“Windows” sistemlərinə icazəsiz giriş edən proqram aşkarlanıb
08-05-2021 [10:03]
Naməlum kibercinayətkar qruplaşması “Windows” sistemlərinə hücumlarda yeni “rutkit”dən (ziyankar proqram) istifadə edir.
Bu barədə Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin Kompüter İnsidentlərinə Qarşı Mübarizə Mərkəzindən məlumat verilib.
Bildirilib ki, ekspertlər ziyanverici kampaniyanı “TunnelSnake” adlandırıblar. Kampaniyanın 2018-ci ildən etibarən işə salındığı güman edilir. “Kaspersky Laboratoriyası”nın mütəxəssisləri yeni rutkitə “Moriya” adını verib. Ziyanverici proqram operatorlara, antivirus proqramları tərəfindən yoxlamanı ötərək, qurbanı izləməyə imkan verən “Backdoor” (“arxa qapı”) kimi çıxış edir.
“Moriya” vasitəsilə kibercinayətkarlar daxil olan trafiki ələ keçirə və təhlil edə bilirlər. Bunun üçün ziyankar proqram Windows nüvəsinin ünvan məkanına giriş əldə edir. Bundan əlavə, “rutkit” daxil olduğu hosta komandalar göndərməyə imkan verir.
“Backdoor” qurbanın trafikində gizlənən xüsusi yaradılan paketlər şəklində təlimatlar alır. Bu o deməkdir ki, ziyanverici proqrama standart komanda serveri (C2) tələb olunmur çünki cinayətkarlar yoxlamanı ötüb keçməyə istiqamətlənib. “TunnelSnake” kimi kampaniyalara tez-tez rast gəlirik. Bu kampaniyalar çərçivəsində kibercinayətkarlar ziyanverici əməliyyatları gizlətmək üçün bütün səylərini ortaya qoyur. Müəyyən baxımdan bunlar ona nail olur çünki belə əməliyyatları aşkar etmək həqiqətən də çətindir”, – deyə “Kaspersky Laboratoriyası”nın mütəxəssisləri izah edir.
“Kaspersky” mütəxəssisləri “TunnelSnake” kampaniyasını həyata keçirən qruplaşmanın adını çəkməsə də, bu işdə çin dilli cinayətkarların əlinin olduğunu güman etməyə əsaslar var.
Türk kəşfiyyatı yəhudi dindarın qətillərini qandalladı - Özbəklər İstanbulda necə həbs olunub?
İSRAİLLƏ HİZBULLAH RAZILAŞIB? - BMT rəsmisi "Artıq atəşkəs üçün fürsət yaranıb" deyir
Azərbaycanlı avtoritet Rusiyada döyülüb - Təfərrüat
Nazirlik Pənah Hüseynin partiyasına pul köçürülüb - 3400 manat
Siyavuş Novruzov MM-də "Xəstə heyvanları insanlara verirlər, o da üç gün sonra ölür" dedi, Sahil Babayev hirsləndi: "Araşdırmamış heç kim heç nə deməsin"
Bu gün sizi nə gözləyir? - BÜRCLƏR
İmamoğlu ilə AKP-çı dilləşdi: "Sus, tərbiyəsiz!
Livan yenə bombardman olunub - 18 nəfər ölüb, 26 nəfər yaralanıb
Ordubad rayonunda zəlzələ olub
Müəllimlər birgünlük etiraza başlayıb - Büdcəyə görə
Prezidentin köməkçisi, şöbə müdirləri... - PA-nın vəzifəli şəxslərinin qəbulu cədvəli açıqlandı
Qar yağacaq
“Nar” abunəçiləri üçün “İnternet Kredit” xidmətini təqdim edir
Azərbaycan və Türkiyə dəniz xüsusi təyinatlıları birgə təlimdə - Açıqlama (FOTOLAR)
DEPUTATLAR TOPLANIR: daha 15 qanun dəyişəcək - SİYAHI
"Güldür Güldür"ün məşhur aktyoru: "Nəzərdən çox qorxuram"
Bu rayonlara qar yağır - Siyahı
İsrail hərbçiləri daha ikisi uşağı həbs edib
Dollar neçəyə olacaq? - Mərkəzi Bank yeni məzənnəni açıqladı
Kəmaləddin Heydərov rəisi vəzifədən azad edib - Yeni təyinat
Azərbaycan və İranın birgə hərbi təlimi başa çatıb - FOTOLAR
MSK bu DSK-lərin hüdudlarında dəyişiklik edib - SİYAHI
Sabah güclü külək əsəcək - Xəbərdarlıq
“Taliban"la əlaqə saxlamaq vacibdir” - Peskov
Kremlin mətbuat katibi: "Ukraynaya nüvə silahı vermək..."
Hikmət Hacıyevdən növbəti paylaşım: ""Politico" nəşri dezinformasiya yaymaqda davam edir"
AFFA "Səbail" klubunu cərimələyib
Qəzzada savaşın 417-ci günü: ölənlərin sayı 44249-a yüksəlib
Borrell: "Müharibəni dayandırın..."
Prezident İlham Əliyev sərəncam imzaladı
Məhkəmə hakimi təqaüdə göndərilib
“Kontakt Home” kredit bataqlığında - MİNLƏRLƏ MƏHKƏMƏ İŞİ VƏ...
BAKIDA DAHA BİR TİKTOKER HƏBS OLUNDU - Məhkəmə 60 sutka cəza kədi
Deputat Milli Məclisdə: "...bunu heç cür ötüşdürmək olmur"
Rəis, yoxsa Baş mühəndis? - Həbs xəbəri yayılan idarə rəisi deyil
Sabah Bakıda yağış, dağlıq rayonlarda qar yağacaq
Məmur, yoxsa biznesmen? - ARB KANALININ BİNASININ SAHİBİ BARƏDƏ ELƏ İDDİALAR YAYILDI Kİ...