ESET Research Podcast: Sextortion, digitalt ocker och SQL brute-force

ESET Research

Stängande intrångsvektorer tvingar cyberbrottslingar att återbesöka gamla attackvägar, men också att leta efter nya sätt att attackera sina offer

ESET Research

12 September 2023

Sextortionsmail och andra textbaserade hot har ökat enormt under första halvåret 1 och frågan kvarstår varför. Är brottslingar bara lata? Försöker de tjäna lätta pengar under sina lediga dagar? Eller är detta en del av något större, potentiellt involverat generativ AI?

Och det är bara att skrapa på ytan av trenderna som observerats i senaste ESET hotrapport, i fokus för detta avsnitt. En annan intrångsvektor som har fått ökad uppmärksamhet från cyberkriminella var MS SQL-servrar som var tvungna att motstå en förnyad ökning av brute force-attacker.

Åh, och låt oss inte glömma den kriminella praxisen med ocker, som dyker upp i form av skadliga Android-appar. På jakt efter offer i länderna runt ekvatorn och på södra halvklotet försöker cyberkriminella pressa och hota offren att betala orimliga räntor på kortfristiga lån – som de ibland inte ens ger.

Ändå var det inte helt dåligt under H1 2023. En god nyhet var att det ökända Emotet-botnätet visade lite aktivitet och körde bara några mindre och förvånansvärt ineffektiva spamkampanjer i mars. Efter att de var över blev det tyst. Det som fångade forskarnas uppmärksamhet var en ny funktionalitet som liknar en felsökningsutgång. Detta ger inslag i ryktena om att Emotet – åtminstone delvis – har sålts till en annan hotgrupp som är osäker på hur saker och ting fungerar.

En annan positiv historia kom angående Redline stealer. Denna ökända malware-as-a-service (MaaS) som används av brottslingar för att stjäla offrets information och leverera annan skadlig programvara har störts av ESET-forskare och deras vänner på Flare-system. Avbrottet tog ner en kedja av GitHub-arkiv som var nödvändiga för att köra RedLine-kontrollpaneler för affiliates. Eftersom det inte fanns någon reservkanal, måste operatörerna bakom MaaS hitta en annan väg för att köra sin "tjänst".

För alla dessa ämnen och mer från ESET Threat Report, lyssna på det senaste avsnittet av ESET Research-podcasten, med Aryeh Goretsky som värd. Den här gången riktade han sina frågor till en av författarna till rapporten, Security Awareness Specialist Ondrej Kubovič.

För hela rapporten från H1 2023, inklusive andra ämnen som förändringar i kryptovalutahot, skadliga OneNote-filer, den första attacken med dubbla leveranskedjan – med tillstånd av Lazarus group – eller den senaste utvecklingen inom ransomware-scenen, Klicka här.

Diskuterat:

• Sextortion och textbaserade hot 1:46
• Brute force attacker på MS SQL-servrar 7:10
• Ocker på Android-appar 9:20
• Emotettaktivitet 13:25
• RedLine Stealer störning 16:45