Հասարակություն 11:42 17/05/2022 Հայաստան

«Կասպերսկի» ընկերությունն առաջին անգամ հայտնաբերել է Windows-ի իրադարձությունների մատյաններում վնասաբեր կոդի պահպանման դեպքեր

«Կասպերսկի» ընկերության փորձագետները անսովոր վնասաբեր արշավ են հայտնաբերել։ Այդտեղ վնասաբեր ծրագրային ապահովման (ԾԱ) պահպանման  համար օգտագործվում են Windows-ի իրադարձությունների մատյանները։

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, ավելին՝ գրոհողները կիրառում են տեխնիկաների լայն սպեկտր, այդ թվում՝ ներթափանցումը փորձարկելու համար նախատեսված SilentBreak և CobaltStrike օրինական գործիքները։ Վարակի շղթայի մեջ մտնում է նաև օժանդակ մոդուլների մի ամբողջ հավաքածու, որոնք գրված են նաև Go լեզվով։ Դրանք օգտագործվում են վերջին  մակարդակի տրոյական ծրագրերի հայտնաբերումը դժվարացնելու համար։

Ընկերությունը տեղեկացնում Է, որ նախկինում փորձագետները չեն տեսել Windows-ի իրադարձությունների մատյանների ներսում վնասաբեր կոդը թաքցնելու տեխնիկան: Համակարգի առաջնային վարակման համար պատասխանատու է մոդուլը, որը գտնվում զոհի ներբեռնած արխիվում: Որոշ ֆայլեր դրանց նկատմամբ վստահության բարձրացման համար ստորագրված են թվային սերտիֆիկատով։ Այս շղթան ավարտվում է վարակված սարքերի հեռավար կառավարման համար նախատեսված միանգամից մի քանի տրոյացիներով: Դրանք տարբերվում են և հրամանների փոխանցման եղանակով (HTTP կամ անվանական ուղիներ), և նույնիսկ դրանց լրակազմով։ Տրոյացիների որոշ տարբերակներ ունեն նման տասնյակ հրամաններ։

«Միանգամից երկու կոմերցիոն գործիքների և մեծ քանակությամբ մոդուլների օգտագործումից բացի, մեզ շատ հետաքրքրեց Windows-ի իրադարձությունների մատյանում ծածկագրված շել-կոդի պահպանման փաստը: Համակարգում վնասաբեր ծրագրի ներկայությունը թաքցնելու այս տեխնիկան կարելի էր ավելացնել MITRE մատրից»,-  մեկնաբանում է «Կասպերսկի» ընկերության կիբեռանվտանգության  առաջատար փորձագետ Դենիս Լեգեզոն։

Անֆայլ ԾԱ-ից և նմանատիպ սպառնալիքներից պաշտպանվելու համար ընկերությունը խորհուրդ է տալիս տեղադրել արդյունավետ պաշտպանական լուծում, որում առկա է ֆայլերի վարքագծի անոմալիաները հայտնաբերելու և անֆայլ վնասաբեր ԾԱ-ն բացահայտելու հնարավորություն ընձեռող բաղադրիչ; օգտագործել EDR-լուծում և բարդ թիրախային գրոհների դեմ պայքարի գործիք, ինչպես նաև մոնիտորինգի կենտրոնի (SOC) աշխատակիցներին ապահովել ամենաթարմ վերլուծություններին հասանելիությամբ և պարբերաբար բարձրացնել նրանց որակավորումը մասնագիտական դասընթացների միջոցով; կիրառել վերջնական սարքերի պաշտպանության լուծումներ և մասնագիտացված ծառայություններ, որոնք կօգնեն պաշտպանվել առավել առաջավոր գրոհներից, թույլ են տալիս ճանաչել և դադարեցնել գրոհը վաղ փուլերում՝ մինչ չարագործները կհասնեն իրենց նպատակներին:

Windows-ի իրադարձությունների մատյանների օգտագործմամբ իրականացվող վնասաբեր արշավի մասին ավելի մանրամասն՝ հղմամբ։  



