Riktade angrepp av Blue Termite

VIRUSDEFINITION

Virustyp: spionprogram, avancerat långvarigt hot

Vad är Blue Termite?

Blue Termite är en cyberspionagekampanj som har riktats mot hundratals organisationer i Japan i minst två år. Angriparna letar reda på konfidentiella uppgifter och använder en dag noll-attack i Flash player och en sofistikerad bakdörr, som är anpassad för varje offer.

Vilka drabbas av dessa attacker?

Kaspersky Lab har kunnat identifiera flera hundra offer i Japan.

Blue Termite attackerar bland annat följande sektorer:

• Statliga organisationer
• Tillverkning
• Finans
• Kemi
• Satellit
• Media
• Medicin
• Livsmedel
• Utbildning

Är jag i riskzonen?

Om följande faktorer gäller för dig finns risken att du råkar ut för Blue Termite:

Riskfaktorer:

• Om du befinner dig i Japan eller ofta reser dit och du arbetar för eller med en bransch som angriparna har riktat in sig på
• Om du regelbundet besöker japanska webbplatser
• Om du använder ett opatchat Adobe Flash Player

Hur vet jag om jag har drabbats?

Kaspersky Labs produkter upptäcker den skadliga programvaran som används i Blue Termite-kampanjen, t.ex.:

• Backdoor.Win32.Emdivi.*
• Backdoor.Win64.Agent.*
• Exploit.SWF.Agent.*
• HEUR:Backdoor.Win32.Generic
• HEUR:Exploit.SWF.Agent.gen
• HEUR:Trojan.Win32.Generic
• Trojan-Downloader.Win32.Agent.*
• Trojan-Dropper.Win32.Agent.*

Hur skyddar jag mig?

Så här skyddar du dig mot Blue Termites attacker:

• Skanna regelbundet datorn med avancerat skydd mot skadlig programvara
• Uppdatera alla program från tredje part, i synnerhet Adobe Flash Player
• Besök inte forum som man vet har hackats.