Kinatilknyttet aktør angriper teleselskaper i Sør-Amerika

Cisco Talos har rapportert om aktiviteten til en trusselaktør de sporer som UAT-9244, og som forskerne med høy grad av sikkerhet knytter til den kinesiskassosierte gruppen Famous Sparrow. Kampanjen har i hovedsak rammet teleselskaper i Sør-Amerika, noe som peker mot en spionasjeoperasjon med mål om varig tilgang til kritisk kommunikasjonsinfrastruktur. Under innbruddene ble tre tidligere udokumenterte implantater tatt i bruk for å sikre vedvarende tilgang og fjernkjøring av kommandoer, med funksjoner for kartlegging, kommandokanal og løpende overvåking av infiserte maskiner.

Hva det betyr for virksomheten

Statlige aktører som går etter telekom, går ikke etter penger. De vil ha varig og stille tilgang til infrastrukturen som andres kommunikasjon går gjennom, og de er tålmodige. For norske virksomheter innen kritisk infrastruktur er lærdommen at deteksjon må rettes mot vedvarende tilstedeværelse over tid, ikke bare mot støyende hendelser. Er dere kunde av en teleleverandør, er dette også et argument for å vurdere hva slags trafikk og data som faktisk passerer der.

Berigo anbefaler

• Sørg for at logger fra nettverks- og infrastrukturkomponenter oppbevares lenge nok til å kunne undersøke måneder tilbake.
• Se etter tegn på vedvarende tilgang: uventede tjenester, planlagte oppgaver og kontoer som ikke hører til noe prosjekt.
• Krypter data i transitt uavhengig av tilliten til den underliggende nettverksleverandøren.
• Ta spionasje inn som eget scenario i beredskapsplanen, med andre kriterier for suksess enn ved løsepengeangrep.

Kilde

• blog.talosintelligence.com