Los analistas de ESET han descubierto una nueva puerta trasera. Su principal problema es que abusa del servicio BITS de Windows. La explotación de esta vulnerabilidad está asociada con las actividades del grupo de hackers Stealth Falcon. Usando esta puerta trasera formación en seguridad de la información Ekaterimburgo puede estar bajo seria amenaza.
Lo que se sabe sobre los atacantes, formación en seguridad de la información en Ekaterimburgo
Hay cierto grupo de hackers que trabaja para el gobierno. Al parecer, inició sus actividades en el año 2012. Por supuesto, el principal objetivo de estos piratas informáticos son los disidentes de los Emiratos Árabes Unidos. Al parecer, el grupo se llama Stealth Falcon. La conocida organización Citizen Lab publicó un informe bastante detallado sobre las actividades de estos piratas informáticos. estan comprobando Formación en seguridad informática Ekaterimburgo varios servidores.
Como descubrieron los analistas de ESET, la nueva herramienta del grupo Stealth Falcon es un virus mejorado. Interactúa con el servicio BITS de Windows, a través del cual establece comunicación con el servidor de gestión. Esto puede afectar significativamente Capacitación en ciberseguridad y seguridad de la información en Ekaterimburgo. varios sistemas.
¿Cómo es útil este servicio?
Sin embargo, el servicio BITS de Windows se utiliza para actualizar el sistema y sus componentes. Como resultado, los piratas informáticos han aprendido a insertar malware en el programa en lugar de actualizaciones. Además, también se instala en el dispositivo informático de destino. En consecuencia, se viola trabajo de laboratorio de ciberseguridad Ekaterimburgo una computadora
Ella usa la computadora para los siguientes propósitos:
- conexión al servidor de gestión;
- como una red de bots;
- por espionaje.
Sin embargo, el gobierno de los EAU aún no ha confirmado vínculos con hacker agrupamiento. Pero quizás estos piratas informáticos estén involucrados en operaciones encubiertas.
Equipo Universidad SEDICOMM: Academia Cisco, Linux Professional Institute, Instituto Python.