“Lazarus” qruplaşması kriptovalyuta birjasına hücum edib

“Lazarus” qruplaşması kriptovalyuta birjasına hücum edib

Bakı. Trend:

“Kaspersky Lab” şirkətinin tədqiqatçıları tanınmış “Lazarus” qruplaşmasının yeni zərərverici əməliyyatını aşkar edib.

Şirkətdən Trend-ə verilən məlumata görə, hücum “AppleJeus” adını alıb və onun məqsədi Asiya kriptovalyuta birjası olub. Cinayətkarlar qurbanın şəbəkəsinə kriptovalyutanın alışı üçün nəzərdə tutulan yoluxdurulmuş proqram təminatının köməyi ilə daxil olub. Maraqlıdır ki, hücum edənlər zərərli proqramın iki versiyasını istifadə edib: “Windows” və “macOS” üçün. Və bu “Lazarus” arsenalında ilk məlum olan zərərli “macOS” nümunəsidir.

“Kaspersky Lab”ın analitikəri müəyyən ediblər ki, hücumu uğura gətirən insan amili oldu. Heç nədən şübhələnməyən qurban-şirkətin əməkdaşı kriptovalyutanın alışı üçün nəzərdə tutulmuş proqram təminatının saytından yabançı əlavəni yükləmişdir. Bu zaman isə sayt tamamilə qanuni görünürdü.

Zərərli olan əlavənin kodu ümumilikdə şübhə doğurmur, yeniliyə cavabdeh olan bir komponent istisna olmaqla. Qanuni proqram təminatlarında bu modullar proqramın yeni versiyasının yüklənməsi üçün istifadə olunur. Lakin “AppleJeus” halında bu komponent "kəşfiyyat" və məlumatların toplanması üçün istifadə olunurdu: proqram kompüter haqqında baza məlumatları yığıb, onları cinayətkarlara göndərirdi və onlar qurbanın maraqlı olması haqqında qərara gəldikləri halda, yenilik adı altında zərərli kodu yükləyirdi. Yoluxdurulmuş kompüterlərə daxil olan zərərli proqram tədqiqatçılara yaxşı məlum idi: bu “Lazarus”un köhnə aləti olan “Fallchill” troyanı idi və qruplaşma bu yaxınlarda bu alətə qayıtmağı qərara aldı. Məhz bu fakt analitiklərə “AppleJeus” hücumunun arxasında kimin olduğunu ehtimal etməyə imkan verdi.

“Fallchill” kompüterə daxil olandan sonra hücum edənlərə demək olar ki, hədsiz imkanlar verir: dəyərli maliyyə məlumatlarını oğurlamaq və ya məqsəd və şəraitdən asılı olaraq əlavə alətlər tərtib etmək. Vəziyyət onunla da çətinləşir ki, yeni hücumlarda cinayətkarlar yalnız “Windows” platformasında fəaliyyət ilə kifayətlənmədilər və “macOS” əməliyyat sistemi üçün sözügedən troyanın eyni versiyasını yaratdılar. Qeyd edək ki, “macOS” sistemi ənənəvi olaraq kiberhücumlara daha az meylli hesab edilirdi (“Windows” ilə müqayisədə).

“AppleJeus”un daha bir xüsusiyyəti də tədqiqatçıların diqqətini cəlb etmişdir. İlk baxışdan əməliyyat təchizatçıya hücum kimi görünür (bu halda potensial qurbanlara xidmət və məhsulları təklif edən kənar təşkilatlar qəsdən yoluxdurulur), lakin çox güman ki, bu doğru deyil.

Zərərli proqramı qurbanların kompüterlərinə çatdırmaq məqsədi ilə seçilən və kriptovalyutanın alışı üçün nəzərdə tutulan proqram təminatının yaradıcısı öz proqramlarını imzalamaq üçün rəqəmsal sertifikata malikdir, onun qeydiyyat domen yazıları isə qanuni görünür. Lakin, "Kaspersky Lab"ın ekspertləri ictimaiyyətə açıq olan məlumatları araşdırıb sertifikatda göstərilən ünvanda yerləşən heç bir qanuni təşkilatı identifikasiya edə bilməyib.

