Հասարակություն 11:16 04/03/2021 Հայաստան

«Կասպերսկի». Lazarus կիբեռխմբավորումը գրոհում է պաշտպանական ձեռնարկություններն ամբողջ աշխարհում

«Կասպերսկի» ընկերության փորձագետները 2020 թվականի կեսերին հայտնաբերել են բարդ նպատակային գրոհներում մասնագիտացած Lazarus խմբի նոր վնասաբեր արշավը։ «Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, չարագործները ընդլայնել են իրենց պորտֆելը պաշտպանական արդյունաբերության վրա գրոհներով, որոնցում նրանք օգտագործել են Manuscrypt կլաստերին դասվող ThreatNeedle վնասաբեր ծրագիրը: Գրոհների զոհերի թվում եղել են ռուսական ձեռնարկություններ։ Գրանցվել են նաև չարագործների ենթակառուցվածքների հետ Եվրոպայից, Հյուսիսային Ամերիկայից, Մերձավոր Արևելքից և Ասիայից կապի դեպքեր, ինչը կարող է խոսել նաև այդ տարածաշրջաններում հնարավոր զոհերի մասին։

Երբ տուժած կազմակերպություններից մեկը դիմել է օգնության համար, ընկերության փորձագետները ցանցում հայտնաբերել են ThreatNeedle բեկդորը, որը նախկինում նկատվել է կրիպտոարժութային ընկերությունների վրա Lazarus-ի գրոհներում։ Նախնական վարակը տեղի է ունեցել թիրախային ֆիշինգի միջոցով. չարագործները շեշտը դրել են արդիական՝ կորոնավիրուսային վարակի կանխարգելման և ախտորոշման թեմայի վրա։ Այս արշավի ամենահետաքրքիր մանրամասներից մեկը կապված է այն բանի հետ, թե ինչպես են չարագործները հաղթահարել ցանցի սեգմենտավորումը։

Գրոհի ենթարկված ձեռնարկության ցանցը բաժանված է եղել երկու սեգմենտների՝ կորպորատիվ (ցանց, որի համակարգիչներն ունեն հասանելիություն համացանցին) և մեկուսացված (ցանց, որի համակարգիչները պարունակում են գաղտնի տվյալներ և չունեն հասանելիություն համացանցին)։
Չարագործներին հաջողվել է ստանալ երթուղիչի հաշվառման տվյալները, որն ադմինիստրատորներն օգտագործել են մեկուսացված և կորպորատիվ ցանցերին միացումների համար։ Փոխելով դրա կարգավորումները և այդտեղ լրացուցիչ ծրագրային ապահովում տեղադրելով, նրանք կարողացել են այն վերածել ձեռնարկության ցանցում վնասաբեր ԾԱ-ի հոսթինգի: Դրանից հետո երթուղիչը օգտագործվել է մեկուսացված սեգմենտ մուտք գործելու, դրանից տվյալներ դուրս բերելու և դրանք կառավարող սերվեր ուղարկելու համար։

«Lazarus-ը ոչ միայն գերակտիվ, այլև շատ առաջ գնացած խումբ է։ Չարագործները ոչ միայն հաղթահարել են ցանցի սեգմենտավորումը, այլև մանրակրկիտ հետազոտություն են անցկացրել, որպեսզի ստեղծեն անհատականացված և արդյունավետ ֆիշինգային տարածում և կարգավորվող գործիքներ՝ գողացված տեղեկատվությունը հեռավար սերվեր փոխանցելու համար։ Ձեռնարկություններին անհրաժեշտ է անվտանգության լրացուցիչ միջոցներ ձեռնարկել կիբեռլրտեսության նման արշավներից պաշտպանվելու համար»,- պարզաբանում է Kaspersky ICS CERT-ի ավագ փորձագետ Վյաչեսլավ Կոպեյցևը։

ThreatNeedle Backdoor-ի կիրառմամբ գրոհի մասին ավելին կարելի է իմանալ այստեղ:



