NITROKOD БАЙГУУЛЛАГЫН CRYPTO MINER АЛДАРТАЙ ПРОГРАММ ХАНГАМЖИЙН ХУУЛБАРААР 111,000 ГАРУЙ ХЭРЭГЛЭГЧДЭД ХАЛДВАРЛАЖЭЭ

Хэрэглэгч 2022-08-31 10:56:55 Мэдээ

Nitrokod хэмээх турк хэлээр ярьдаг байгууллага нь 2019 оноос хойш 11 орны 111,000 гаруй хохирогчдод халдварлахын тулд Google Translate-ийн ширээний программыг дуурайлган криптовалют олборлох идэвхтэй төлөвлөгөөт ажилтай холбоотой гэж үзжээ.

Чек Пойнтын судалгааны дэд ерөнхийлөгч Майя Хоровиц "Хортой хэрэгслийг хэн ч ашиглаж болно" гэж The Hacker News-тэй хуваалцсан мэдэгдэлдээ дурджээ. "Эдгээрийг энгийн веб хайлтаар олох боломжтой, линкээс татаж авах боломжтой бөгөөд суулгах нь энгийн давхар товшилт юм."

Хохирогч орнуудын жагсаалтад Их Британи, АНУ, Шри Ланка, Грек, Израиль, Герман, Турк, Кипр, Австрали, Монгол, Польш зэрэг улсууд багтжээ.

Энэхүү төлөвлөгөөт ажил нь Softpedia, Uptodown зэрэг алдартай сайтууд дээр байрладаг үнэгүй программ хангамжаар дамжуулан хортой программ хангамжийг ашиглах явдал юм. Гэхдээ сонирхолтой тактикаар, хортой программ нь гүйцэтгэлээ хэдэн долоо хоногоор хойшлуулж, илрүүлэхээс зайлсхийхийн тулд өөрийн хортой үйл ажиллагааг татаж авсан хуурамч программ хангамжаас тусгаарладаг.

Халдвар авсан программыг суулгасны дараа дискэнд гүйцэтгэх боломжтой шинэчлэлтийг байрлуулж, энэ нь эргээд 4 үе шаттай халдлагын дарааллыг эхлүүлж, дусаагуур бүр нь дараагийн үе шатанд, жинхэнэ хортой программыг долоо дахь шатанд буулгах хүртэл хийдэг.

Хортой программыг ажиллуулсны дараа зоос олборлох үйл ажиллагааг эхлүүлэхийн тулд тохиргооны файлыг татахын тулд алсын удирдлага ба удирдлага (C2) сервертэй холболт үүсгэнэ.

Nitrokod төлөвлөгөөт ажлын нэг анхаарал татахуйц зүйл бол үнэгүй санал болгож буй хуурамч программ хангамж нь Yandex Translate, Microsoft Translate, YouTube Music, MP3 Download Manager, Pc Auto Shutdown зэрэг албан ёсны хувилбаргүй үйлчилгээнд зориулагдсан юм.

Цаашилбал анхан шатны халдвар авснаас хойш бараг сарын дараа, мөрийг устгаснаар хортой программ устгагдах бөгөөд энэ нь халдлагыг задалж, суулгагч руу буцаахад хэцүү болгодог.

Холбоотой нийтлэл

Зөвлөмж