Բիզնես

USD BUY - 401.00+0.00 USD SELL - 403.00-0.50
EUR BUY - 436.00-2.00 EUR SELL - 440.00-2.00
OIL:  BRENT - 86.71+1.20 WTI - 82.52+1.38
COMEX:  GOLD - 2164.90+0.64 SILVER - 25.34+0.40
COMEX:  PLATINUM - 918.00-1.63
LME:  ALUMINIUM - 2272.50+0.04 COPPER - 9083.00+0.78
LME:  NICKEL - 17900.00-2.45 TIN - 28725.00+0.61
LME:  LEAD - 2122.00+0.19 ZINC - 2560.00-0.31
FOREX:  USD/JPY - 149.84+0.49 EUR/GBP - 1.0874-0.11
FOREX:  EUR/USD - 1.0874-0.11 GBP/USD - 1.2721-0.11
STOCKS RUS:  RTSI - 1129.50+0.88
STOCKS US: DOW JONES - 38790.43+0.20 NASDAQ - 16103.45+0.82
STOCKS US: S&P 500 - 5149.42+0.63
STOCKS JAPAN:  NIKKEI - 39740.44+2.67 TOPIX - 2721.99+1.92
STOCKS CHINA:  HANG SENG - 16737.12+0.10 SSEC - 3084.93+0.99
STOCKS EUR:  FTSE100 - 7722.55-0.06 CAC40 - 8148.14-0.20
STOCKS EUR:  DAX - 17932.68-0.02
18/03/2024  CBA:  USD - 401.96-0.67 GBP - 511.98-1.33
18/03/2024  CBA:  EURO - 438.10-0.36
18/03/2024  CBA:  GOLD - 27958.94-12.30 SILVER - 325.93+2.70
Holy Water-ի զոհերը վարակվում են հաճախ այցելվող կայքերի միջոցով
08/04/2020 13:25
Կիսվել

Holy Water-ի զոհերը վարակվում են հաճախ այցելվող կայքերի միջոցով

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչություն։ Ասիայում բնակվող օգտատերերին ուղղված և 2019-ի մայիսից գործող  թիրախային արշավի ընթացքում վարակի է ենթարկվել հաճախ այցելվող ավելի քան 10 կայք, որոնք կապված են կրոնի, կամավորական և բարեգործական ծրագրերի հետ։ Գրոհների նման տեսակը, որը վնասաբեր ծրագրին թույլ է տալիս սարք թափանցել կոտրված ռեսուրս այցելելուց անմիջապես հետո, կոչվում է watering hole («գրոհ ջրխումի ժամանակ»)։

«Կասպերսկի» ընկերության հայտնաբերած արշավն ստացել է Holy Water անվանումը։ Դրա շրջանակում չարագործները կիրառում են ոչ ստանդարտ մոտեցումներ։ Գլխավոր յուրահատկություններն են արագ էվոլյուցիան և գործիքների լայն սպեկտրի օգտագործումը. գրոհողները, մասնավորապես, կիրառել են GitHub պահոցը և բաց կոդով ծրագրային ապահովում (ԾԱ)։

Արշավի ընթացքում կայքերում ներդրվում էր ներբեռնիչ, որը թույլ էր տալիս զոհերի սարքերում տեղադրել բեկդոր անմիջապես այն բանից հետո, երբ նրանք այցելում էին կոտրված կայքեր։ Նման ԾԱ-ն տալիս է սարքին ամբողջական հասանելիություն. թույլ է տալիս փոփոխություններ մտցնել ֆայլերում, հավաքել սարքի գաղտնի տեղեկատվությունը և այդտեղ իրականացվող գործողությունների տվյալները։ Մյուս բեկդորը թույլ էր տալիս հեռավար սերվերի հետ փոխանակվել ծածկագրված տվյալներով։ Դրա խնդիրն է տեղեկատվություն հավաքել այցելուի մասին և ստուգել, թե կարող է արդյոք նա թիրախ լինել։ Եթե այո, ապա զոհի սարք ներբեռնվում է պլագին, որ դրդում էր վնասաբեր ԾԱ-ի բեռնման՝ ցուցադրելով Adobe Flash-ի կեղծ թարմացումը։ Adobe Flash-ից կեղծ լողացող ծանուցման կատարումը թույլ տվող ֆայլը պահվել է GitHub-ում։

Թիրախային գրոհների զոհ չդառնալու համար փորձագետներն տնային օգտատերերին խորհուրդ են տալիս՝

  • հնարավորինս խուսափել Adobe Flash Player-ի կիրառումից։ Սակայն, եթե դա ինչ-ինչ պատճառներով հնարավոր չէ և օգտատիրոջից պահանջում են այն թարմացնել, ապա պետք է պաշտոնական կայքում ստուգել՝ արդյոք հավելվածն ունի թարմացման կարիք, քանի որ հավելվածն արդեն չի կիրառվում  կայքերի մեծամասնության կողմից և, մեծ հավանականությամբ, նորացումը պարունակում է վնասաբեր կոդ;
  • օգտագործել VPN;
  • տեղադրել հուսալի պաշտպանական լուծում՝ հայտնի և անհայտ սպառնալիքներից արդյունավետ պաշտպանության համար։

Իսկ կազմակերպություններին խորհուրդ է տրվում՝

անվտանգության բաժինների կամ տեղեկատվական անվտանգության կառավարման կենտրոնների (SOC) աշխատակիցներին հասանելիություն տալ կիբեռսպառնալիքների վերաբերյալ ամենաթարմ տվյալներին, որպեսզի նրանք տեղյակ լինեն  չարագործների նոր գործիքներին, տեխնիկաներին և մարտավարություններին;

  • օգտագործել վերջնական սարքերի պաշտպանության լուծումներ, որպեսզի դրանք զերծ մնան կիբեռսպառնալիքներից;
  • ներդնել կորպորատիվ լուծում, որը վաղ փուլում կհայտնաբերի բարդ սպառնալիքները ցանցում։

Տեխնոլոգիական ոլորտի լրատվության հովանավորն է Ռոստելեկոմ հեռահաղորդակցական ընկերությունը։ Ռոստելեկոմը ներկայացնում է Սմարթ հեռուստատեսության ծառայությունն՝ իր YouTube ծրագրային հավելվածով, որը բաժանորդներին հնարավորություն է ընձեռում դիտել YouTube կայքի ողջ բովանդակությունն անմիջապես հեռուստացույցի էկրանից։

18/03/2024
դրամ
Դոլար (USD)
401.96
-0.67
Եվրո (EUR)
438.10
-0.36
Ռուբլի (RUR)
4.37
-0.01
Լարի (GEL)
148.32
-1.13
27958.94
-12.30
Արծաթ
325.93
+2.70