ScarCruft wykorzystuje Zoho WorkDrive i złośliwe oprogramowanie USB do ataków na sieci odizolowane
Grupa ScarCruft stosuje Zoho WorkDrive oraz złośliwe oprogramowanie USB do przeprowadzania ataków na sieci odizolowane.
Grupa ScarCruft, znana z zaawansowanych ataków cybernetycznych, wykorzystuje Zoho WorkDrive oraz złośliwe oprogramowanie USB do infiltracji sieci odizolowanych. Technika ta pozwala na obejście tradycyjnych zabezpieczeń, które chronią te sieci przed dostępem z zewnątrz.
Wykorzystując złośliwe oprogramowanie, ScarCruft jest w stanie zainfekować urządzenia, które następnie mogą być używane do przesyłania danych z sieci odizolowanej do atakujących. To podejście stawia nowe wyzwania przed specjalistami ds. bezpieczeństwa, którzy muszą dostosować swoje strategie ochrony.
Jak działa atak?
Atak opiera się na kilku kluczowych elementach:
- Wykorzystanie Zoho WorkDrive do przechowywania i przesyłania złośliwych plików.
- Użycie złośliwego oprogramowania USB do infekcji urządzeń w sieci odizolowanej.
W rezultacie, ScarCruft może skutecznie przeprowadzać ataki, które są trudne do wykrycia i neutralizacji.
Źródło: https://thehackernews.com/2026/02/scarcruft-uses-zoho-workdrive-and-usb.html
Źródło: The Hacker News