Վնասաբեր ծրագրերի HermeticRansom-HermeticWiper զույգն օգտագործվել է Ուկրաինայի վրա կիբեռգրոհներում


Վնասաբեր ծրագրերի HermeticRansom-HermeticWiper զույգն օգտագործվել է Ուկրաինայի վրա կիբեռգրոհներում

  • 09-03-2022 11:27:20   | Հայաստան  |  Գիտություն եւ տեխնոլոգիաներ

 
«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչություն:  «Կասպերսկի» ընկերության հետազոտողները վերլուծել են HermeticRansom վնասաբեր ծրագիրը, որը հայտնի է նաև որպես Elections GoRansom՝ պարզելով, որ մեծ հաշվով դա բավականին պարզ ծածկագրիչ է: Նրանց կարծիքով՝ գրոհողներն այն կիրառել են ուշադրություն շեղելու նպատակով։
 
«HermeticRansom-ը գրոհել է համակարգիչները մեկ այլ՝ տվյալները ջնջող վնասաբեր ծրագրի հետ միաժամանակ, որը հայտնի է որպես HermeticWiper, և, դատելով տեղեկատվական անվտանգության փորձագետների հանրակցության հավաքած տեղեկատվությունից, օգտագործվել է Ուկրաինայում վերջերս իրականացված կիբեռգրոհներում։ Վնասաբեր ծրագրի համեմատական պարզությունն ու ոչ ամենաարդյունավետ իրագործումը վկայում են այն մասին, որ HermeticRansom-ը կիրառել են որպես HermeticWiper-ի գրոհների «ծխածածկույթ»,- նշում են ընկերության փորձագետները:
 
Նրանք պարզաբանում են, որ տուժողի համակարգչում հայտնվելով՝ HermeticRansom-ը սկզբում նույնականացնում է կոշտ սկավառակները և հավաքում դիրեկտորիաների և ֆայլերի ցանկը, որոնք տեղակայված են ամենուր, բացի Windows և Program Files սկզբնական պանակներից: Այնուհետև այն ծածկագրում է որոշակի կատեգորիաների ֆայլերը և վերանվանում դրանք՝ անվանումներին կցելով .encrypted նշանը ու շորթողների փոստային հասցեն։ Վնասաբեր ծրագիրը նաև Desktop պանակում ստեղծում է read_me.html ֆայլը՝ փրկագնման և գրոհողների կոնտակտների մասին գրությամբ։
 
HermeticRansom-ը գրված է Golang լեզվով: Դրա մեջ չի օգտագործվում օբֆուսկացման (կոդը խճճելու) ոչ մի մեխանիզմ, իսկ բուն ծածկագրման կիրառված մեթոդը բավական ծանրաշարժ է և քիչ արդյունավետ։ Ինչպես կարծում են փորձագետները, դատելով այս և մի շարք այլ հայտանիշներից՝ վնասաբեր ծրագիրը ստեղծվել է հապշտապ:
 
Վնասաբեր ծրագրի ավելի մանրամասն տեխնիկական վերլուծությունը կարելի է կարդալ այստեղ՝ https://securelist.com/elections-goransom-and-hermeticwiper-attack/105960/։ 
 
«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչություն
 
 
Նոյյան տապան  -   Գիտություն եւ տեխնոլոգիաներ

Կարդացել են 2100 անգամ
Մոսկվայում մոլեգնում է «Էդգար» փոթորիկը. կան զոհեր ու տուժածներ, ավերածությունների թիվն աճել է
20:50     

Մոսկվայում մոլեգնում է «Էդգար» փոթորիկը. կան զոհեր ու տուժածներ, ավերածությունների թիվն աճել է

Եղանակն ընկել է լոռեցիների հետևից.Վանաձորում ուժեղ քամին ծառեր է արմատախիլ արել
20:31     

Եղանակն ընկել է լոռեցիների հետևից.Վանաձորում ուժեղ քամին ծառեր է արմատախիլ արել

Ալիևը հիստերիայի մեջ է Փաշինյան-Էրդողան հեռախոսազրույցից հետո. տարաձայնություն կա, վա բանկ են գնում
19:39     

Ալիևը հիստերիայի մեջ է Փաշինյան-Էրդողան հեռախոսազրույցից հետո. տարաձայնություն կա, վա բանկ են գնում

Կա՞ն արդյոք հիմնավոր պատճառներ մանդատները վայր չդնելու համար.Գառնիկ Դանիելյան
19:37     

Կա՞ն արդյոք հիմնավոր պատճառներ մանդատները վայր չդնելու համար.Գառնիկ Դանիելյան

Երեխա ունեցող ընտանիքների բնակարանային ապահովության պետական աջակցության ծրագրի 2024 թ․ երկրորդ և երրորդ եռամսյակի բյուջեն կհամալրվի 600 մլն դրամով
16:00     

Երեխա ունեցող ընտանիքների բնակարանային ապահովության պետական աջակցության ծրագրի 2024 թ․ երկրորդ և երրորդ եռամսյակի բյուջեն կհամալրվի 600 մլն դրամով

Երևանը Բաքվից դեռ պատասխան չի ստացել. Արարատ Միրզոյանը` խաղաղության պայմանագրի մասին
15:55     

Երևանը Բաքվից դեռ պատասխան չի ստացել. Արարատ Միրզոյանը` խաղաղության պայմանագրի մասին

Հայտնի է՝ Հայաստանը քանի «CAESAR» հրետանային համակարգ է ձեռք բերել Ֆրանսիայից և երբ դրանք կժամանեն
15:34     

Հայտնի է՝ Հայաստանը քանի «CAESAR» հրետանային համակարգ է ձեռք բերել Ֆրանսիայից և երբ դրանք կժամանեն

Մոսկվան հույս է հայտնում, որ Կապանում հյուպատոսություն կբացի «մինչև տարեվերջ»
15:25     

Մոսկվան հույս է հայտնում, որ Կապանում հյուպատոսություն կբացի «մինչև տարեվերջ»

Ավելին >

Copyright © 2024 | Developed by ITMedia