Támad a pythonos vírus

​Egy veszélyes, komplex támadások végrehajtására alkalmas trójai program a Pythonban rejlő lehetőségeket igyekszik a saját javára fordítani.
 

A PY#RATION trójai neve arra utal, hogy a fertőzése során használt egyik alapvető komponense Pythonban íródott. A kártevő ugyan nem teljesen új, mivel a legutóbbi vizsgálatok szerint már tavaly augusztusban is fertőzött, de a Securonix biztonsági kutatói úgy látják, hogy egyre intenzívebb és kifinomultabb módon támad, ahogy az újabb és újabb variánsai jelennek meg. Mindez azt is jelenti, hogy a mögötte álló vírusterjesztők meglehetősen aktívan fejlesztik a szerzeményüket. Ez pedig már csak azért is aggasztó, mivel az eddigi variánsok detektálási aránya sem éppen kecsegtető, azaz a károkozó meglehetősen hatékonyan képes átjutni a védelmi vonalakon.
 
A PY#RATION egy meglehetősen bonyolult fertőzési lánc mentén igyekszik térdre kényszeríteni a kiszemelt rendszereket. Általában adathalász levelekben terjed, amelyek közül a legtöbb egy-egy jelszóval védett, ZIP-állományt tartalmaz. A ZIP-fájlban pedig két, LNK-kiterjesztésű csatolmány található, például front.jpg.lnk és back.jpg.lnk néven. Amennyiben ezeket a felhasználó megnyitja, akkor két jogosítványkép jelenik meg a képernyőn, de a háttérben eközben a kártevő aktív, és egy vezérlőszerverről további állományokat szerez be egyebek mellett 'front.txt' és 'back.txt' néven. Ezeket átnevezi .bat kiterjesztésűre, és lefuttatja azokat. Ezzel kezdetét veszi a következő fertőzési fázis, aminek során további fájlok letöltése történik meg. Az Indítópultba pedig bekerül egy 'CortanaAssist.bat' nevű fájlra mutató hivatkozás. A kártevő ezzel biztosítja a perzisztens jelenlétét.
 
A PY#RATION károkozásra alkalmas kódjait a vírusírók EXE-fájlként készítik el (pyinstaller vagy py2exe révén). Ezzel ugyan a fájlméret megnő (14-32 MB), de a víruskeresők kisebb valószínűséggel riasztanak.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az ImageMagick négy sebezhetőség miatt kapott frissítést.

  2. 4

    A Git fontos biztonsági hibajavításokat kapott.

  3. 4

    Az Apache HTTP Server jelentős biztonsági frissítést kapott.

  4. 3

    A Lenovo Vantage három biztonsági javítással bővült.

  5. 3

    A Splunk Enterprise-hoz biztonsági frissítések érkeztek.

  6. 4

    Az Adobe kritikus veszélyességű hibákat is javított a ColdFusion esetében.

  7. 4

    Az Adobe kiadta az Illsutrator legújabb verzióit, amelyek révén 10 biztonsági hibát szüntetett meg.

  8. 4

    Az Adobe hat sebezhetőséget orvosolt az InDesignban.

  9. 4

    15 biztonsági javítással gyarapodott az Adobe FrameMaker.

  10. 4

    Az SAP kiadta a júliusi biztonsági frissítéseit.

Partnerhírek
Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

​A csaló telefonhívásokon és a nem létező gázszámlákon túl

Az ESET kiberbiztonsági szakértői most összefoglalják, milyen más módszerekkel lophatják el a személyes adatainkat – és mit tehetünk azért, hogy ez ne történhessen meg.

hirdetés
Közösség