Բիզնես

USD BUY - 389.50+0.00 USD SELL - 393.00+0.00
EUR BUY - 428.00+6.00 EUR SELL - 438.00+7.00
OIL:  BRENT - 69.62-4.99 WTI - 66.40-5.21
COMEX:  GOLD - 3118.60-1.64 SILVER - 31.60-6.56
COMEX:  PLATINUM - 950.90-4.16
LME:  ALUMINIUM - 2448.00-1.71 COPPER - 9366.50-3.44
LME:  NICKEL - 15732.00-1.45 TIN - 37334.00-1.55
LME:  LEAD - 1955.50-0.71 ZINC - 2713.50-2.41
FOREX:  USD/JPY - 145.77-1.11 EUR/GBP - 1.1088+1.64
FOREX:  EUR/USD - 1.1088+1.64 GBP/USD - 1.3097+0.28
STOCKS RUS:  RTSI - 1144.79+0.00
STOCKS US: DOW JONES - 40545.93-3.98 NASDAQ - 16550.61-5.97
STOCKS US: S&P 500 - 5396.52-4.84
STOCKS JAPAN:  NIKKEI - 34735.93-2.77 TOPIX - 2568.61-3.08
STOCKS CHINA:  HANG SENG - 22849.81-1.52 SSEC - 3342.01-0.24
STOCKS EUR:  FTSE100 - 8474.74-1.55 CAC40 - 7598.98-3.31
STOCKS EUR:  DAX - 21717.39-3.01
03/04/2025  CBA:  USD - 391.32+0.16 GBP - 514.27+8.30
03/04/2025  CBA:  EURO - 432.53+10.35
03/04/2025  CBA:  GOLD - 39250.00-160.00 SILVER - 426.13-1.08
Շորթողների Cuba խումբը գրոհում է նոր վնասաբեր ծրագրերի միջոցով. «Կասպերսկի»
26/09/2023 11:20
Կիսվել

Շորթողների Cuba խումբը գրոհում է նոր վնասաբեր ծրագրերի միջոցով. «Կասպերսկի»

«Կասպերսկի» ընկերությունը հրապարակել է Cuba-ի մասնակցությամբ նոր կիբեռմիջադեպի հետաքննության արդյունքները: Սա շորթողների խումբ է, որը գրոհել է աշխարհով մեկ բազմաթիվ ընկերություններ, այդ թվում՝ Հյուսիսային Ամերիկայի, Եվրոպայի, Օվկիանիայի և Ասիայի առևտրային, լոգիստիկ, ֆինանսական, պետական կազմակերպություններ և արդյունաբերական ձեռնարկություններ:

Ընկերության տվյալներով՝ այս անգամ չարագործներին հաջողվել է ներդնել վնասաբեր ծրագրային ապահովում (ԾԱ), որը երկար ժամանակ աննկատ է մնացել ընդլայնված հայտնաբերման որոշ համակարգերի կողմից: 2022-ի դեկտեմբերին «Կասպերսկի» ընկերությունը վարակված ընկերություններից մեկի համակարգում հայտնաբերել է երեք կասկածելի ֆայլ։ Այդ ֆայլերը գործարկել են գործողությունների հաջորդականություն, որոնք հանգեցրել են նաև որպես Bughatch հայտնի komar65 վնասաբեր շտեմարանի ներբեռնմանը։ Դա մի բեկդոր է, որը ծավալվում է գործընթացի հիշողության մեջ և կատարում ներկառուցված շելլ-կոդ իրեն հատկացված հիշողության տարածքում՝ օգտագործելով Windows API (VirtualAlloc, CreateThread, WaitForSingleObject), իսկ հետո միանում է հրամանների սերվերին և սպասում հետագա հրահանգների: Այն կարող է ներբեռնել այնպիսի ծրագրեր, ինչպիսիք են Cobalt Strike Beacon-ը և Metasploit-ը: Գրոհի ընթացքում օգտագործվում է Veeamp գործիքը, ինչը նույնպես վկայում է Cuba խմբի  ներգրավվածության մասին։ Ընդ որում, որոշ պանակների անվանումներ նույնպես պարունակում են ռուսերեն բառեր, և դա կարող է ևս մեկ վկայություն լինել այն բանի, որ գործում է ռուսալեզու խումբ։

