Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Киберпреступники используют AutoCAD для промышленного шпионажа

Киберпреступники используют AutoCAD для промышленного шпионажа


29.11.2018

Злоумышленники продолжают эксплуатировать функцию в популярной программе для проектирования AutoCAD для кражи ценных чертежей мостов, фабричных зданий и других проектов. По данным специалистов Forcepoint, одна из таких кампаний активна по меньшей мере с 2014 года и в основном сконцентрирована на промышленном шпионаже. Целью злоумышленников являются различные предприятия по всему миру, в том числе в сфере энергетики.

 Для компрометации систем злоумышленники используют фишинговые письма, содержащие ZIP-архивы с вредоносными модулями AutoCAD либо ссылки на web-сайты, с которых пользователи самостоятельно могут скачать файлы. В целях привлечения внимания потенциальных жертв преступники используют ранее украденные чертежи крупных проектов, таких как гостиницы, заводские здания и даже морского моста "Гонконг-Чжухай-Макао", открытого в октябре текущего года.

 Помимо файлов проектов, архивы включают скрытые модули Fast-Load AutoLISP (.fas). В зависимости от настроек AutoCAD приложение автоматически исполняет данные модули либо при открытии основного файла .cad, либо любого другого проекта. Современные версии AutoCAD (выпущенное после 2014 года) выводят предупреждение при запуске модулей .fas, но как и в случае программами MS Office, отображающими похожее уведомление при активации макросов, многие пользователи просто игнорируют сообщение, стремясь как можно скорее просмотреть содержимое файла.

 За последние несколько месяцев исследователи обнаружили порядка 40 версий вредоносных модулей acad.fas, используемых в рамках кампании. Acad.fas копирует себя сразу в три локации на инфицированном компьютере и связывается с C&C-сервером для загрузки другого вредоносного ПО. Пока специалистам не удалось установить, какой вредонос загружается с управляющих серверов злоумышленников.

 Разработчики AutoCAD реализовали ряд мер для предотвращения атак подобного рода, в частности, функцию, контролирующую загрузку исполняемых файлов. Эксперты рекомендуют полностью отключить функцию автоматической загрузки файлов или, если это невозможно, ограничить места сохранения файлов, а также выставить параметр "Отображать скрытые файлы" в настройках Windows.

 AutoCAD - двух- и трехмерная система автоматизированного проектирования и черчения, разработанная компанией Autodesk. Используется профессиональными инженерами для создания проектов и чертежей в машиностроении, строительстве, архитектуре и других отраслях промышленности.

Securitylab


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.