Աղբյուր` Panorama.am
Share |

Լրահոս

17:12
Գերագույն հոգևոր խորհուրդն իր մտահոգությունն է արտահայտել ՀՀ անվտանգային և ներքաղաքական հիմնախնդիրների կապակցությամբ
Նոյեմբերի 5-7-ը Մայր Աթոռ Սուրբ Էջմիածնում, նախագահությամբ Ն.Ս.Օ.Տ.Տ. Գարեգին Երկրորդ Ծայրագույն Պատրիարք և Ամենայն Հայոց Կաթողիկոսի և...
Աղբյուր` Panorama.am
17:01
Վիգեն Հակոբյան. Ռուսաստանի հետախուզությունն ասում է՝ գիտեն, ինչ փողեր են գալիս, ում գրպաններն են մտնում
«ՌԴ արտաքին հետախուզության ծառայության հաղորդագրությունը նախ և առաջ ուղղված է Հայաստանի իշխանություններին։ Այն ասում է՝ հստակ տվյալներ...
Աղբյուր` Panorama.am
17:00
Փաշինյանը Բուդապեշտում շփվել է Էրդողանի հետ
Նիկոլ Փաշինյանը Հունգարիայի մայրաքաղաք Բուդապեշտում մասնակցում է Եվրոպական քաղաքական համայնքի հինգերորդ գագաթնաժողովին: Միջոցառման բարձրաստիճան...
Աղբյուր` Panorama.am
16:44
Կառավարությունն առաջարկում է հարկել անհատ շինարարներին, բրոկերներին և այլ մասնագետների
«Օրենքի նախագծով առաջարկվում է 2025 թվականի հուլիսի 1-ից մի շարք մասնագիտական աշխատանքների կատարումը և ծառայությունների մատուցումը...
Աղբյուր` Panorama.am
16:38
Տիկնիզյան. Փառք Աստծո, ես միջազգային փորձ ունեմ Հայաստանի հավաքականի շնորհիվ
Հայաստանի ազգային հավաքականի և «Լոկոմոտիվի» պաշտպան Նաիր Տիկնիզյանը խոսել է իր մոտիվացիայի մասին՝ ռուսական թիմերի միջազգային...
Աղբյուր` Panorama.am
16:19
Գումարի կառավարության մասնաբաժինը հետ ենք պահանջելու քաղաքացուց և նման դեպքեր ունեցել ենք. Գևորգ Պապոյան
«ՀՀ-ում ինտենսիվ այգեգործության զարգացման, արդիական տեխնոլոգիաների ներդրման և ոչ ավանդական բարձրարժեք մշակաբույսերի արտադրության խթանման...
Աղբյուր` Panorama.am
16:09
Լաբորատոր կապիկները փախել են հետազոտական կենտրոնից
Ոստիկանությունը բնակիչներին հորդորել է փակ պահել դռներն ու պատուհանները, որպեսզի կապիկները չմտնեն իրենց տները և չշփվեն նրանց հետ:
Աղբյուր` Panorama.am
16:07
Էլ ո՞վ ինձ համար երրորդ հարկից առաջին հարկ կթռնի այդպես. Արփի Աբգարյանը՝ Լազարևի մասին
Արփի Աբգարյանը դարձել է «Россия» հեռուստաալիքով հեռարձակվող «Ну-ка, все вместе» շոուի իսկական աստղը։ Երգչուհին...
Աղբյուր` Panorama.am
15:39
Մեզ մտահոգում է կամավոր ատեստավորման մասնակցության ցուցանիշներն ու հաղթահարման շեմը. Սվաջյան
Այս տարի կամավոր ատեստավորման համար գրանցվել է ավելի քան 7000 ուսուցիչ
Աղբյուր` Panorama.am
15:33
Շոյգու. Ռուսաստանը նախադրյալներ է նկատում Հարավային Կոցկասում իրավիճակի բարելավման համար
Հարավային Կովկասում իրավիճակը մնում է բարդ, Ռուսաստանը տեսնում  նախադրյալներ դրա բարելավման համար, բայց Արևմուտքը խանգարում է։...
Աղբյուր` Panorama.am
15:32
