12px13px15px17px
Tarix:02/02/18

Qeyri-adi üsulla yayılan yeni fırıldaqçı proqram təminatı aşkarlanıb

“Malwarebytes” şirkətinin ekspertləri qeyri-adi üsulla - iki eksployt dəsti vasitəsilə yayılan yeni fırıldaqçı proqram təminatı aşkarlayıblar.

“ICTnews” Elektron Xəbər Xidməti “SecurityLab” resursuna istinadən yazır ki, “GandCrab” fırıldaqçı proqram təminatının aktivliyi ilk dəfə yanvarın 26-da qeydə alınıb. Virus iki ayrı eksployt dəsti – “RIG” və “GrandSoft” vasitəsilə yayılıb. Adətən eksployt dəstləri fırıldaqçı proqram təminatının yayılması üçün istifadə olunmur və troyan operatorları və kriptovalyuta maynerlərinin səlahiyyətinə daxildir. Fırıldaqçılar adətən qurbanın sisteminə spam vasitəsilə müdaxilə edirlər və eksployt dəsti üzərindən yayılan yeganə fırıldaqçı proqram (GandCrab proqramından başqa) “Magniber” virusudur.

Məlumata görə, “RIG” dəstinə “JavaScript”, “Flash” və ya “Vbscript” hücumlarının işə salınması məqsədilə “Internet Explorer” və “Flash Player”də boşluqlar üçün eksploytlar daxildir. “RIG” dəstinin “GandCrab” vasitəsilə müdaxilə edilmiş saytlarda zərərli reklam yayması ehtimal olunur. İkinci - “GrandSoft” dəsti “Java Runtime Environment” platformasında məsafədən kodu yığmağa imkan verən boşluqdan istifadə edir.

Sistemdə quraşdırmadan sonra “GandCrab” əksər mövcud fırıldaqçı proqramlar kimi işləməyə başlayır – “RSA” alqoritmindən istifadə etməklə kompüterdə saxlanılan faylları şifrləyərək onlara “GDCB” genişlənməsini əlavə edir və onların bərpası üçün alətə görə pul ödəməyi tələb edir. Lakin əksər şifrləmə proqramlarından fərqli olaraq “GandCrab” ödənişi bitkoində deyil, “Dash” kriptovalyutasında etməyi tələb edir. Bu fakt bir daha sübut edir ki, kibercinayətkarlar tədricən bitkoindən imtina edərək digər kriptovalyutalara üstünlük verməyə başlayıblar.

Nizam Nuriyev 




Baxış sayı: 382

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






29 Mart 2024

28 03 2024