Analiștii ESET au descoperit un nou backdoor. Principala sa problemă este că abuzează de serviciul Windows BITS. Exploatarea acestei vulnerabilități este legată de grupul de hackeri Stealth Falcon. Acest backdoor ar putea amenința serios securitatea informațiilor din Ekaterinburg .
Ce se știe despre atacatori, instruirea în securitatea informațiilor Ekaterinburg
Există un grup de hackeri care lucrează pentru guvern. Se pare că a început să opereze în 2012. Fără îndoială, ținta principală a acestor hackeri sunt disidenții din Emiratele Arabe Unite. Se pare că grupul se numește Stealth Falcon. Cunoscuta organizație Citizen Lab a publicat un raport destul de detaliat despre activitățile acestor hackeri. Aceștia testează securitatea IT a diferitelor servere din Ekaterinburg.
Analiștii ESET au descoperit că noul instrument al grupului Stealth Falcon este un virus avansat. Acesta interacționează cu serviciul Windows BITS, pe care îl folosește pentru a stabili comunicarea cu serverul de comandă și control. Acest lucru ar putea avea un impact semnificativ asupra securității cibernetice și a informațiilor din diverse sisteme.
Cum este util acest serviciu?
Totuși, serviciul Windows BITS este utilizat pentru actualizarea sistemului și a componentelor sale. Drept urmare, hackerii au învățat să injecteze programe malware în program în loc de actualizări. În plus, acesta se instalează pe computerul țintă. Acest lucru compromite securitatea cibernetică a computerului.
Ea folosește computerul în următoarele scopuri:
- conexiune la serverul de management;
- ca botnet;
- pentru spionaj.
Cu toate acestea, guvernul Emiratelor Arabe Unite nu a confirmat încă nicio legătură cu gruparea de hackeri . Cu toate acestea, este posibil ca acești hackeri să fie implicați în operațiuni secrete.
Echipa Universității SEDICOMM : Academia Cisco , Institutul Profesional Linux , Institutul Python.