Աղբյուր` Panorama.am
Share |

Լրահոս

08:05
Սամբոյի աշխարհի առաջնությանը կմասնակցեն նաև Արցախի մարզիկները
Նոյեմբերի 8-10-ը Ղասախստանի մայրաքաղաք Աստանայում կանցկացվի Սամբոյի մեծահասակների աշխարհի առաջնությունը։  Հայաստանի սամբոյի հավաքականը...
Աղբյուր` Panorama.am
23:38
Գարեգին Երկրորդը պատվո բարձր շքանշանների արժանացրեց բարերարներ Տեր և Տիկին Աշոտ և Լորա Թունյաններին
Մայր Աթոռից հայտնում են, որ տեղի է ունեցել  շքանշանի հանձնման արարողություն։ «Նոյեմբերի 4-ին, Մայր Աթոռ Սուրբ Էջմիածնում...
Աղբյուր` Panorama.am
23:27
Գերմանիայում դատարանը նախադեպային որոշում է ընդունել Արցախի քաղաքացիների վերաբերյալ. Տարոն Սիմոնյան
ԱԺ նախկին պատգամավոր Տարոն Սիմոնյանը գրում է. «Շատ կարևոր որոշում Գերմանիայի Քասել քաղաքի վարչական դատարանը ընդունել է...
Աղբյուր` Panorama.am
22:45
Ուշիի ոլորաններում ողբերգական ավտովթարի զոհերի թիվը դարձել է 2
Նոյեմբերի 4-ին, Արագածոտնի մարզում տեղի ունեցած խոշոր ու ողբերգական ավտովթարի հետևանքով հիվանդանոց տեղափոխված վիրավորներից մեկը նույնպես մահացել...
Աղբյուր` Panorama.am
22:28
Թբիլիսիում ավարտվել է ընդդիմության բողոքի ակցիան
Թբիլիսիում խորհրդարանի շենքի դիմաց ավարտվել է ընդդիմադիրների բողոքի ցույցն ընդդեմ խորհրդարանական ընտրությունների արդյունքների, որոնցով հաղթել էր...
Աղբյուր` Panorama.am
22:06
Հակասանիտարական վիճակ ու խոլերայի վտանգ
Արդեն մի քանի օր է՝ SHAMSHYAN.com-ն ահազանգեր է ստանում Կոտայքի մարզի Նոր Հաճն խոշորացված համայնքի Քանաքեռավան գյուղի բնակիչներից, ովքեր իրենց...
Աղբյուր` Panorama.am
21:55
ԱԺ մի քանի պատգամավորի գնահատականը համարում ենք սուբյեկտիվ. «Շողակաթ» ՀԸ
«Շողակաթ» հեռուստաընկերությունը պարզաբանում  է տարածել հոռուստաընկերության  վերաբերյալ ԱԺ-ում հնչած գնահատականների...
Աղբյուր` Panorama.am
21:51
Լրագրող Վահե Մակարյան. ԱԺ նախկին որևէ նախագահ իրեն թույլ չէր տալիս լրագրողի հասցեին որևէ անպարկեշտ արտահայտություն
«Տաս տարուց ավելի  լուսաբանում եմ խորհրդարանի աշխատանքը, տեսել եմ Ազգային ժողովի մի քանի նախագահ, անկախ այդ մարդկանց քաղաքական...
Աղբյուր` Panorama.am
21:34
Նարեկ Սարգսյանը ՔԿՀ-ից ազատ արձակվեց
ՀՀ երրորդ նախագահ Սերժ Սարգսյանի եղբորորդին՝ Նարեկ Սարգսյանը, ՔԿՀ-ից ազատ արձակվեց՝ պատժի կրումից հետո։ Տեղեկությունը «Փաստինֆո»-ի...
Աղբյուր` Panorama.am
21:24
Բռնապետական իշխանությունները մեծ եռանդով շարունակում են մեր կրթական համակարգի կուսակցականացում. Մհեր Մելքոնյան
ՀՅԴ Շիրակի Մարզային կոմիտեի ներկայացուցիչ, ԱԺ  «Հայաստան» խմբակցության պատգամավոր Մհեր Մելքոնյանը գրում է....
Աղբյուր` Panorama.am
