ESET-ийн шинжээчид шинэ арын хаалга илрүүлжээ. Үүний гол асуудал нь Windows BITS үйлчилгээг зүй бусаар ашигладаг явдал юм. Энэхүү эмзэг байдлыг ашиглах нь Stealth Falcon хакеруудын бүлэглэлтэй холбоотой юм. Энэхүү арын хаалга нь Екатеринбургийн мэдээллийн аюулгүй байдалд ноцтой аюул учруулж болзошгүй юм .
Халдагчдын талаар юу мэддэг вэ, Екатеринбург хотын мэдээллийн аюулгүй байдлын сургалт
Засгийн газрын төлөө ажилладаг хакеруудын бүлэг байдаг. Энэ бүлэг 2012 онд үйл ажиллагаагаа явуулж эхэлсэн бололтой. Эдгээр хакеруудын гол бай нь АНЭУ-ын тэрс үзэлтнүүд гэдэг нь эргэлзээгүй. Энэ бүлгийг Stealth Falcon гэдэг бололтой. Алдарт байгууллага болох Citizen Lab эдгээр хакеруудын үйл ажиллагааны талаар нэлээд дэлгэрэнгүй тайлан нийтэлжээ. Тэд Екатеринбургийн янз бүрийн серверүүдийн мэдээллийн технологийн аюулгүй байдлыг туршиж байна.
ESET-ийн шинжээчид Stealth Falcon бүлгийн шинэ хэрэгсэл нь дэвшилтэт вирус болохыг олж мэджээ. Энэ нь Windows BITS үйлчилгээтэй харилцан үйлчилдэг бөгөөд үүнийгээ команд болон хяналтын сервертэй холбоо тогтооход ашигладаг. Энэ нь янз бүрийн системийн кибер аюулгүй байдал болон мэдээллийн аюулгүй байдалд мэдэгдэхүйц нөлөөлж болзошгүй юм.
Энэ үйлчилгээ хэр ашигтай вэ?
Гэсэн хэдий ч Windows BITS үйлчилгээг систем болон түүний бүрэлдэхүүн хэсгүүдийг шинэчлэхэд ашигладаг. Үүний үр дүнд хакерууд шинэчлэлтийн оронд програм руу хортой програм хангамж оруулахыг сурсан. Цаашилбал, энэ нь зорилтот компьютер дээр өөрөө суулгадаг. Энэ нь компьютерын кибер аюулгүй байдалд аюул учруулдаг.
Тэрээр компьютерийг дараах зорилгоор ашигладаг.
- удирдлагын сервертэй холбогдох;
- ботнет хэлбэрээр;
- тагнуулын төлөө.
Гэсэн хэдий ч АНЭУ-ын засгийн газар хакерын бүлэглэлтэй ямар нэгэн холбоотой гэдгээ хараахан баталгаажуулаагүй байна . Гэсэн хэдий ч эдгээр хакерууд нууц ажиллагаанд оролцсон байх магадлалтай.
SEDICOMM Их Сургуулийн баг : Cisco Академи , Linux Professional Institute , Python Institute.