«Касперский GReAT: «Одиссея» және басқа да танымал фильмдердің торрент-трекерлерінде зиянды бағдарлама таратылады

Kaspersky GReAT сарапшылары жаңа көп сатылы зиянды науқанды тапты. Ол кем дегенде тамыз айының ортасынан бастап жалғасады және жеке пайдаланушыларға да, ұйымдарға да әсер етеді. Бұрын белгісіз зиянды бағдарлама танымал фильмдер, соның ішінде «Одиссея» деген атпен бұзылған торрент-трекерлер арқылы таратылады.

Науқанның құрбандары әр түрлі елдердегі кем дегенде бірнеше жүздеген пайдаланушылар мен ұйымдар болуы мүмкін. «Касперский зертханасы» телеметриясының мәліметі бойынша, науқан Ресей, Түркия, Жапония, Кения, Уганда, Колумбия, Испания, Нидерланды, Бельгия, Германия және басқа елдердегі пайдаланушылар мен ұйымдарға да әсер етті. Жұқтыру әрекеттері тіркелген салалардың қатарына АТ, консалтинг, бөлшек сауда, көлік және ауыл шаруашылығы жатады.

Көп сатылы шабуыл. Бастапқы кезеңде зиянды бағдарлама «құм жәшіктері» деп аталатын нәрсені анықтай алатын жүктеушіні пайдаланады — қорғаныс өнімдері күдікті файлдарға қауіпсіз талдау жасайтын оқшауланған сынақ орталары. Жүктеушінің арқасында зиян оның осындай құмсалғышқа түскенін анықтай алады. Олай болса, ол анықтаудан аулақ болуы немесе одан әрі талдауды қиындатуы мүмкін.

Зиянды бағдарлама жәбірленушінің құрылғысында іске қосылғаннан кейін, оның мүмкіндіктерін кеңейтетін қосымша модульдерді орналастырады. Бұл модульдер оны жүйеде сақтауға мүмкіндік береді жойылса да, стандартты ескертусіз Windows жүйесінде әкімші құқықтарын алу үшін пайдаланушы тіркелгісін басқару жүйесін (UAC) айналып өтіп, ақырында бұзылған құрылғыға қашықтан қол жеткізуге мүмкіндік береді.

Басқару серверінің мекен-жайын алу үшін зиянды бағдарлама Solana блокчейн желісін пайдаланады. Бұл шабуылдаушыларға инфрақұрылымды бақылауды сақтауға мүмкіндік береді, нәтижесінде шабуылды бұғаттау әлдеқайда қиын.

«Бұл науқанның ерекшелігі-кең таралған жем мен күрделі техникалық іске асырудың үйлесімі. Зиянды бағдарламаны танымал фильмдермен торрент ретінде бүркемелеу арқылы зиянкестер пайдаланушылардың оны жүктеп алу ықтималдығын арттырады. Іске қосылғаннан кейін зиянкес анықтаудан жалтаруға, жүйеге бекітуге және шабуылдаушыларға жұқтырған құрылғыға қашықтан қол жеткізуге мүмкіндік береді. Пайдаланушылар бейресми көздерден алынған файлдарға аса сақ болу керек: тіпті сыртқы жағынан зиянсыз ойын — сауық мазмұнын құрылғыны бұзу үшін пайдалануға болады», — деп түсіндіреді Kaspersky GReAT қауіпсіздік жөніндегі аға сарапшысы Павел Черемушкин.

«Касперский Зертханасының» қорғаныс шешімдері осы зиянды бағдарламаны анықтайды және блоктайды. Толық техникалық талдау қол жетімді securelist.ru.

Мұндай киберқауіптерден қорғау үшін компания пайдаланушыларға кеңес береді:

* файлдарды жүктеу кезінде абай болыңыз, мүмкіндігінше ойындар мен режимдерді тек ресми көздерден орнатыңыз;

• барлық қолданылатын құрылғыларға зиянды бағдарламалардың жүктелуіне жол бермейтін Kaspersky Premium сияқты сенімді қорғаныс шешімін орнатыңыз;

* кез-келген файлды немесе бағдарламалық жасақтаманы жүктеу кезінде ешқандай жағдайда антивирустық бағдарламаларды немесе қорғаныс құралдарын өшірмеңіз;

компанияларға:

* кәсіпорын құрылғыларында үшінші тарап бағдарламалық жасақтамасын пайдаланудың қатаң саясатын енгізіңіз және олардың орындалуын қадағалаңыз;

• * компанияларды киберқауіптердің кең ауқымынан кешенді қорғау үшін шешімдерді қолдану, мысалы, Kaspersky Symphony. Бұл өнім желісі нақты уақыттағы қорғауды, қауіптердің жан-жақты көрінуін, оларды зерттеуді және EDR және XDR класына жауап беруді қамтамасыз етеді. Ол кез-келген көлемдегі және саладағы ұйымдар үшін жарамды, өйткені ол бизнестің қажеттіліктері мен ресурстарына байланысты бірнеше қорғаныс деңгейлерін ұсынады;

* АҚ мамандарына зиянкестердің ең жаңа тактикасы, техникасы мен рәсімдері туралы, мысалы, Threat Intelligence сервистерінің көмегімен жаңа ақпаратқа қол жеткізуге мүмкіндік беру;

* оқиғаларға жауап берудің барлық циклін қамтитын Kaspersky Compromise Assessment, Kaspersky Managed Detection and Response және/немесе Kaspersky Incident Response сияқты басқарылатын қорғаныс шешімдерін қолданыңыз — қауіптерді анықтаудан бастап оларды жоюға дейін. Олар жасырын кибершабуылдарға қарсы тұруға, оқиғаларды талдауға және сарапшылардың қолдауына ие болуға көмектеседі.