20:43
Այո, ես պատճառ եմ եղել, որ չստացվեց մայիսին, բայց դա չի նշանակում, որ չի ստացվելու․ Բագրատ Սրբազան
«Այո, ես պատճառ եմ եղել կամ իմ ոչ ամբողջական վերլուծության արդյունքով է, որ չստացվեց մայիսին, բայց դա չի նշանակում, որ չի...
Աղբյուր` Panorama.am
20:26
Ոստիկանապետի նկարները կրկին հայտնվել են Երևանի փողոցներում
«Սրբազան պայքարը» լուսանկարներ է հրապարակել՝ կից գրելով․ «Կրկին ոստիկանապետի նկարներն են հայտնվել Երևանի...
Աղբյուր` Panorama.am
20:14
Ի՞նչ կլինի ԱՄՆ-ի կանաչ տնտեսության հետ ընտրություններից հետո․ Euronews
Արդյո՞ք ԱՄՆ-ը կմնա եվրոպական էլեկտրական մեքենաների հիմնական շուկա: Թե՞ կզարգացնեն իրենց արտադրությունը։ Euronews-ի փոխանցմամբ՝ մոտենում են ԱՄՆ...
Աղբյուր` Panorama.am
20:07
Բագրատ Սրբազանը քաղաքական հանդիպումներ ունեցե՞լ է արտերկիր այցի ընթացքում
«Անկեղծ ասած` դեռ Սրբազանին չեմ հանդիպել և ոչնչից տեղյակ չեմ: Բայց չեմ էլ կարծում, որ որևէ մեկը, բացի իրենից, այս հարցերին կարող է...
Աղբյուր` Panorama.am
19:49
Էրդողան․ Ամբողջովին դադարեցրինք առևտրային հարաբերություններն Իսրայելի հետ
Թուրքիայի նախագահ Ռեջեփ Թայիփ Էրդողանն անդրադարձել է Գազայի հատվածում Իսրայելի գործողություններին՝ որակելով դրանք որպես «դարի ամենադաժան...
Աղբյուր` Panorama.am
19:32
Վեդի քաղաքի կամրջի մոտակայքում «GAZelle» -ը բախվել է ավտոմեքենային և կողաշրջվել, կան տուժածներ
Նոյեմբերի 4-ին, ժամը 15:42-ին Արարատի մարզային փրկարարական վարչության ճգնաժամային կառավարման կենտրոն տեղեկություն է ստացվել, որ Երևան-Մեղրի...
Աղբյուր` Panorama.am
19:10
Մասուդ Փեզեշքիանը կմեկնի Բաքու՝ մասնակցելու COP29-ին
Իրանի նախագահ Մասուդ Փեզեշքիանը կմասնակցի COP29 գագաթնաժողովին, որը կանցկացվի Բաքվում նոյեմբերի 11-ից 22-ը։ Իրանի նախագահը կգլխավորի...
Աղբյուր` Panorama.am
19:07
Ի՞նչ է տեղի ունեցել իրականում Վահե Մակարյանի և Ալեն Սիմոնյանի միջև. Լրագրողը մանրամասներ է հրապարակել
Մի քանի օր առաջ՝ հոկտեմբերի 31-ին, Ազգային ժողովում միջադեպ  է գրանցվել «Մեդիահաբ»-ի լրագրող Վահե Մակարյանի և Ազգային ժողովի...
Աղբյուր` Panorama.am
18:59
Մեղրաշեն բնակավայրի 30-ամյա բնակչի սպանության համար մեղադրանք է ներկայացվել նրա 29–ամյա համագյուղացուն
ՀՀ քննչական կոմիտեի Շիրակի մարզային քննչական վարչության Արթիկի և Անիի քննչական բաժնում քննվող քրեական վարույթի շրջանակներում իրականացվում են...
Աղբյուր` Panorama.am
18:43
Նախկին «Գոյ» թատրոնի հայտարարությունը չունի որևէ իրավական հիմք․ Սունդուկյանի անվան ազգային ակադեմիական թատրոն
Գաբրիել Սունդուկյանի անվան ազգային ակադեմիական թատրոնը հայտարարություն է տարածել, որում ասվում է․ «Այսօր՝ 2024թ․ նոյեմբերի 4-ին ...
