Dabar populiaru
Publikuota: 2017 birželio 21d. 10:17

Kaip „Instagram“ pasitelkiamas programišių aukų šnipinėjimui

„Instagram“
123rf.com nuotr. / „Instagram“

Kai kurios kenkėjų atakos yra nemirtingos. Kenksminga programa „Turla“, beveik dešimtmetį atakuojanti valstybines ir diplomatines institucijas, tebenaudoja tas pačias „watering hole“ tipo atakas. ESET saugumo ekspertai nustatė vieną šio kenkėjo kampaniją, kuri naudoja „Firefox“ plėtinį socialiniame tinkle „Instagram“, kad jo pagalba šnipinėtų savo potencialias aukas.

„Watering hole“ atakos pasižymi tuo, kad programišiai bando atspėti, arba iš anksto stebi, kokias interneto svetaines dažniausiai naudoja jų taikiniai – organizacijos ar pavieniai asmenys – ir užkrečia jas kenksminga programa. Tokiu būdu aukos yra nukreipiamos į programišių C&C (valdymo ir kontrolės) infrastruktūrą.

Pasak ESET saugumo ekspertų, už „Turla“ atakas atsakinga grupuotė pastaruoju metu labiau taikosi į ambasadų internetines svetaines. Pavyzdžiui, šių metų vasarį buvo užkrėstos Rusijos, Irako, Jordanijos ir Zambijos ambasadų tinklalapiai, taip pat nemažai politinių partijų bei ministerijų puslapiai.

Kitaip nei ankstesnės „Turla“ kampanijos, viena jos versija pasitelkia „Firefox“ plėtinį, kuris naudoja „bit.ly“ nuorodą kontrolės ir valdymo serverio pasiekimui. Šis nuorodos kelias pastebimas komentaruose, skelbiamuose tam tikruose „Instagram“ įrašuose. ESET analizuotas pavyzdys buvo rastas Britney Spears „Instagram“ paskyroje.

Kad pasiektų „bit.ly “ nuorodą, naršyklės plėtinys tikrina kiekvieną nuotraukos komentarą ir apskaičiuoja tam tikrą maišos (angl. hash) vertę. Jei ji sutampa su plėtinio turimu skaičiumi, jis bandys nustatyti nuorodos kelią. Tokiu būdu „Firefox“ plėtinys sukuria galines duris, leidžiančias rinkti informaciją apie užkrėsto kompiuterio sistemą, atsisiųsti failus iš kontrolės ir valdymo serverio.

„Tai, kad „Turla“ naudoja socialinį tinklą, kad generuotų kontrolės ir valdymo serverio adresus, gali pasunkinti gyvenimą visiems kibernetinio saugumo sprendimų kūrėjams. Nes darosi gerokai sunkiau išskirti kenksmingą srautą nuo teisėto socialiniame tinkle, be to, programišiai bet kada gali redaguoti arba tiesiog ištrinti savo komentarus su kenksmingomis nuorodomis“, – teigia ESET vyresnysis kenkėjų tyrėjas Jean-Ian Boutin.

Siekiant išvengti „watering hole“ atakų, ESET tyrėjai rekomenduoja laiku atnaujinti naršykles ir jų įskiepius, taip pat rinktis pažangius antivirusinius sprendimus, kurie nustato kenksmingas svetaines. Taip pat patariama laikytis interneto higienos ir nesisiųsti bei nediegti jokių naršyklių plėtinių, kurie yra prieinami neteisėtuose šaltiniuose.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Rusijos saugumo tarnybos taikosi į Krymo totorius kaip į islamistinius teroristus

Gazas

„Drifto“ varžybose Palangoje – per plauką tragedija nepasibaigusi „Nissan“ avarija

Aktualu

Norėjo nuraminti, bet sužalojo: anūką globojanti klaipėdietė pasijuto įbauginta

Pasaulis kišenėje

Kretingos rajone palangiškis sukūrė didžiausią Europoje japonišką sodą

Gazas

Greičiausiai TCR komandai vadovaujantis M.Varža: „Tikslas – laimėti klasėje, bet apetitas auga“

Vardai

Valdovų rūmų kiemas netikėtai virto Vokiečių gatve: „G&G Sindikatas“ pakartojo projektą „Unplugged“

