.

SHARPTEXT устанавливается после взлома системы жертвы с помощью кастомного VSB-скрипта, заменяющего файлы 'Preferences' и 'Secure Preferences' на файлы, загруженные с C&C-сервера злоумышленников. Как только эти файлы будут скачаны на устройство, браузер жертвы загрузит и установит вредоносное расширение.

pasted image 0 (22)

По словам специалистов Volexity, SHARPTEXT напрямую проверяет и извлекает данные из почтового аккаунта жертвы, когда она просматривает входящие письма. Системы безопасности почтовых сервисов не могут обнаружить атаку, поскольку расширение использует активную сессию пользователя. Это передает Securitylab.

Кроме того, SHARPTEXT постоянно развивается и обновляется, его текущая версия – 3.0.

Эксперты Volexity отметили, что кампания с использованием SHARPTEXT очень похожа на предыдущие атаки Kimsuky, направленные на деятелей внешней политики и других лиц, «представляющих стратегический интерес» в США, Европе и Южной Корее.

Темы:ПреступленияGoogle ChromeКНДРэлектронная почтаКиберугрозы

Статьи по теме Статьи по теме

Безопасность корпоративной почты на базе эффективных решений
Александра Савельева, исполнительный директор “АВ Софт”

Электронная почта по-прежнему остается базовым каналом деловой коммуникации и при этом: подавляющее большинство киберинцидентов начинается именно с вредоносных писем. А угрозы – от фишинга и BEC-атак до вредоносных вложений, QR-кодов, malvertising и эксплойтов – становятся все разнообразнее и опаснее.
Повседневная рассылка инцидентов
Корпоративная почта остается одним из основных каналов коммуникации и одновременно – самым атакуемым вектором в инфраструктуре любой компании. Фишинг, компрометация учетных записей, злоупотребления доступом и ошибки настройки сервисов делают ее зоной постоянного риска. Мы предложили экспертам обсудить, что сегодня является самым слабым звеном в почтовой безопасности и какие решения действительно работают.
Как защитить почтовый протокол из прошлого от угроз будущего
Электронная почта по-прежнему остается основным вектором кибератак. По данным Positive Technologies, в 2024 г. в половине успешных атак использовалась социальная инженерия. Количество инцидентов выросло на 33% по сравнению с 2023 г. и на 72% относительно 2022 г. Несмотря на консервативность почтовых протоколов, ландшафт угроз продолжает меняться. Давайте проанализируем основные тенденции, определяющие развитие систем защиты корпоративной почты.
Секреты опасных писем
Юрий Иванов, технический директор ООО “АВ Софт”, руководитель направления машинного обучения, к.т.н.

Электронная почта остается основной целью атак, а безопасность должна быть комплексной – об этом в преддверии нового года мы побеседовали с Юрием Ивановым, кандидатом технических наук, техническим директором компании “АВ Софт”, руководителем направления машинного обучения.
Своя атмосфера: что давно пора сделать для защиты электронной почты
Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB

Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
Примеры фишинга через электронную почту: Как распознать фишинговое письмо
Антон Тихонов, Технический менеджер направления McAfee

Готовая инструкция, как распознать фишинговое письмо: простые советы

Еще темы...

Северокорейские кибершпионы используют расширение Google Chrome для кражи писем

Мы в соцсетях