Хакери атакуваха НАТО с zero-day за Java

Групата Sednit използва непубликувана уязвимост срещу министерство на отбраната и американски доставчик

Групата за кибершпионаж Sednit (известна още като Pawn Storm, APT28, Fancy Bear и др.) е извършила атака срещу системи на министерството на отбраната на страна-членка на НАТО и срещу американски военен доставчик. Атаката е разкрита от Trend Micro в събота, съобщава компанията.

За пробив в сигурността е използвана досега неизвестна уязвимост (zero-day) в Java платформата на Oracle. Според Trend Micro това е първият подобен случай от две години насам. От компанията уточняват, че уязвимостта не е свързана с изтеклите данни на Hacking Team.

Как е проведена атаката

Атакуваните системи са били компрометирани чрез специално създадени имейл съобщения, съдържащи линк към уеб ресурс. При отваряне на връзката е била експлоатирана уязвимостта в Java. Trend Micro отбелязва, че използваните URL адреси са подобни на тези от предишни атаки на групата срещу Белия дом и членове на НАТО през април тази година.

Засегната е версия 1.8.0.45 на Java, докато версии 1.6 и 1.7 изглежда не са застрашени. Oracle все още не е издала кръпка за уязвимостта, поради което Trend Micro не разкрива подробни технически данни за експлойта.

Препоръки за сигурност

Специалистите съветват потребителите да изключат Java в браузърите си, ако не им е необходима. Те напомнят, че Java не трябва да се бърка с JavaScript.

Sednit е свързвана с Кремъл групировка, активна от 2006 г. Нейни цели са правителствени организации, силови структури и компании, свързани с държавни институции, основно в Източна Европа, но и извън нея. Различните компании използват различни имена за групата – ESET я нарича Sednit, Trend Micro – Pawn Storm, а други – APT28, Fancy Bear и др.