بسم الله الرحمن الرحيم
السلام عليكم ورحمه الله وبركاته
وقد كانت أوكرانيا مرة أخرى هدفا لهجوم القرصنة المحتمل الذي أصاب أنظمة الكمبيوتر من عشرات الشركات الأوكرانية مع البرمجيات الخبيثة متطورة للغاية، مما يسمح للقراصنة على exfiltrate البيانات الحساسة والتنصت على الشبكة.
في أواخر العام الماضي، عانت البلاد أيضا انقطاع التيار الكهربائي الناجم عن نفس المجموعة من الهاكرز الذي استهدف أوكرانيا شبكة الكهرباء مع البرمجيات الخبيثة BlackEnergy في أواخر عام 2015، مما تسبب 225،000 من السكان لتفقد الكهرباء.
الآن اكتشف الباحثون الأمن من شركة تهديد المخابرات CyberX عملية القائم على البرمجيات الخبيثة المتقدمة التي تمت تحويله بالفعل أكثر من 600 غيغابايت من البيانات من نحو 70 منظمة الضحية، بما في ذلك البنية التحتية الحيوية، وسائل الإعلام، والبحث العلمي.
عملية BugDrop: الأضرار وطريقة عملها
يطلق عليها اسم "عملية BugDrop،" لقد ارتكبت هذه الحملة الخبيثة على نطاق واسع ضد أهداف في أوكرانيا، على الرغم من الأهداف من بلدان أخرى تشمل روسيا والمملكة العربية السعودية، والنمسا.
لم الباحثين CyberX لا تحدد سرية القرصنة الجماعية لكنه قال انه يعتقد عملية BugDrop أن يكون عمل، والمتسللين الدولة القومية المدعومة من الحكومة من ذوي المهارات العالية مع موارد غير محدودة تقريبا.
"عملية BugDrop هو عملية منظمة تنظيما جيدا أن توظف البرمجيات الخبيثة تطورا ويبدو أن تدعمها منظمة ذات موارد كبيرة،" يقرأ بلوق وظيفة CyberX نشرت الاربعاء.
"على وجه الخصوص، وهذه العملية تتطلب بنية تحتية ضخمة في نهاية العام لتخزين وتشفير، وتحليل عدة غيغابايت يوميا من البيانات غير المهيكلة التي يتم الاستيلاء عليها من أهدافها. مطلوب فريق كبير من المحللين البشري أيضا إلى القبض يدويا من خلال فرز البيانات ومعالجة يدويا و / أو مع كبير مثل البيانات التحليلية ".
هنا ماذا عن البرامج الضارة:
يستخدم عملية BugDrop البرمجيات الخبيثة المتطورة التي تم تصميمها لاختراق الحاسوب وشاشة التقاط لقطات الضحية، والوثائق، وكلمات السر، وتشغيل ميكروفون الكمبيوتر لالتقاط تسجيلات صوتية لجميع المحادثات.
مجموعة القرصنة غامضة تصيب الضحايا باستخدام مستندات Microsoft Word الخبيثة المرسلة في الرسائل الإلكترونية الاحتيالية. وبمجرد الاصابة بالعدوى، وأجهزة الكمبيوتر للخطر ترسل الصوت المسروقة والبيانات إلى دروببوإكس، حيث يسترجع قراصنة ذلك.
منذ البرمجيات الخبيثة يستخدم مكبرات الصوت الكمبيوتر لأهداف علة وثم إرسال الملفات الصوتية وغيرها من البيانات إلى دروببوإكس، وقد أطلق الباحثون الحملة الخبيثة عملية BugDrop.
وهنا كيف BugDrop العمل:
البرمجيات الخبيثة يخطف ميكروفونات للتجسس على الشركات الأوكرانية، العلماء والإعلام
قراصنة انتشار البرمجيات الخبيثة من خلال الرسائل الإلكترونية الاحتيالية التي تحتوي على مرفقات الملفات Microsoft Office التي تشمل وحدات الماكرو الخبيثة جزءا لا يتجزأ من ذلك.
وبمجرد أن أهداف فتح مستند Word البرمجيات الخبيثة لادن، والخفية، الخبيثة فيجوال بيسك مخطوطات تبدأ التشغيل في مجلد مؤقت في الخلفية.
