美國聯邦調查局(FBI)警告,網絡犯罪集團FIN7正以美國國防企業為目標,郵寄裝有USB閃存盤(又稱U盤、隨身碟)的包裹,以部署勒索軟件。

FBI表示,這些東歐網絡犯罪集團的黑客,會在包裹中裝入標示著「BadUSB」(甲殼蟲)的USB設備,這個品牌的設備,常在互聯網上販售。

FBI說,黑客冒充成亞馬遜或美國衛生部(HHS),欺騙目標打開包裹,並將U盤連接到他們的系統。這些包裹,多是由美國郵政(USPS)和聯合包裹公司(UPS)遞送。

一旦接上U盤,設備將被自動註冊為人機接口設備(HID)。隨後,系統將被植入BlackMatter或REvil等勒索軟件。

FBI表示,依照不同的攻擊目標,這些惡意包裹可能被偽裝成COVID-19防疫準則、禮物卡和感謝信等。他們呼籲,企業員工在將未知的USB設備插入工作站前,必須經過安全團隊審查,以避免遭受類似攻擊。

網絡安全新聞機構Bleeping Computer首先報道了這項FBI的通知(超連結),隨後,美國有線電視新聞網(CNN)也報道了此事。(超連結

據報道,從去年8月份開始,黑客開始以這種手法,攻擊美國的運輸業和保險業。11月之後,進而試圖入侵國防工業企業。

目前還不清楚,究竟有多少公司在這些事件中受到影響。

FBI認為,這些攻擊是由FIN7發動的,這是一個東歐的網絡犯罪集團。美國檢察官表示,該集團在美國和國外給消費者與企業造成了數十億美元的損失。

司法部表示,FIN7曾從美國47個州的餐館和連鎖酒店,竊取了數百萬個信用卡號碼。FBI多年來一直在追捕FIN7的黑客。

司法部稱,FIN7集團經營著一家偽裝的資訊安全公司,從東歐招募人才。儘管一些成員已遭到逮捕、起訴,該組織仍然存在。

Bleeping Computer指出,FIN7過去就曾利用USB設備進行攻擊。

兩年前,FBI曾發出警告。當時FIN7冒充美國電子用品零售商「百思買」(Best Buy),通過美國郵政向酒店、餐館和零售企業,郵寄帶有惡意U盤的包裹。

2020年2月,開始出現受害者的報告。一些目標說,黑客還會偽裝成百思買員工,通過電子郵件或電話,誘騙他們將U盤連接到系統。

2020年5月之後,FIN7發送的惡意包裹中,還會附上泰迪熊當作贈品,以降低目標的戒備。

不過,也有網絡公司表示,尚無法確定這些攻擊是否由FIN7發動。

據CNN報道,美國網絡安全公司Mandiant分析了U盤中的惡意代碼,該公司表示,它無法確定FIN七成員,就是該活動的幕後黑手。#

------------------

請訂閱新官方YouTube頻道:
https://bit.ly/2XxPrsd

✅立即支持訂閱:
https://hk.epochtimes.com/subscribe
✅直接贊助大紀元:
https://www.epochtimeshk.org/sponsors
✅成為我們的Patron:
https://www.patreon.com/epochtimeshk

------------------

⏪️ 回顧2024專題報道👇🏻
https://hk.epochtimes.com/tag/回顧2024

🔔下載大紀元App 接收即時新聞通知
🍎iOS:https://bit.ly/epochhkios
🤖Android:https://bit.ly/epochhkand