ESET аналитиктері жаңа артқы есікті анықтады. Оның негізгі мәселесі - оның Windows BITS қызметін теріс пайдалануында. Бұл осалдықты пайдалану Stealth Falcon хакерлік тобымен байланысты. Бұл артқы есік Екатеринбургтің ақпараттық қауіпсіздігіне айтарлықтай қауіп төндіруі мүмкін .
Шабуылшылар туралы не белгілі, Екатеринбург ақпараттық қауіпсіздік тренингі
Үкімет үшін жұмыс істейтін хакерлік топ бар. Шамасы, ол 2012 жылы жұмыс істей бастаған. Сөзсіз, бұл хакерлердің негізгі нысанасы БАӘ-ден келген диссиденттер. Шамасы, топ Stealth Falcon деп аталады. Белгілі Citizen Lab ұйымы бұл хакерлердің әрекеттері туралы егжей-тегжейлі есеп жариялады. Олар Екатеринбургтегі әртүрлі серверлердің IT қауіпсіздігін тексеріп жатыр.
ESET аналитиктері Stealth Falcon тобының жаңа құралының озық вирус екенін анықтады. Ол командалық және басқару серверімен байланыс орнату үшін пайдаланатын Windows BITS қызметімен өзара әрекеттеседі. Бұл әртүрлі жүйелердің киберқауіпсіздігі мен ақпараттық қауіпсіздігіне айтарлықтай әсер етуі мүмкін.
Бұл қызмет қаншалықты пайдалы?
Дегенмен, Windows BITS қызметі жүйені және оның компоненттерін жаңарту үшін пайдаланылады. Нәтижесінде, хакерлер бағдарламаға жаңартулардың орнына зиянды бағдарламаларды енгізуді үйренді. Сонымен қатар, ол мақсатты компьютерге өзін орнатады. Бұл компьютердің киберқауіпсіздігіне қауіп төндіреді.
Ол компьютерді келесі мақсаттарда пайдаланады:
- басқару серверіне қосылу;
- ботнет ретінде;
- тыңшылық үшін.
Дегенмен, БАӘ үкіметі әлі күнге дейін хакерлік топпен ешқандай байланысы бар екенін растаған жоқ. Дегенмен, бұл хакерлердің жасырын операцияларға қатысы болуы мүмкін.
SEDICOMM университетінің командасы : Cisco академиясы , Linux кәсіби институты , Python институты.