Հայաստանում քաղբանտարկյալներ չկան. Սրբուհի Գալյան
«Ես նախկինում այդ բեռը ստանձնած եղել եմ, երբ հեղափոխությունից հետո զբաղեցրել եմ արդարադատության նախարարի տեղակալի պաշտոնը և այդ...
Աղբյուր` Panorama.am
15:20
Հույս ունենք Թուրքիայի հետ հասնել հարաբերությունների ամբողջական կարգավորման. Վահան Կոստանյան
«Մշտապես կապի մեջ ենք Կարմիր խաչի մեր գործընկերների հետ, որոնք յուրաքանչյուր ամիս այցելություններ են ունենում մեր ռազմագերիներին, և...
Աղբյուր` Panorama.am
15:20
Վաշինգտոնը Հայաստանին մղում է ազգային «ինքնասպանության». ՌԴ արտաքին հետախուզության ծառայություն
ԱՄՆ Պետդեպարտամենտը արագացրել է Հայաստանում քաղաքացիական հասարակության արևմտամետ կառույցները խթանելուն ուղղված միջոցառումների հետ կապված...
Աղբյուր` Panorama.am
14:37
Աշակերտի մոտ էլեկտրոնային սիգարետի հայտնաբերումից մինչև փոխտնօրենի ձերբակալություն. Արտակարգ դեպք Աչաջուրում
Օրեր առաջ արտակարգ դեպք է տեղի ունեցել Տավուշի մարզում։ Նոյեմբերի 1-ին Ժամը 15։30-ի սահմաններում ՀՀ ներքին գործերի նախարարության...
Աղբյուր` Panorama.am
14:36
Վարկային պորտֆելոն աճում է՝ տնային տնտեսություններին և շինարարությանը տրվող վարկերի շնորհիվ. Մարտին Գալստյան
«Բանկային համակարգում մարտահրավերները բազմազան են, դրանք շատ արագ ծաղկում և վերափոխվում են և մեզանից պահանջվում է դրանց ժամանակին և...
Աղբյուր` Panorama.am
14:27
Օդի ջերմաստիճանը կբարձրանա
Երևանում նոյեմբերի 7-ի ցերեկը, 8-12-ին սպասվում է առանց տեղումների եղանակ։ ​Մարզերում նոյեմբերի 7-ի ցերեկը, 8-12-ին սպասվում է առանց...
Աղբյուր` Panorama.am
13:51
Հայկական կողմը շահագրգռված է Ադրբեջանի պաշտոնյաների հետ հանդիպումներն ինտենսիվացնել. Կոստանյան
«Այս պահին «խաղաղության պայմանագրի» բոլոր դրույթների վերաբերյալ վերջնական համաձայնեցում չկա»,- կառավարության նիստից հետո...
Աղբյուր` Panorama.am
13:28
Կառավարությունը երիտասարդ է համարում 13-35 տարեկաններին
«Մինչ այս պետությունը չի ունեցել համապարփակ մի օրենսդրություն, որը կներկայացներ երիտասարդական քաղաքականությունը, նրա թիրախները,...
Աղբյուր` Panorama.am
13:09
Հյուսիս-Հարավի Սիսիան-Քաջարան հատվածի կառուցման համար 708 մլն եվրո վարկ կներգրավվի. Գնել Սանոսյան
«Հյուսիս-հարավ ճանապարհային միջանցքի ներդրումային ծրագրի շրջանակում ունենք Սիսիան-Քաջարան հատված՝ շուրջ 60 կմ, որտեղ նախատեսված է 4,7 կմ...
Աղբյուր` Panorama.am
13:07
Թրամփը և Բայդենը դարձան այն բացառիկ նախագահները, որ որևէ հանդիպում, հեռախոսազանգ չունեցան Նիկոլ Փաշինյանի հետ. Քաղաքագետ
«Թրամփը (առաջին նախագահական ժամկետ) և Բայդենը (մինչ օրս) դարձան այն բացառիկ նախագահները, որ իրենց պաշտոնավարման ընթացքում որևէ հանդիպում,...
Աղբյուր` Panorama.am
12:46
