Friday, January 12, 2018

A polícia entrega USBs infectados como prêmios no questionário de segurança cibernética

12 de janeiro de 2018

Segurança do governo, Malware


Tão irônico. Você trabalha duro para ganhar um prêmio de segurança cibernética, e o que você obtém? Uma unidade USB recheada com um sabor assustador e desagradável, é isso mesmo.

O governo de Taiwan no mês passado celebrou sua repressão ao crime cibernético. A polícia nacional - o Bureau de Investigação Criminal (CBI) - pegou 250 unidades USB em branco, cada uma com uma capacidade de 8 G, para distribuir como prêmios na expo de segurança de dados, hospedada pelo escritório presidencial de 11 a 15 de dezembro.

De acordo com o Tapei Times, um empregado em um empreiteiro New Taipei City, Shawo Hwa Industries Co., primeiro testou as unidades, criando um sistema operacional sobre elas e testando a capacidade de armazenamento

Opa! O CBI disse depois de investigar a infecção, que terminou em 54 das unidades que foram entregues aos vencedores de um questionário sobre conhecimento de segurança cibernética. "Vencedores de um questionário sobre conhecimento de segurança cibernética", como "pessoas" que espero saber o suficiente para não conectar unidades USB aleatórias convenientemente espalhadas por todo o estacionamento, mas não necessariamente aquelas entregues em um prato de prata em uma expo de segurança ".

De acordo com a CBI, as 54 unidades capturaram um arquivo de malware executável que passa pelo nome de XtbSeDuA.exe. A CBI disse que o malware foi projetado, anos atrás, para sugar dados pessoais e transmiti-lo para um endereço IP baseado na Polônia que, em seguida, transmitir a informação para servidores não identificados.

Em 2015, o malware estava sendo usado para fraudes eletrônicas descobertas pela Europol, de acordo com a CBI, embora não conseguisse encontrar o registro de qualquer malware com esse nome.

De qualquer forma, o CBI teria dito que apenas os computadores antigos de 32 bits são suscetíveis ao malware e que o software anti-vírus comum pode detectá-lo e colocá-lo em quarentena. Embora algumas das unidades de polegar - elas fossem originárias de vários fornecedores - foram feitas na China, a CBI descartou a espionagem chinesa.

O CBI disse que o servidor configurado para receber dados do malware foi encerrado.

Uma fonte anônima disse ao Taipei Times que o escritório presidencial não ficou particularmente satisfeito pelo fato de que um de seus eventos - um evento para celebrar seu trabalho de cibersegurança, foi comprometido desta maneira.

Na verdade, apesar da investigação da CBI mostrar que o malware veio de um empreiteiro do governo trabalhando no computador de um contratado do governo, o escritório exigiu que a agência pesquissasse mais sobre o incidente.

No comments:

Post a Comment

Remote Hybrid and Office work