Hack-For-Hire – Grupo Hacker une-se à empresa indiana de TI para cortar perfis elevados …

Um grupo de hackers contratados conhecido como “Dark Basin”, também conhecido como BellTroX (BellTroX InfoTech Services), atacou milhares de pessoas e centenas de instituições em todo o mundo, que incluem organizações sem fins lucrativos, jornalistas, funcionários, advogados, empresas de fundos de investimento , políticos seniores, promotores públicos, CEOs e muito mais.

Os pesquisadores descobriram quase 28.000 páginas da web criadas pelos hackers para realizar ataques de phishing especialmente criados.

Os serviços do BellTroX ou do grupo de hackers da Bacia Negra foram usados ​​para atacar políticos seniores, oficiais do governo, CEOs de empresas, jornalistas e defensores de direitos humanos.

Aqui, o grupo de hackers, Dark Basin, não trabalha como grupos patrocinados pelo Estado, pois trabalha como uma empresa de terceirização envolvida em espionagem cibernética comercial contra objetivos específicos no interesse de detetives particulares e de seus clientes.

Milhares de alvos emergem

Em 2017, a empresa de segurança Citizen Lab lançou uma investigação para examinar o grupo Dark Basin depois que um jornalista entrou em contato com eles. O jornalista encontrou as páginas de phishing que foram veiculadas por meio do encurtador de URL Phurl de código aberto.

Mais tarde, os pesquisadores de segurança descobriram que os atacantes usavam o mesmo método para mascarar pelo menos 27.591 links de phishing diferentes, contendo endereços de e-mail dos alvos.

Inicialmente, o grupo da Bacia Negra era suspeito de ter vínculos com o estado, mas mais tarde foi identificado como um hack-for-Hire que é baseado em uma variedade de alvos.

Mas, ainda assim, é curioso, pois, em 2015, Sumit Gupta (proprietário da BellTroX) foi acusado na Califórnia por desempenhar seu papel em um esquema semelhante de hack-for-contratar. Naquela época, junto com a Sumit, dois outros detetives particulares também foram acusados, que mais tarde confessaram ter pago a Sumit Gupta para invadir as contas dos diretores de marketing de alto nível.

Links para a Índia

O grupo “Dark Basin” era controlado por uma empresa chamada Belltrox Infotech Services, localizada em Nova Delhi (Índia). Aqui, os hacks foram contratados através de uma complexa estrutura de pagamentos e compartilhamento de informações em camadas pelos operadores do grupo Dark Basin e contratados.

Todos esses procedimentos de segurança simplesmente permitem que os operadores e prestadores de serviços fiquem “limpos e limpos” aos olhos das agências de segurança do governo.

Os especialistas em segurança também foram capazes de identificar vários funcionários da BellTroX cujas atividades coincidiram parcialmente com a Dark Basin, pois usavam seus documentos pessoais, incluindo um currículo, como isca ao testar os encurtadores de URL.

Além disso, nomes de festivais indianos como Holi, Rongali e Pochanchi foram descobertos pelos especialistas em segurança que são usados ​​pelo Dark Basin para seus vários serviços de encurtamento de URL, como você pode ver nas imagens mencionadas abaixo.

Até alguns funcionários também fizeram postagens em redes sociais que definiram os métodos de ataque e se encarregaram deles. Até as mensagens incluíam as capturas de tela dos links para a infraestrutura de agrupamento.

Recursos de hackers dos funcionários da BellTroX

Os pesquisadores de segurança também descobriram que os funcionários que trabalham para o BellTroX mencionaram seus recursos de hackers na rede social dos profissionais, LinkedIn, e aqui são mencionados abaixo: –

• Penetração de e-mail
• Exploração
• Espionagem corporativa
• Phone Pinger
• Conduzindo uma operação de inteligência cibernética

Segundo os especialistas em segurança do Citizen Lab, das pessoas que trabalham em diferentes áreas de inteligência corporativa e investigação privada, o grupo Dark Basin ou o BellTroX e seus operadores receberam muitos endossos.

Aqui estão as pessoas de diferentes campos da inteligência corporativa e a investigação privada ofereceu endossos ao BellTroX: –

• Oficiais do governo canadense.
• Investigadores da Federal Trade Commission dos EUA.
• Investigadores contratados pela Alfândega e Patrulha das Fronteiras dos EUA.
• Oficiais do governo da polícia local e estadual.
• Ex-oficiais do FBI, polícia, forças armadas e outros ramos do governo como investigadores particulares.

Organizações Ambientais Americanas foram alvo

O grupo Dark Basin sempre visou as organizações ambientais e sem fins lucrativos americanas que estão trabalhando em uma campanha conhecida como #ExxonKnew e denunciou a empresa ExxonMobil, a empresa petrolífera dos EUA, por supostamente esconder informações sobre a mudança climática por décadas.

Aqui está a lista de organizações direcionadas: –

• Fundo da Família Rockefeller
• Centro de Investigações Climáticas
• Paz verde
• Centro de Direito Ambiental Internacional
• Oil Change International
• Cidadão Público
• Fundação de Direito de Conservação
• União de cientistas preocupados
• Serviços Estratégicos M + R
• 350.org

Na imagem acima, você pode ver como, nas organizações de defesa de direitos, mensagens de phishing especialmente criadas foram enviadas das contas, simulando colegas íntimos das pessoas visadas, e todas essas mensagens são classificadas como informações confidenciais sobre a ExxonMobil.

Além disso, para atrair os alvos e enganá-los, o grupo de hackers da Bacia Negra também usou atualizações falsas do Google Notícias sobre a ExxonMobil como isca, e aqui está o exemplo abaixo: –

Indústrias segmentadas

De acordo com o relatório de dados coletados pelos especialistas em segurança do Citizen Lab, a Dark Basin visou e comprometeu vários setores, e aqui estão listados abaixo: –

• Fundos de hedge
• Jornalistas Financeiros
• Vendedores a descoberto
• Serviços bancários e financeiros globais
• Serviços legais
• O setor de energia
• Indivíduos ricos da Europa Central e Oriental, Rússia
• Governo
• Disputas pessoais

Táticas, técnicas e procedimentos usados ​​pelo grupo Dark Basin

Para sofisticar os ataques, os operadores do grupo Dark Basin usaram vários tipos de técnicas para adaptar e refinar suas tentativas de phishing para enganar os provedores de email. Aqui está a lista de táticas, técnicas e procedimentos usados ​​pelo grupo Dark Basin:

• Emails de phishing
• Encurtadores de URL
• Enumeração
• Sites de phishing de credenciais
• Kit de Phishing
• Testando o Phish
• Taxas de Sucesso

Os pesquisadores já notificaram centenas de indivíduos e organizações que se tornaram alvo de Dark Basin ou BellTroX e compartilharam suas descobertas com o Departamento de Justiça dos EUA (DOJ), a pedido de várias vítimas.

Então, o que você pensa sobre isso? Compartilhe todas as suas opiniões e pensamentos na seção de comentários abaixo.

Você pode nos seguir no Linkedin, Twitter, Facebook para atualizações diárias de segurança cibernética e hackers.