İstanbulda Universitet sahibi saxlanıldı

$Husilər Ər-Riyadda hücum edib: \"Məkkəyə hücum bizlik deyildi, bu isə...\" - Səudiyyə isə qruplaşmanı mülki əhalini hədəf almaqda ittiham edir$

Husilər Ər-Riyadda hücum edib: "Məkkəyə hücum bizlik deyildi, bu isə..." - Səudiyyə isə qruplaşmanı mülki əhalini hədəf almaqda ittiham edir

$\"Düzdür, biz həddi bir az aşmışıq\" - Rüfət Nasosnı Balaləli ilə Xosrov Maştağalının toydakı davasından danışdı$

"Düzdür, biz həddi bir az aşmışıq" - Rüfət Nasosnı Balaləli ilə Xosrov Maştağalının toydakı davasından danışdı

$\"Kim tənqid edirsə, özü bilər\" - \"Üzeyir bizim qardaşımızdır, mən də istədim ki, muğamı bir az gəncləşdirim”$

"Kim tənqid edirsə, özü bilər" - "Üzeyir bizim qardaşımızdır, mən də istədim ki, muğamı bir az gəncləşdirim”

QULU AĞSƏSİN YENİ ŞEİRİ... - VİDEO

$Mehriban Əliyeva: \"Qoy xalqımızın həmrəyliyi, suverenliyimiz, ölkəmizdə hökm sürən sülh və əmin-amanlıq əbədi olsun!\"$

Mehriban Əliyeva: "Qoy xalqımızın həmrəyliyi, suverenliyimiz, ölkəmizdə hökm sürən sülh və əmin-amanlıq əbədi olsun!"

Həbsinə heç kim inanmırdı... - Adnan Əhmədzadə bir ildir həbsdədir + FOTOLAR

“Bank Respublika”nın “AccessBank”ı almasına “Paşa Bank”dan - Reaksiya

$Məşhur vəkilin Azərbaycandan çıxışına \"STOP\" qoyulub$

Məşhur vəkilin Azərbaycandan çıxışına "STOP" qoyulub

Prezident İlham Əliyev keçmiş futbolçu haqda sərəncam imzalayıb

Anar Ələkbərov Milli Qəhrəmanın ailəsində qonaq olub, toyda iştirak edib - FOTOLAR

Elçin Yusubov Rumıniya Prezidentinin müşaviri tərəfindən qəbul olunub, Alba-Yuliya şəhərinin meri ilə görüşüb - FOTOLAR

“Windows” sistemlərinə icazəsiz giriş edən proqram aşkarlanıb

PRESS

08.05.2021, 10:03

Naməlum kibercinayətkar qruplaşması “Windows” sistemlərinə hücumlarda yeni “rutkit”dən (ziyankar proqram) istifadə edir.

Bu barədə Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidmətinin Kompüter İnsidentlərinə Qarşı Mübarizə Mərkəzindən məlumat verilib.

Bildirilib ki, ekspertlər ziyanverici kampaniyanı “TunnelSnake” adlandırıblar. Kampaniyanın 2018-ci ildən etibarən işə salındığı güman edilir. “Kaspersky Laboratoriyası”nın mütəxəssisləri yeni rutkitə “Moriya” adını verib. Ziyanverici proqram operatorlara, antivirus proqramları tərəfindən yoxlamanı ötərək, qurbanı izləməyə imkan verən “Backdoor” (“arxa qapı”) kimi çıxış edir.

“Moriya” vasitəsilə kibercinayətkarlar daxil olan trafiki ələ keçirə və təhlil edə bilirlər. Bunun üçün ziyankar proqram Windows nüvəsinin ünvan məkanına giriş əldə edir. Bundan əlavə, “rutkit” daxil olduğu hosta komandalar göndərməyə imkan verir.

“Backdoor” qurbanın trafikində gizlənən xüsusi yaradılan paketlər şəklində təlimatlar alır. Bu o deməkdir ki, ziyanverici proqrama standart komanda serveri (C2) tələb olunmur çünki cinayətkarlar yoxlamanı ötüb keçməyə istiqamətlənib. “TunnelSnake” kimi kampaniyalara tez-tez rast gəlirik. Bu kampaniyalar çərçivəsində kibercinayətkarlar ziyanverici əməliyyatları gizlətmək üçün bütün səylərini ortaya qoyur. Müəyyən baxımdan bunlar ona nail olur çünki belə əməliyyatları aşkar etmək həqiqətən də çətindir”, – deyə “Kaspersky Laboratoriyası”nın mütəxəssisləri izah edir.

“Kaspersky” mütəxəssisləri “TunnelSnake” kampaniyasını həyata keçirən qruplaşmanın adını çəkməsə də, bu işdə çin dilli cinayətkarların əlinin olduğunu güman etməyə əsaslar var.