“Windows” sistemlərinə icazəsiz giriş edən proqram aşkarlanıb
08-05-2021 [10:03]
Naməlum kibercinayətkar qruplaşması “Windows” sistemlərinə hücumlarda yeni “rutkit”dən (ziyankar proqram) istifadə edir.
Bu barədə Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin Kompüter İnsidentlərinə Qarşı Mübarizə Mərkəzindən məlumat verilib.
Bildirilib ki, ekspertlər ziyanverici kampaniyanı “TunnelSnake” adlandırıblar. Kampaniyanın 2018-ci ildən etibarən işə salındığı güman edilir. “Kaspersky Laboratoriyası”nın mütəxəssisləri yeni rutkitə “Moriya” adını verib. Ziyanverici proqram operatorlara, antivirus proqramları tərəfindən yoxlamanı ötərək, qurbanı izləməyə imkan verən “Backdoor” (“arxa qapı”) kimi çıxış edir.
“Moriya” vasitəsilə kibercinayətkarlar daxil olan trafiki ələ keçirə və təhlil edə bilirlər. Bunun üçün ziyankar proqram Windows nüvəsinin ünvan məkanına giriş əldə edir. Bundan əlavə, “rutkit” daxil olduğu hosta komandalar göndərməyə imkan verir.
“Backdoor” qurbanın trafikində gizlənən xüsusi yaradılan paketlər şəklində təlimatlar alır. Bu o deməkdir ki, ziyanverici proqrama standart komanda serveri (C2) tələb olunmur çünki cinayətkarlar yoxlamanı ötüb keçməyə istiqamətlənib. “TunnelSnake” kimi kampaniyalara tez-tez rast gəlirik. Bu kampaniyalar çərçivəsində kibercinayətkarlar ziyanverici əməliyyatları gizlətmək üçün bütün səylərini ortaya qoyur. Müəyyən baxımdan bunlar ona nail olur çünki belə əməliyyatları aşkar etmək həqiqətən də çətindir”, – deyə “Kaspersky Laboratoriyası”nın mütəxəssisləri izah edir.
“Kaspersky” mütəxəssisləri “TunnelSnake” kampaniyasını həyata keçirən qruplaşmanın adını çəkməsə də, bu işdə çin dilli cinayətkarların əlinin olduğunu güman etməyə əsaslar var.
Sabah bəzi bölgələrə güclü yağəş yağacaq - Xəbərdarlıq
Pərviz Şahbazov: "Qlobal neft bazarının tənzimlənməsi və..."
"Jurnalistlərin binası"nda nə baş verir? - "City Net" şirkəti daha bir abunəçini aldadıb
"Əlimlə sağ-salamat xəstəxanaya apardığım adamın gecə saat 23-də mənə meyitini verdilər”
Həbs olunan bələdiyyə sədri vəzifədən uzaqlaşdırılıb
Səudiyyə və BƏƏ qondarma erməni soyqırımını tanımağın bir addımlığından döndü - Əbu-Dabi Ermənistananla Azərbaycanı bir araya gətirir
Yol kənarındakı səkiyə çıxan maşın ana-balanı vurdu - VİDEO
Dollar neçəyə olacaq? - Mərkəzi Bank yeni məzənnəni açıqladı
Tələbə köçürülməsi prosesi başlayıb
Səbayıl Bağırovla müqaviləyə xitam verilib
"Fənərbağça" ulduz futboçu üçün "PSJ"yə təklif göndərib
Qəzzada son 24 saatdakı itki açıqlandı
“Nar” regionlarda təhsilə dəstəyini davam etdirir - FOTOLAR
ƏLİYEV-PAŞİNYAN GÖRÜŞÜ - Əbu-Dabidən gözlənti (TƏHLİL)
Fiaskoya uğrayan baramaçılıq: 32 dəfə az istehsal və... - "Cavabdeh qurumlar və şəxslər hesabat verməlidirlər"
Ali Koç futbol klubu alıb? - "Fənərbağça"dan açıqlama
"Qalatasaray" hücümçusunu icarəyə verib
"Benfika" yeni idman direktoru gətirib
Nikolo Zaniolo "Qalatasaray"da qalmaq istəyir
"Beşiktaş" sabah ilk yoldaşlıq matçına çıxacaq - TƏQVİM
"Beşiktaş" Orkun Kökçünü transfer edir
"Qalatasaray" Viktor Osimhenin transferini həll edir
XİN-dən sərt cavab gəldi: "İranın Ermənistandakı səfirinin iddiaları riyakarlıqdan başqa bir şey deyil"
AzTV-nin tender ləğv olundu - 440 min manatlıq...
DAHA BİR QHT SƏDRİNİN HƏBSİ... - Məhkəmədən qərar
Ali Məhkəmədə dəyirmi masa keçirilib
Bəşir Süleymanlının həbs müddəti... - Məhkəmə qərar verdi
Sabah hava necə olacaq? - Proqnoz
Mənsur Yavaş istefa anonsu verdi: "Əgər əsas məqsəd CHP-li bələdiyyə sədrlərinə mane olmaqdırsa..."
İsrail Qəzzanı yenə bombalayıb - 26 fələstinli həlak olub, aralarında uşaqlar da var
Məmməd Alpayın həbs müddəti uzadılıb
Pensiyalar ayın neçəsi veriləcək? - Açıqlama yayıldı
Daxili İşlər Nazirliyi sürücülərə xəbərdarlıq edib
Trampın səsi yazıldı: "Putinə dedim ki, Moskvanı yerləbir edənə qədər bombalayaram"
Azərbaycan və Qazaxıstan PUA-larla təlim keçirir - VİDEO
Netanyahu: "Qəzzada əməliyyatımız dayanmayacaq" - "HƏMAS bir daha burada mövcud olmayacaq"
Daha 28 azərbaycanlı Almaniyadan geri qaytarıldı - Açıqlama
Azərbaycan nefti bahalaşdı
Ağdam-Füzuli yolunda mikroavtobus aşıb - 20 nəfər xəsarətləri alıb
Iki eşşəyin arpasını bölə bilməyənlər... - Təbriz VƏFALI YAZIR
İqlim dəyişikliyi: Avropada bu səbəbdən ölənlərin sayı üç dəfə artıb
Qəzzada meningit halları çoxalıb - Azyaşlılar arasında
Texasda sel: 160-dan çox insan yoxa çıxıb