وحدة رئيسية من BugDrop بتحميل مختلف الإضافات سرقة البيانات إلى الأجهزة المصابة وينفذ لهم. جميع البيانات المسروقة ليجمع الخبيثة ثم يتم تحميلها على دروببوإكس.
على الرغم من أن BugDrop بصورة رئيسية مصممة لتسجيل الملفات الصوتية، يمكن أن البرمجيات الخبيثة أيضا سرقة الوثائق، كلمة المرور و غيرها من البيانات الحساسة من متصفحات الكمبيوتر.
تقنيات BugDrop استخدامها لتجنب الكشف:
لتحميل البرمجيات الخبيثة الرئيسي والكشف عن معدلات منخفضة على النحو التالي:
البرمجيات الخبيثة يجعل البيانات الصوتية تبدو وكأنها حركة المرور الصادرة الشرعي.
BugDrop بتشفير ملفات DLL التي يتم تثبيتها لتجنب الكشف عن طريق النظم التقليدية لمكافحة الفيروسات ووضع حماية ل.
يستخدم البرمجيات الخبيثة الخدمات السحابية العامة دروببوإكس.
كما يستخدم BugDrop DLL عاكس (مكتبة الارتباط الحيوي) حقن، وهي تقنية حقن البرمجيات الخبيثة التي أيضا تم الاستدانة من قبل البرمجيات الخبيثة BlackEnergy التي استخدمت في الهجمات شبكة الكهرباء الأوكرانية والبرمجيات الخبيثة Duqu في هجمات ستكسنت على المنشآت النووية الإيرانية.
يستخدم عاكس حقن DLL لتحميل الشيفرات الخبيثة وتجنب بفعالية إجراءات التحقق الأمني دون استدعاء API ويندوز القياسية.
أهداف BugDrop:
البرمجيات الخبيثة وقد استهدفت مجموعة واسعة من الصناعات بما في ذلك البنى التحتية الحساسة ومراكز الأبحاث في أوكرانيا والمؤسسات الإعلامية.
وفقا لCyberX، وكان الهدف الأساسي BugDrop في أوكرانيا، ولكن تم أيضا تتبع ذلك إلى أجزاء أخرى من روسيا، والمملكة العربية السعودية، والنمسا.
أهداف عملية BugDrop التي تم تحديدها من قبل الباحثين CyberX تشمل حتى الآن:
والشركة التي تصمم أنظمة المراقبة عن بعد للبنى التحتية خط أنابيب النفط والغاز.
شركة الهندسية التي تصمم محطات الكهرباء الفرعية ومحطات المياه وخطوط الأنابيب لتوزيع الغاز.
منظمة دولية تراقب مكافحة الإرهاب وحقوق الإنسان، والهجمات الإلكترونية على البنى التحتية في أوكرانيا.
ومعهد البحوث العلمية.
رؤساء تحرير الصحف الأوكرانية.
في حين الختامية للتقرير، قال CyberX كل من مؤسسات القطاع الخاص والعام تحتاج إلى أن تكون أكثر يقظة في رصد شبكاتهم وتطبيق المزيد من التقنيات الحديثة مثل تحليلات السلوكية لتحديد وبسرعة الرد على هذه الهجمات الإلكترونية المتطورة على نحو متزايد.
أرجــو مــن الله أن تــكـــون قـــد أســـتــفـــدت
و أرجو أن أكون قد أستطعت توصيل المعلومه إليك
لاتنسى ترك تعليقك إذا واجهتك مشكله
أيضا لا تنسى الأعجاب لأن هذه الضغطه الصغيره تساوي تشجيعا كبيرا بالنسبه لي
أرجو مشاركه الموضوع كي يستفيد أصدقائك أيضا
لا تنسى الاعجاب بالصفحه
لكي يصلك كل جديد
أرجــو مــن الله أن تــكـــون قـــد أســـتــفـــدت
و أرجو أن أكون قد أستطعت توصيل المعلومه إليك
لاتنسى ترك تعليقك إذا واجهتك مشكله
أيضا لا تنسى الأعجاب لأن هذه الضغطه الصغيره تساوي تشجيعا كبيرا بالنسبه لي
أرجو مشاركه الموضوع كي يستفيد أصدقائك أيضا
لا تنسى الاعجاب بالصفحه
لكي يصلك كل جديد
المشاركات
0 التعليقات:
إرسال تعليق