În ultimii ani, rapoartele au continuat să prezinte detalierea activităților actorilor din spatele diferite atacuri sau amenințări persistente avansate (APTS). Symantec Security Response a fost cu ochii pe un grup pe care cred că sunt printre cele mai bune dintre hackeri. Ei le-au dat numele de Hidden Lynx, după un șir care a fost găsit serverul de comandă și control. Acest grup are o determinare și unitate, care depășeste alte grupuri bine-cunoscute, cum ar fi APT1/Comment Crew.
Grupul de Lynx Hidden este o echipa de profesionisti de atacatori cu capabilități avansate. Ei au fost responsabili de compromiterea certificatului semnaturii digitale a firmei de securitate Bit9, care a fost folosit pentru a semna malware. Bit9 a fost parte a campaniei VOHO, mult mai mare, iar aceasta a fost doar una din multele operațiuni efectuate de grup în ultimii patru ani.
Care sunt obiectivele lor?
Începând cu noiembrie 2011, sute de organizatii din intreaga lume au fost vizate de grupul Hidden Lynx. Aceste organizații au rămas relativ consecvente în această perioadă de timp. Grupul vizează organizațiile care operează atât în '‹'‹sectorul comercial cît și în toate nivelurile de guvernare.Setul divers de obiective dintr-o varietate de sectoare ar indica faptul că acest grup nu este axat pe o singură sarcină specifică. Grupul gestionează campaniile concurente în atacurile care sunt de natură globală.
Grupul de Hidden Lynx a realizat cel mai recent atacurile împotriva organizațiilor specifice din Coreea de Sud și are o lungă istorie de a atac al sectorului industrial de apărare a țărilor occidentale.
Care este motivația lor ?
Această gamă largă de informații specifice ar putea indica faptul că atacatorii fac parte dintr- o organizație profesională. Este puțin probabil ca această organizație se angajează în prelucrarea sau utilizarea informațiilor furate de câștig financiar direct. Modul lor de funcționare ar sugera că ar putea fi o organizație privată de "hackeri pentru închiriere", care sunt profesioniști cu înaltă calificare, cu experiență ale căror servicii sunt disponibile pentru cei dispuși să plătească.
Campaniile Cyberespionage devin tot mai frecvente, cu nenumărați actori care încearcă să obțină puncte de sprijin în unele dintre organizațiile cele mai protejate. Aceste atacuri devin tot mai sofisticate. Capacitățile și tacticile folosite de către acești actori variază considerabil. Grupul de Lynx Hidden este capabil de a efectua atacuri orientate împotriva unor ținte de nișă și desfășurarea de campanii de mare amploare care vizează mai multe organizații pe o scară globală. Ei au văzut acțiune în numeroase campanii din 2009 și atacă în mod repetat, obiectivele lor cu tehnici de ultimă oră. Se adaptează rapid la securitate contra - măsuri și sunt foarte motivați. Ele sunt una dintre cele mai bine - resurse și capabil grupuri de atac în peisajul amenințare vizate.
Din probele văzute, e clar că Hidden Lynx aparține unei organizații profesionale. Ele funcționează într-o manieră extrem de eficientă. Ei pot ataca pe mai multe fronturi. Ei folosesc cele mai noi tehnici, și-au personalizat instrumente pentru a compromite rețelele țintă. Atacurile lor, efectuate cu astfel de precizie în mod regulat pe perioade lungi de timp, ar avea nevoie de o organizație bine securizată.