“Kaspersky Lab” şirkətinin Rusiya Araşdırma Mərkəzinin rəhbəri Yuri Namestnikov bildirib: “Biz 2017-ci ilin əvvəlində “Lazarus” öz serverlərindən birinə “Monero” mayninqi üçün proqram təminatı quraşdırandan bəri qruplaşmanın kriptovalyuta bazarına artan marağını müşahidə etmişik. O zamandan onlara kriptovalyuta birjaları və digər maliyyə təşkilatlarına olan hücumlarda rast gəlinib. Bu dəfə onlar “macOS” istifadəçilərini virusa yoluxduran xüsusi bir proqram təminatı yaradıblar ki, bununla da potensial qurbanların sayını artırıblar və hətta müdafiə radarlarından gizlənmək üçün saxta soft şirkəti və saxta proqram təminatı qurublar. Bu onu sübut edir ki, onlar “AppleJeus” əməliyyatında potensial olaraq böyük bir fayda görürlər və yaxın zamanlarda belə hücumların sayı arta bilər. Bu isə “macOS” istifadəçiləri üçün bir növ həyəcan siqnalı olmalıdır, xüsusən də əgər onlar öz “Mac” kompüterlərini kriptovalyuta ilə əməliyyatlar üçün istifadə edirlər.

“Lazarus”un yeni əməliyyatının təfərrüatları haqqında "Kaspersky Lab" şirkətinin hesabatında ətraflı olaraq oxumaq olar: https://securelist.com/operation-applejeus/87553/.

