O campanie cibernetică avansată, atribuită actorului de amenințări APT36 (cunoscut și sub numele de Transparent Tribe), a fost detectată recent. Aceasta se concentrează pe compromiterea sistemelor BOSS Linux utilizate de personalul militar indian. Atacatorii au evoluat de la tactici bazate pe Windows la metode sofisticate de infiltrare specifice Linux. Această schimbare este alarmantă, având în vedere utilizarea pe scară largă a BOSS Linux în agențiile guvernamentale indiene, ceea ce face aceste sisteme o țintă majoră pentru furtul de date sensibile.

Atacatorii inițiază o campanie complexă de phishing, care debuteaza cu e-mailuri ce conțin atașamente ZIP, precum „Cyber-Security-Advisory.zip”, create pentru a părea inofensive. Odată extras, acesta dezvăluie un fișier ".desktop" malițios. Deghizat ingenios, acest fișier Linux execută comenzi în fundal fără detectare. Aceste comenzi descarcă atât o pagină momeală, cât și sarcina utilă principală, un binar ELF numit BOSS.elf, care rulează persistent pe sistemul victimei.

Malware-ul, scris în Go, este extrem de avansat, având funcții de recunoaștere a sistemului, colectare de date și capturi de ecran. Acesta menține o comunicare persistentă cu serverele de comandă și control, reîncercând conexiunea la fiecare 30 de secunde.

Sfaturi Esentiale de Protectie

1. Actualizează Sistemele de Operare și Programele Regulat

• Pe Windows:
• Mergi la Start > Setări > Windows Update.
• Apasă „Căutați actualizări” și instalează toate actualizările disponibile.
• Asigură-te că actualizările automate sunt activate.

• Pe Linux (BOSS Linux, Ubuntu, Debian):
• Deschide un Terminal.
• Rulează comanda: sudo apt update pentru a actualiza lista de pachete.
• Apoi, rulează: sudo apt upgrade pentru a instala actualizările disponibile.
• Pentru actualizări majore de distribuție, poți folosi sudo apt dist-upgrade.

2. Folosește Parole Puternice și Unice

• Creează parole lungi (minim 12-16 caractere) și complexe, cu litere mari și mici, cifre și simboluri.
• Folosește un manager de parole de încredere (ex: Bitwarden, LastPass, KeePassXC) pentru a genera și stoca parole unice pentru fiecare cont.

3. Activează Autentificarea cu Doi Factori (2FA/MFA)

• Configurează 2FA pentru toate conturile importante (e-mail, bancă, rețele sociale, servicii cloud). Setari - Securitate/Confidentialitate/similar - 2FA - urmeaza pasii
• Utilizează aplicații de autentificare (ex: Google Authenticator, Authy, FreeOTP) sau chei de securitate hardware (ex: YubiKey) în detrimentul codurilor SMS.

4. Implementează și Configurează Corect un Firewall

• Pe Windows:
• Mergi la Start > caută „Firewall Windows Defender” și deschide-l.
• Asigură-te că firewall-ul este activ pentru toate profilele de rețea.
• Revizuiește regulile pentru a restricționa traficul neautorizat.

• Pe Linux (BOSS Linux, Ubuntu, Debian cu UFW):
• Deschide un Terminal.
• Activează firewall-ul: sudo ufw enable.
• Permite doar conexiunile esențiale (ex: sudo ufw allow ssh, sudo ufw allow http, sudo ufw allow https).
• Blochează restul traficului de intrare: sudo ufw default deny incoming.

5. Fii Prudent cu Fișierele Descărcate și Atașamentele de E-mail

• Nu deschide niciodată atașamente sau fișiere descărcate din surse necunoscute sau suspecte, mai ales cele cu extensii neobișnuite (.desktop, .vbs, .js, .zip).
• Scanează întotdeauna atașamentele cu un antivirus/antimalware (ex: Windows Defender, ClamAV) înainte de a le deschide, chiar dacă expeditorul pare de încredere.

6. Dezactivează Execuția Automată a Fișierelor din Surse Necunoscute

Pe Windows, pentru a dezactiva "Autorun":

• Apasă tasta Windows + R pentru a deschide fereastra Run (Executare).
• Tastează control și apasă Enter pentru a deschide Panoul de control.
• Caută „Redare automată” (AutoPlay) și dă click pe el.
• Deselectează opțiunea „Utilizare Redare automată pentru toate mediile și dispozitivele”.
• Apasă „Salvare” sau „OK”.
• De ce contează: Chiar dacă „Redare Automată” pare să se ocupe doar de media, ea controlează și rularea automată a programelor de pe stick-uri USB sau CD-uri. Dezactivând-o, blochezi lansarea automată a oricărui fișier, inclusiv a celor malițioase. Astfel, ești în control și poți verifica manual conținutul înainte ca un software periculos să se execute singur pe sistemul tău.

Pe Linux (pentru fișiere .desktop, similar atacului APT36):

• Evită să deschizi direct fișiere .desktop primite prin e-mail sau descărcate din surse neconfirmate.
• Dacă dai click pe un fișier .desktop și sistemul te întreabă dacă vrei să-l „Execuți” sau „Să-l marchezi ca de încredere”, alege „Anulează” sau „Nu rula”, cu excepția cazului în care ești 100% sigur de sursă.
• Pentru a inspecta un fișier .desktop suspect:
• Navighează la locația fișierului.
• Dă click dreapta pe el și alege „Open with” sau „Open with Other Application”.
• Selectează un editor de text simplu, cum ar fi Gedit (pentru GNOME/Ubuntu), Kate (pentru KDE) sau Nano (în terminal), pentru a vizualiza conținutul și a căuta comenzi suspecte (cum ar fi Exec= sau linkuri către fișiere necunoscute).

7. Utilizează o Rețea VPN de Încredere (pentru Conexiuni Publice)

• Alege un furnizor de VPN reputabil (ex: NordVPN, ExpressVPN, ProtonVPN) și instalează aplicația client.
• Activează VPN-ul întotdeauna înainte de a te conecta la rețele Wi-Fi publice sau orice rețea nesecurizată pentru a-ți cripta traficul.

8. Realizează Copii de Siguranță (Backupuri) Regulate

• Folosește soluții de backup integrate (ex: Istoricul Fișierelor pe Windows, Rsync/Timeshift pe Linux) sau software terț.
• Stochează backupurile pe un hard disk extern (deconectat după backup), un NAS securizat sau un serviciu cloud criptat.
• Efectuează backupuri regulate și testează periodic restaurarea datelor.

9. Monitorizează Activitatea Rețelei și a Sistemului

• Utilizează utilitare de rețea precum netstat -an (Windows/Linux) sau Wireshark pentru a detecta conexiuni sau trafic neobișnuit.
• Verifică periodic jurnalele de sistem (Logs):
• Pe Windows: Accesează „Vizualizator de evenimente” și revizuiește jurnalele.
• Pe Linux: Verifică jurnalele din /var/log (ex: auth.log, syslog) folosind comenzi precum tail -f sau journalctl.

10. Informează-te Continuu Despre Ultimele Amenințări

• Urmărește surse de încredere de știri despre securitate cibernetică și buletine informative de la CERT.
• Educația continuă: Participă la webinarii sau cursuri despre bunele practici de securitate.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa