Բիզնես

USD BUY - 388.00+0.00 USD SELL - 391.00+0.00
EUR BUY - 438.00-2.00 EUR SELL - 446.00-2.00
OIL:  BRENT - 66.55-2.10 WTI - 62.71-2.32
COMEX:  GOLD - 3346.20-0.08 SILVER - 33.39+2.11
COMEX:  PLATINUM - 982.70+2.09
LME:  ALUMINIUM - 2432.00+2.18 COPPER - 9382.50+0.14
LME:  NICKEL - 15662.00-0.13 TIN - 31314.00+0.60
LME:  LEAD - 1946.00+1.17 ZINC - 2639.50+1.68
FOREX:  USD/JPY - 142.37+0.11 EUR/GBP - 1.1388+0.15
FOREX:  EUR/USD - 1.1388+0.15 GBP/USD - 1.3312+0.20
STOCKS RUS:  RTSI - 1144.79+0.00
STOCKS US: DOW JONES - 39606.57+1.07 NASDAQ - 16708.05+2.50
STOCKS US: S&P 500 - 5375.86+1.67
STOCKS JAPAN:  NIKKEI - 34868.63+1.89 TOPIX - 2584.32+2.06
STOCKS CHINA:  HANG SENG - 22072.62+2.37 SSEC - 3296.36-0.10
STOCKS EUR:  FTSE100 - 8394.54+0.79 CAC40 - 7451.84+1.71
STOCKS EUR:  DAX - 21869.21+2.70
23/04/2025  CBA:  USD - 389.56-0.57 GBP - 518.15-3.26
23/04/2025  CBA:  EURO - 444.14-3.92
23/04/2025  CBA:  GOLD - 43004.00+1,541.00 SILVER - 408.43+3.17
«Կասպերսկի» ընկերությունը հայտնաբերել է Andariel կիբեռխմբի նոր բարդ արշավ
11/07/2023 12:47
Կիսվել

«Կասպերսկի» ընկերությունը հայտնաբերել է Andariel կիբեռխմբի նոր բարդ արշավ

 «Կասպերսկի» ընկերության փորձագետները Lazarus-ի կազմի մեջ մտնող Andariel կիբեռխմբի զինանոցում նոր գործիք են հայտնաբերել: Դա հեռավար հասանելիության տրոյացի է, որն ստացել է EarlyRat անվանումը։ Andariel-ն այն օգտագործում է DTrack լրտեսական ծրագրի և Maui շորթիչի հետ միասին:

Առաջնային վարակումը տեղի է ունենում Log4j էքսպլոյտի միջոցով: Վերլուծելով դրա օգտագործման դեպքերից մեկը՝ «Կասպերսկի»-ի փորձագետները հայտնաբերել են EarlyRat տրոյացու տարբերակ։ Հետազոտության ընթացքում պարզվել է, որ վնասաբեր ծրագիրը կարող է սարքում հայտնվել Log4j-ի օգնությամբ հայտնաբերված խոցելիության կամ ֆիշինգային փաստաթղթերում առկա հղումների միջոցով:

Փորձագետները կարողացել են վերաստեղծել հրամանների կատարման գործընթացը։ Պարզվել է, որ դրանք իրականացրել է, ամենայն հավանականությամբ, անփորձ մարդ օպերատորը։ Դրա մասին են վկայում բազմաթիվ սխալներն ու վրիպակները, օրինակ՝ «Program»-ի փոխարեն «Prorgam»-ը։

EarlyRat վնասաբեր ծրագիրը, ինչպես և հեռավար հասանելիության շատ այլ տրոյացիներ (Remote Access Trojan, RAT), ակտիվացումից հետո հավաքում է համակարգի տեղեկատվությունը և այն փոխանցում հսկիչ-հրամանատարական սերվեր՝ ըստ որոշակի շաբլոնի: Դրա փոխանցած տվյալները ներառում են վարակված մեքենաների եզակի նույնացուցիչներ և հարցումներ, որոնք ծածկագրվում են այդ նույնացուցիչների միջոցով:

Ընկերության տվյալներով՝ ֆունկցիոնալության առումով EarlyRat տրոյացին առանձնանում է իր պարզությամբ և հիմնականում սահմանափակվում է հրամանների կատարմամբ։ Այն շատ նման է MagicRat-ին՝ վնասաբեր ծրագրի, որն ընդգրկված է Lazarus-ի զինանոցում: Նմանությունների թվում են ֆրեյմվորքերի օգտագործումը (Qt՝ MagicRat-ի և PureBasic՝ EarlyRat-ի համար) և երկու տրոյացիների սահմանափակ ֆունկցիոնալությունը։

«Մենք տեսնում ենք բազմաթիվ կիբեռխմբեր, որոնց կազմը փոփոխվում է։ Նրանց համար սովորական գործելակերպ է այլ կիբեռխմբերի, այդ թվում՝ փոխկապակցված կազմակերպությունների կոդի ադապտացումը, որոնք կարող են ընկալվել որպես անկախ կառույցներ՝ անցնելով մի տիպի վնասաբեր ծրագրից մյուսին։ Բացի բարդ գործողություններից, ենթախմբերը, ինչպիսիք են Andariel-ը Lazarus-ում, կատարում են կիբեռհանցավորությանն ավելի բնորոշ գործողություններ, օրինակ՝ տեղադրում են շորթող ծրագրեր։ Ինչպես Andariel-ի դեպքում, մարտավարությունների, տեխնիկաների և ընթացակարգերի իմացությունը թույլ է տալիս զգալիորեն կրճատել վերագրման ժամանակը և հայտնաբերել հարձակումները վաղ փուլում»,- մեկնաբանում է Սպառնալիքների հետազոտությունների և վերլուծության գլոբալ կենտրոնի ղեկավար Իգոր Կուզնեցովը:

Andariel-ի արշավի մասին ավելին կարելի է իմանալ  https://securelist.com/lazarus-andariel-mistakes-and-easyrat/110119/ հղմամբ։

23/04/2025
դրամ
Դոլար (USD)
389.56
-0.57
Եվրո (EUR)
444.14
-3.92
Ռուբլի (RUR)
4.71
-0.09
Լարի (GEL)
141.74
-0.20
43004.00
+1,541.00
Արծաթ
408.43
+3.17