«Կասպերսկի»-ի փորձագետները բացահայտել են լրացուցիչ մոդուլներ, որոնք ընդլայնում են տվյալ վնասաբեր ԾԱ-ի ֆունկցիոնալությունը: Դրանց թվում կա, մասնավորապես, մոդուլ, որը տեղեկատվություն է հավաքում վարակված համակարգից և ուղարկում այն սերվեր HTTP POST-հարցման տեսքով։

Բացի այդ, VirusTotal-ում հայտնաբերվել են վնասաբեր ծրագրերի նոր տեսակներ, որոնց կիրառումը վերագրվում է Cuba-ի հեղինակներին։ Դրանցից մի քանիսը չեն հայտնաբերվել այլ մատակարարների լուծումներով: Դրանք Burntcigar վնասաբեր ԾԱ-ի նոր տարբերակներ են, որոնք հակավիրուսը շրջանցելու համար օգտագործում են ծածկագրված տվյալներ:

Միաժամանակ, որպես կանոն, Cuba ծածկագրիչը օգտագործում է միաֆայլ ծավալման տեխնիկաներ, որոնք թույլ են տալիս գործել առանց վնասաբեր շտեմարան բեռնելու, ինչը նշանակալիորեն դժվարացնում է սպառնալիքի հայտնաբերումը: Cuba-ի օպերատորներն օգտագործում են և՛ համընդհանուր հասանելի, և՛ իրենց ստեղծած վնասաբեր գործիքները, մշտապես կատարելագործում դրանք, ինչպես նաև օգտագործում են այնպիսի մարտավարություններ, ինչպիսին է BYOVD-ը (Bring Your Own Vulnerable Driver): Դա գրոհ է, որի ընթացքում չարագործները համակարգում կատարում են վնասաբեր գործողություններ օրինական ստորագրված խոցելի դրայվերների միջոցով:

«Մեր հետազոտությունները ցույց են տալիս արդիական կիբեռսպառնալիքների վերաբերյալ վերլուծական զեկույցներին ընկերությունների տեղեկատվական անվտանգության մասնագետների   հասանելիության կարևորությունը: Cuba-ի նման շորթողների խմբերը մշտապես զարգանում են և կատարելագործում իրենց մարտավարությունները, ուստի չափազանց կարևոր է մեկ քայլ առաջ լինել՝ հնարավոր գրոհներին արդյունավետ հակազդելու համար: «Կասպերսկի» ընկերությունում Threat Intelligence և MDR թիմերը սերտորեն փոխգործակցում են միմյանց հետ՝ մշտապես փոխանակելով տվյալները և կատարելագործելով մատուցվող ծառայությունները: Սպառնալիքների անընդհատ փոփոխվող լանդշաֆտի պայմաններում հնարավոր ռիսկերի մասին իրազեկվածությունը կիբեռհանցագործությունների հետևանքներից պաշտպանվելու կարևոր բաղադրիչներից է»,- հիշեցնում է «Կասպերսկի» ընկերության կիբեռանվտանգության փորձագետ Գլեբ Իվանովը։

Cuba խմբի տարբերակիչ առանձնահատկությունն այն է, որ դրա անդամները կեղծում են կոմպիլյացիայի ժամանակային նիշերը՝ հետազոտողներին մոլորության մեջ գցելու համար: Օրինակ՝ 2020-ին հայտնաբերված նմուշների ժամանակային նիշը թվագրված էր 2020-ի հունիսի 4-ով, իսկ ավելի նորերն իբր կոմպիլյացվել են 1992-ի հունիսի 19-ին: Շորթողների յուրահատուկ մոտեցումն այն է, որ նրանք ոչ միայն ծածկագրում են տվյալները, այլև հարմարեցնում են գրոհները գաղտնի տեղեկատվություն՝ ֆինանսական փաստաթղթեր, բանկային քաղվածքներ, ընկերությունների հաշիվներ և սկզբնական կոդ գողանալու համար: Ռիսկի են ենթակա հատկապես ԾԱ արտադրողները։

03/04/2025
դրամ
Դոլար (USD)
391.32
+0.16
Եվրո (EUR)
432.53
+10.35
Ռուբլի (RUR)
4.67
+0.02
Լարի (GEL)
141.78
+0.31
39250.00
-160.00
Արծաթ
426.13
-1.08