ԼՂ-ից բռնի տեղահանված ուսուցիչների օժանդակության ծրագրի շահառու կլինեն նաև 2020 թ. ՀՀ տեղափոխված քաղաքացիները
Կառավարության որոշմամբ փոփոխություն է կատարվել 2023 թ. Լեռնային Ղարաբաղից բռնի տեղահանված ուսուցիչների օժանդակության ծրագրում: ԿԳՄՍՆ...
Աղբյուր` Panorama.am
12:42
Աշխարհում հարկերը բարձրացնելու նման փորձ չկա, բանկային համակարգի շահույթը եթե շատ է, ապա շահութահարկն էլ է շատ. Դանիել Ազատյան
«Ֆորումում կքննարկվեն բնապահպանական, սոցիալական և կորպորատիվ կառավարման, ինչպես նաև պատժամիջոցների և միջազգային պայմաններին...
Աղբյուր` Panorama.am
12:34
Հիվանդանոցից ՔԿՀ վերադարձած կալանավորվածի բերանի խոռոչից հայտնաբերել են երկու առանձնացված փաթեթներ
Քրեակատարողական ծառայության կենտրոնական մարմնի օպերատիվ վարչության «Նուբարաշեն» տարածքային բաժնում ստացված տեղեկությունների հիման...
Աղբյուր` Panorama.am
12:23
Հայաստանում գրանցված սննդային հավելումների առգրավման հետքերով
Ի՞նչ քայլեր է ձեռնարկել Էկոնոմիկայի նախարարությունը
Աղբյուր` Panorama.am
12:15
Կառավարությունը հաստատվեց Մեսրոպ Մեսրոպյանի թեկնածությունը Հանրային ծառայությունները կարգավորող հանձնաժողովի նախագահի պաշտոնում
Կառավարությունն այսօրվա նիստում հաստատվեց Մեսրոպ Մեսրոպյանի թեկնածությունը Հանրային ծառայությունները կարգավորող հանձնաժողովի նախագահի պաշտոնում։...
Աղբյուր` Panorama.am
11:59
Փաշինյանը Բուդապեշտում հեծանիվ է քշում. «Չկանգնացնեն մեզ ոստիկանները՝ խայտառակ ըլնենք»
Նախօրեին Նիկոլ Փաշինյանը տիկնոջ՝ Աննա Հակոբյանի հետ մեկնել է Հունգարիա: ՀՀ կառավարության հաղորդմամբ, Ն.Փաշինյանը կմասնակցի Եվրոպական քաղաքական...
Աղբյուր` Panorama.am
11:36
Հրազդանի կիրճում հենց նոր ոչնչացվեց 300.000 տարի առաջ ձևավորված բնական հուշարձան. Դեմոյան
«Մշակութային եղեռնագործություն, կամ ցտեսություն Հին Երևան նախագիծ, մեր օրեր...»
Աղբյուր` Panorama.am
11:25
15 ամենաթարմ Apple սարքերը՝ Բիբլոս Բանկ Արմենիայի Mastercard Digital քարտապաններին
Բիբլոս Բանկ Արմենիան, Mastercard-ի հետ համատեղ, մեկնարկել է նոր արշավ, որի շրջանակում խաղարկվում է 5-ական iPhone 16 Pro, Apple Watch SE (2-րդ...
Աղբյուր` Panorama.am
10:56
Ինչ պետք է իմանան 35-ն անց տղամարդը և 50-ն անց կինը. Սրտաբան
Россия» հեռուստաալիքի «Ամենակարևոր բանի մասին» թոք շոուում սրտաբան Յուրի Բելենկովը կարևոր խորհուրդներ է տվել անոթների...
Աղբյուր` Panorama.am

Տեսանյութեր

Վ.Հակոբյան. Ռուսաստանի հետախուզությունն ասում է՝ գիտենք, ինչ փողեր են գալիս, ում գրպաններն են մտնում
17:15 07/11/2024

Վ.Հակոբյան. Ռուսաստանի հետախուզությունն ասում է՝ գիտենք, ինչ փողեր են գալիս, ում գրպաններն են մտնում

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}