Աղբյուր` Panorama.am
18:39
Թբիլիսիում երթ է ընթանում
«Սադգուրիս մոեդանի» հրապարակում հավաքված ընդդիմադիր կուսակցությունների անդամներն ու նրանց համախոհները շարժվում են դեպի Ռուսթավելիի...
Աղբյուր` Panorama.am
18:28
ԼՂ առանձին շրջաններից բռնի տեղահանվածների հիպոթեքային վարկերի մարմանը կուղղվի ավելի քան 7 մլրդ դրամ
Գալիք տարվա պետական բյուջեի նախագծով Լեռնային Ղարաբաղի առանձին շրջաններից բռնի տեղահանված ընտանիքների բնակարանային մատչելիության ապահովման...
Աղբյուր` Panorama.am
18:10
Բռնցքամարտի Հայաստանի երիտասարդական հավաքականը նվաճած մեդալներով հայրենիք կվերադառնաա վաղը
Հայաստանի բռնցքամարտի ֆեդերացիան տեղեկացնում է․ «Բռնցքամարտի Հայաստանի երիտասարդական հավաքականը հայրենիք կվերադառնաա նոյեմբերի 5-ի`...
Աղբյուր` Panorama.am
17:49
Աննա Հակոբյանի հրավիրած խնջույքին մասնակցել է նաև «Լիդիան Արմենիա»-ի տնօրենը
Նիկոլ Փաշինյանի կնոջ՝ Աննա Հակոբյանի հրավիրած Խնջույքին մասնակցել է  նաև  «Լիդիան Արմենիա» ընկերության գործադիր տնօրեն...
Աղբյուր` Panorama.am
17:19
Հայրապետական մաղթանք՝ Մայր Աթոռ Սուրբ Էջմիածնում
Նոյեմբերի 4-ին Մայր Աթոռ Սուրբ Էջմիածնում, Ն.Ս.Օ.Տ.Տ. Գարեգին Երկրորդ  Ծայրագույն Պատրիարք և Ամենայն Հայոց Կաթողիկոսի գահակալության 25-րդ...
Աղբյուր` Panorama.am
17:14
Հնդկաստանում ՄիԳ-29 ինքնաթիռ է կործանվել
Հնդկաստանի ռազմաօդային ուժերի ՄԻԳ-29 ինքնաթիռը երկուշաբթի օրը վթարի է ենթարկվել պլանային ուսումնական թռիչքի ժամանակ, օդաչուն հասցրել է լքել...
Աղբյուր` Panorama.am
17:09
Զախարյանը նախատեսում է մասնակցել Իսպանիայի գավաթի առաջիկա հանդիպմանը
Ռուսաստանի հավաքականի կիսապաշտպան Արսեն Զախարյանը մարզվում է «Ռեալ Սոսյեդադի» ընդհանուր խմբում և պատրաստվում է մասնակցել նոյեմբերի...
Աղբյուր` Panorama.am
17:03
Ինչ պայմաններում են շաուրմա պատրաստել Ֆուչիկի փողոցի սննդի կետում
Սննդամթերքի անվտանգության տեսչական մարմնի ղեկավարի որոշմամբ՝ կասեցվել է անհատ ձեռնարկատեր Նշան Սարգսյանին պատկանող հանրային սննդի օբյեկտի (ք....
Աղբյուր` Panorama.am
16:27
Վրաստանի նախագահի խառնաչկությունը՝ հեռանալուց առաջ. Սարգսյան
«Վրաստանի նախագահը վրեժխնդիր է լինում հայ ժողովրդից՝ Ջավախքի շրջաններում կրած խայտառակ պարտության և ՀՀ իշխանությունների՝ Վրաստանի ընտրված իշխանություններին շնորհավորելու համար»
Աղբյուր` Panorama.am

Տեսանյութեր

«Գոյ» թատրոնի դերասանները դիմեցին ոստիկանություն
14:26 04/11/2024

«Գոյ» թատրոնի դերասանները դիմեցին ոստիկանություն

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}