Aktualu

Palangos gelbėtojų vadas Jonas Pirožnikas: išrašome ir 100 eurų baudas

24sek

Po klubą sukrėtusių permainų – „Raptors“ vadovo atsiprašymas

XX a. pradžioje veikusio žmonių zoologijos sodo likučiai Prancūzijoje

Vardai

Kourtney Kardashian mylimasis iškėlė viešą pavydo sceną dėl seksualios nuotraukos

Sportas

Kroatijos puolėjas atsisakė pasaulio čempionato sidabro

Konkursas Gyvenimas

Konkurso „Mano kiemas“ dalyvė 77-erių Elena gėlėmis džiugina visą daugiabutį

24sek

LaMelo ir LiAngelo pelnė 96 taškus, bet kritika tęsiasi: „Tai laiko švaistymas“

Gazas

Palangos lenktynės tapo tikru „raliu“: tenka dardėti žvyrkeliais

Gyvenimas

Kodėl imituodamos orgazmą šiandien dėl to pasigailėsite rytoj?

Pasaulis kišenėje

Su meškomis namie susidūrę lietuviai: „Prasivėrė durys, o ten stovėjo meška ir žiūrėjo“

Vardai

Kaune – baleto šokėjų A.Mikalajūnaitės ir V.Osadčenko vestuvės: pirmiausia įsimylėjo kūno kalbą

Verslas

Automobilių pramonė prašo D.Trumpą susilaikyti nuo tarifų

Sportas

Su trenksmu – Kenijos bėgikė įspūdingai pagerino pasaulio rekordą

Aktualu

Masinė avarija sostinėje: po sunkvežimiu palindo automobilis, žuvo žmogus, yra ir sužeistų

Naujienos

Aktualu

Rusijos saugumo tarnybos taikosi į Krymo totorius kaip į islamistinius teroristus

Gazas

„Drifto“ varžybose Palangoje – per plauką tragedija nepasibaigusi „Nissan“ avarija

Aktualu

Norėjo nuraminti, bet sužalojo: anūką globojanti klaipėdietė pasijuto įbauginta

Pasaulis kišenėje

Kretingos rajone palangiškis sukūrė didžiausią Europoje japonišką sodą

Gazas

Greičiausiai TCR komandai vadovaujantis M.Varža: „Tikslas – laimėti klasėje, bet apetitas auga“

Vardai

Valdovų rūmų kiemas netikėtai virto Vokiečių gatve: „G&G Sindikatas“ pakartojo projektą „Unplugged“

Aktualu

Palangos gelbėtojų vadas Jonas Pirožnikas: išrašome ir 100 eurų baudas

24sek

Po klubą sukrėtusių permainų – „Raptors“ vadovo atsiprašymas

XX a. pradžioje veikusio žmonių zoologijos sodo likučiai Prancūzijoje

Vardai

Kourtney Kardashian mylimasis iškėlė viešą pavydo sceną dėl seksualios nuotraukos

Sportas

Kroatijos puolėjas atsisakė pasaulio čempionato sidabro

Konkursas Gyvenimas

Konkurso „Mano kiemas“ dalyvė 77-erių Elena gėlėmis džiugina visą daugiabutį

24sek

LaMelo ir LiAngelo pelnė 96 taškus, bet kritika tęsiasi: „Tai laiko švaistymas“

Gazas

Palangos lenktynės tapo tikru „raliu“: tenka dardėti žvyrkeliais

Gyvenimas

Kodėl imituodamos orgazmą šiandien dėl to pasigailėsite rytoj?

Pasaulis kišenėje

Su meškomis namie susidūrę lietuviai: „Prasivėrė durys, o ten stovėjo meška ir žiūrėjo“

Vardai

Kaune – baleto šokėjų A.Mikalajūnaitės ir V.Osadčenko vestuvės: pirmiausia įsimylėjo kūno kalbą

Verslas

Automobilių pramonė prašo D.Trumpą susilaikyti nuo tarifų

Sportas

Su trenksmu – Kenijos bėgikė įspūdingai pagerino pasaulio rekordą

Aktualu

Masinė avarija sostinėje: po sunkvežimiu palindo automobilis, žuvo žmogus, yra ir sužeistų

Vardai

Idėjos savaitgaliui

Išmanus kaimas

Festivalis „Galapagai”

Parašykite atsiliepimą apie Mokslas.IT