Gli analisti di ESET hanno scoperto una nuova backdoor. Il suo problema principale è che sfrutta il servizio BITS di Windows. Lo sfruttamento di questa vulnerabilità è collegato al gruppo di hacker Stealth Falcon. Questa backdoor potrebbe minacciare seriamente la sicurezza informatica di Ekaterinburg .
Ciò che si sa sugli aggressori, la formazione sulla sicurezza informatica di Ekaterinburg
Esiste un gruppo di hacker che lavora per il governo. A quanto pare, ha iniziato a operare nel 2012. Senza dubbio, l'obiettivo principale di questi hacker sono i dissidenti degli Emirati Arabi Uniti. Il gruppo si chiama Stealth Falcon. La nota organizzazione Citizen Lab ha pubblicato un rapporto piuttosto dettagliato sulle attività di questi hacker. Stanno testando la sicurezza informatica di vari server a Ekaterinburg.
Gli analisti di ESET hanno scoperto che il nuovo strumento del gruppo Stealth Falcon è un virus avanzato. Interagisce con il servizio BITS di Windows, che utilizza per stabilire una comunicazione con il server di comando e controllo. Ciò potrebbe avere un impatto significativo sulla sicurezza informatica e sulla protezione delle informazioni di diversi sistemi.
In che modo è utile questo servizio?
Tuttavia, il servizio Windows BITS viene utilizzato per aggiornare il sistema e i suoi componenti. Di conseguenza, gli hacker hanno imparato a iniettare malware nel programma anziché negli aggiornamenti. Inoltre, il malware si installa sul computer di destinazione, compromettendone la sicurezza informatica.
Utilizza il computer per i seguenti scopi:
- connessione al server di gestione;
- come botnet;
- per spionaggio.
Tuttavia, il governo degli Emirati Arabi Uniti non ha ancora confermato alcun legame con il gruppo di hacker. È comunque possibile che questi hacker siano coinvolti in operazioni segrete.
Team SEDICOMM University : Cisco Academy , Linux Professional Institute , Python Institute.