Բիզնես

USD BUY - 389.50+0.00 USD SELL - 393.00+0.00
EUR BUY - 428.00+6.00 EUR SELL - 438.00+7.00
OIL:  BRENT - 69.62-4.99 WTI - 66.40-5.21
COMEX:  GOLD - 3118.60-1.64 SILVER - 31.60-6.56
COMEX:  PLATINUM - 950.90-4.16
LME:  ALUMINIUM - 2448.00-1.71 COPPER - 9366.50-3.44
LME:  NICKEL - 15732.00-1.45 TIN - 37334.00-1.55
LME:  LEAD - 1955.50-0.71 ZINC - 2713.50-2.41
FOREX:  USD/JPY - 145.77-1.11 EUR/GBP - 1.1088+1.64
FOREX:  EUR/USD - 1.1088+1.64 GBP/USD - 1.3097+0.28
STOCKS RUS:  RTSI - 1144.79+0.00
STOCKS US: DOW JONES - 40545.93-3.98 NASDAQ - 16550.61-5.97
STOCKS US: S&P 500 - 5396.52-4.84
STOCKS JAPAN:  NIKKEI - 34735.93-2.77 TOPIX - 2568.61-3.08
STOCKS CHINA:  HANG SENG - 22849.81-1.52 SSEC - 3342.01-0.24
STOCKS EUR:  FTSE100 - 8474.74-1.55 CAC40 - 7598.98-3.31
STOCKS EUR:  DAX - 21717.39-3.01
03/04/2025  CBA:  USD - 391.32+0.16 GBP - 514.27+8.30
03/04/2025  CBA:  EURO - 432.53+10.35
03/04/2025  CBA:  GOLD - 39250.00-160.00 SILVER - 426.13-1.08
«Կասպերսկի» ընկերությունը հայտնաբերել է Andariel կիբեռխմբի նոր բարդ արշավ
11/07/2023 12:47
Կիսվել

«Կասպերսկի» ընկերությունը հայտնաբերել է Andariel կիբեռխմբի նոր բարդ արշավ

 «Կասպերսկի» ընկերության փորձագետները Lazarus-ի կազմի մեջ մտնող Andariel կիբեռխմբի զինանոցում նոր գործիք են հայտնաբերել: Դա հեռավար հասանելիության տրոյացի է, որն ստացել է EarlyRat անվանումը։ Andariel-ն այն օգտագործում է DTrack լրտեսական ծրագրի և Maui շորթիչի հետ միասին:

Առաջնային վարակումը տեղի է ունենում Log4j էքսպլոյտի միջոցով: Վերլուծելով դրա օգտագործման դեպքերից մեկը՝ «Կասպերսկի»-ի փորձագետները հայտնաբերել են EarlyRat տրոյացու տարբերակ։ Հետազոտության ընթացքում պարզվել է, որ վնասաբեր ծրագիրը կարող է սարքում հայտնվել Log4j-ի օգնությամբ հայտնաբերված խոցելիության կամ ֆիշինգային փաստաթղթերում առկա հղումների միջոցով:

Փորձագետները կարողացել են վերաստեղծել հրամանների կատարման գործընթացը։ Պարզվել է, որ դրանք իրականացրել է, ամենայն հավանականությամբ, անփորձ մարդ օպերատորը։ Դրա մասին են վկայում բազմաթիվ սխալներն ու վրիպակները, օրինակ՝ «Program»-ի փոխարեն «Prorgam»-ը։

EarlyRat վնասաբեր ծրագիրը, ինչպես և հեռավար հասանելիության շատ այլ տրոյացիներ (Remote Access Trojan, RAT), ակտիվացումից հետո հավաքում է համակարգի տեղեկատվությունը և այն փոխանցում հսկիչ-հրամանատարական սերվեր՝ ըստ որոշակի շաբլոնի: Դրա փոխանցած տվյալները ներառում են վարակված մեքենաների եզակի նույնացուցիչներ և հարցումներ, որոնք ծածկագրվում են այդ նույնացուցիչների միջոցով:

Ընկերության տվյալներով՝ ֆունկցիոնալության առումով EarlyRat տրոյացին առանձնանում է իր պարզությամբ և հիմնականում սահմանափակվում է հրամանների կատարմամբ։ Այն շատ նման է MagicRat-ին՝ վնասաբեր ծրագրի, որն ընդգրկված է Lazarus-ի զինանոցում: Նմանությունների թվում են ֆրեյմվորքերի օգտագործումը (Qt՝ MagicRat-ի և PureBasic՝ EarlyRat-ի համար) և երկու տրոյացիների սահմանափակ ֆունկցիոնալությունը։

«Մենք տեսնում ենք բազմաթիվ կիբեռխմբեր, որոնց կազմը փոփոխվում է։ Նրանց համար սովորական գործելակերպ է այլ կիբեռխմբերի, այդ թվում՝ փոխկապակցված կազմակերպությունների կոդի ադապտացումը, որոնք կարող են ընկալվել որպես անկախ կառույցներ՝ անցնելով մի տիպի վնասաբեր ծրագրից մյուսին։ Բացի բարդ գործողություններից, ենթախմբերը, ինչպիսիք են Andariel-ը Lazarus-ում, կատարում են կիբեռհանցավորությանն ավելի բնորոշ գործողություններ, օրինակ՝ տեղադրում են շորթող ծրագրեր։ Ինչպես Andariel-ի դեպքում, մարտավարությունների, տեխնիկաների և ընթացակարգերի իմացությունը թույլ է տալիս զգալիորեն կրճատել վերագրման ժամանակը և հայտնաբերել հարձակումները վաղ փուլում»,- մեկնաբանում է Սպառնալիքների հետազոտությունների և վերլուծության գլոբալ կենտրոնի ղեկավար Իգոր Կուզնեցովը:

Andariel-ի արշավի մասին ավելին կարելի է իմանալ  https://securelist.com/lazarus-andariel-mistakes-and-easyrat/110119/ հղմամբ։

03/04/2025
դրամ
Դոլար (USD)
391.32
+0.16
Եվրո (EUR)
432.53
+10.35
Ռուբլի (RUR)
4.67
+0.02
Լարի (GEL)
141.78
+0.31
39250.00
-160.00
Արծաթ
426.13
-1.08