Jól becsomagolták a BazarBackdoor trójait

​A BazarBackdoor trójai többszörösen tömörített fájlok révén terjed, miközben képeknek álcázott kártékony kódokat is feljuttat a számítógépekre.
 

A Trickbot trójait is terjesztő kiberbandához kötődő BazarBacdoor trójai újabb módszerek bevetésével próbál minél nagyobb valószínűséggel átjutni a különféle védelmi megoldásokon, különösen az elektronikus levelek szűrésére alkalmas biztonsági eszközökön. Ez a fajta igyekezete nem véletlen, ugyanis komolyabb védelmi arzenállal rendelkező, nagyobb szervezetek hálózataiba is igyekszik beférkőzni, hogy aztán ott hátsó kaput létesítsen a támadók számára. E tevékenységét pedig minél jobban akarja leplezni, hogy minél tovább tudja észrevétlenül szolgálni a terjesztőit.
 
A BazarBackdoor legújabb variánsa alapvetően kétféle módon igyekszik átjutni a biztonsági eszközökön. Első lépésként olyan elektronikus levelek csatolmányaiban terjed, amelyek egy ZIP és egy RAR fájlt tartalmaznak. Ezek a tömörített fájlok többszörösen becsomagolt állományok, így ha egy védelmi megoldás nem "hatol le" elég mélyre a fájlban, és nem végez többszörös kicsomagolást az ellenőrzés során, akkor a BazarBacdoor könnyedén átcsúszhat e védelmen.
 
A trójai a második rejtőzködési taktikája alapján nem tartalmaz minden kártékony kódot, ami a működéséhez szükséges. Ehelyett utólag szerez be egyes modulokat, amelyeket PNG-kiterjesztésű képállományoknak álcázott fájlok révén juttat fel a fertőzött számítógépekre. A látszólagos képfájlok letöltéséhez egy meglehetősen erősen obfuszkált JavaScriptet használ, hagyományos HTTP GET-kéréssel.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Microsoft Edge két biztonsági hiba miatt kapott frissítést.

  2. 4

    A WordPress kompatibilis Forminator bővítmény súlyos biztonsági hibát tartalmaz.

  3. 3

    A Graylog esetében egy biztonsági hiba megszüntetésére nyílt lehetőség.

  4. 4

    A Tenable Nessus három biztonsági frissítést kapott.

  5. 3

    Az Apache Hive fejlesztői egy biztonsági hibát javítottak.

  6. 5

    A Google Chrome egy kritikus veszélyességű, nulladik napi biztonsági rést foltozott be a Chrome webböngészőn.

  7. 5

    A Cisco két súlyos sérülékenységet szüntetett meg az Identity Services Engine-ben.

  8. 3

    A Python öt biztonsági hibajavítással lett gazdagabb.

  9. 3

    A Trend Micro Password Manager kapcsán egy újabb biztonsági rendellenességre derült fény.

  10. 4

    A Brother nyomtatói és multifunkciós készülékei kapcsán 8 biztonsági hibára derült fény.

Partnerhírek
​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

hirdetés
Közösség