Perunun tanınmış dövlət xadimi Azərbaycana öz dəstəyini ifadə edib
Perunun tanınmış dövlət xadimi Azərbaycana öz dəstəyini ifadə edib
ABŞ-ın Minsk Qrupunun həmsədri qismində fəaliyyəti ABŞ mətbuatında müzakirə olunub
ABŞ-ın Minsk Qrupunun həmsədri qismində fəaliyyəti ABŞ mətbuatında müzakirə olunub
Azərbaycanda əkiz və üçəmlərin sayı artıb
Azərbaycanda əkiz və üçəmlərin sayı artıb
Loading Bars
Xəbər lenti
Ermənistan sivil və dinc hüquqi fəaliyyət prinsiplərindən çox uzaq düşüb - Ekspert
Bəzi sahələrdə Azərbaycan qüvvələri erməni qüvvələrini 12 dəfə üstələyib - Ermənistan Müdafiə Nazirliyi
Oktyabrın 21-də xarici valyutaların manata qarşı məzənnələri
Tərtər rayonu atəşə tutulur
Düşmənin artilleriya rəisi, divizion komandiri və tabor komandiri məhv edilib - MN
Müdafiə Nazirliyi cəbhədəki son vəziyyətlə bağlı məlumat yaydı
Dünyanın ən bahalı geyim brendi açıqlanıb
Tonqa krallığı sahillərində zəlzələ baş verib
Perunun tanınmış dövlət xadimi Azərbaycana öz dəstəyini ifadə edib
ABŞ-ın Minsk Qrupunun həmsədri qismində fəaliyyəti ABŞ mətbuatında müzakirə olunub
Fransada son sutkada koronavirusdan 163 nəfər dünyasını dəyişib
İtaliya mətbuatında Ermənistanın azərbaycanlı diplomatlara qarşı terror təhdidlərindən bəhs edən yazılar dərc olunub
ABŞ-da qırıcı təyyarə qəzaya uğrayıb
Dünyada son bir həftədə 2,4 milyondan çox koronavirusa yoluxma halı qeydə alınıb
ANAMA: Təmas xəttində mərmilər, qumbara və partlamamış mərmi qalıqları aşkarlanıb (FOTO)
Ermənistan xarici işlər naziri Rusiyaya gedib
Moskvada koronavirusdan ölənlərin sayı 6 121-ə yüksəlib
Çempionlar Liqasında "Lasio" "Borussiya"nı, "Mançester Yunayted" "PSJ"ni məğlub edib
UEFA Azərbaycanda oyunlara aid qərar verib
Azərbaycanda əkiz və üçəmlərin sayı artıb
Xudafərin körpüsü üzərində Azərbaycan bayrağının qaldırılması tarixi ədalətin bərpasıdır - Tarixçi
UEFA gənclər arasında Avropa çempionatını təxirə salıb
Türkiyədə koronavirusdan sağalanların sayı 307 minə çatır
Tarix yazan qəhrəmanlarımız - Onları tanıyaq (FOTO)
VPN ilə bağlı əhaliyə xəbərdarlıq
İtalyan professor: Azərbaycan Ermənistanı güzəştə məcbur etmək üçün vacib olan hücum və müdafiə sistemlərinə malikdir
Yeni şanlı tarixin zirvəsi - Şuşa
Dövlət başçısının apardığı siyasət nəticəsini verdi - Deputat
Ermənistan silahlı qüvvələrinin Qubadlı istiqamətindəki bölmələri məhv edilib (VİDEO)
Ermənistanın cinayətlərinə beynəlxalq birliyin müəyyən dairələri susqunluq nümayiş etdirir - Deputat
Peşəkar jurnalist Hi Pinq Çinin Sinxua agentliyinin prezidenti təyin edilib
Gəncəyə növbəti raket atəşini qətiyyətlə pisləyirəm - Qazaxıstan səfiri
Ermənistanın növbəti PUA-sı məhv edilib
Ali Məhkəmə erməni terroru ilə bağlı bəyanat yayıb
Düşmənin hərbi texnikaları və canlı qüvvəsi məhv edilib (VİDEO)
Xudafərin istiqamətində hərbi əməliyyatların aparılması barədə düşmənin yaydığı xəbər cəfəngiyatdır - Hikmət Hacıyev
Ermənilər Xudafərini birdəfəlik unutsunlar - Anar Eyvazov
Düşmən itki verərək geri çəkilib - Müdafiə Nazirliyi
Bəzi vətəndaşların sosial şəbəkələrdə hərbi məlumatları yayması hərbi sirri pozur - Anar Eyvazov
Virusa yoluxma statistikasında dalğalanma hansı səbəbdən baş verir?
ABŞ-da 58 mindən çox koronavirusa yoluxma qeydə alınıb
Gəncə istiqamətində Ermənistanın PUA-sı məhv edilib
Koronavirusa yoluxanlarda sonradan hansı fəsadlar ola bilər? - Həkim açıqladı
A-Qroup Gəncə terrorunda ata, ana, bacısını itirən Xədicə-nin yetkinlik yaşına qədər bütün tibbi xərclərini öz üzərinə götürüb
Ermənistan qlobal təxribatçıların əlaltısıdır - Xarici KİV-lər
Kastamonu Universitetində təhsil alan azərbaycanlı gənclərdən Azərbaycan dəstək (FOTO)
Hindistanın Şri Şri Universitetində Azərbaycanın Müstəqillik Günü münasibətilə tədbir keçirilib
İşğaldan azad olunmuş Zəngilan şəhərinin “Azersky” peykindən əldə edilmiş təsviri
Kamal Kılıçdaroğlu Prezident İlham Əliyevə məktub göndərib
Xudafərinlə bağlı erməni tərəfinin yaydığı məlumat dezinformasiyadır - Müdafiə Nazirliyi
Təhsil Nazirliyi Zəngilanın təhsil statistikasını açıqlayıb
KOB-ların maliyyə resurslarına çıxış imkanlarına dair bankların iştirakı ilə vebinar keçirilib
Ermənistan vergi güzəştlərini ləğv edir - Büdcə tükənir
Ciddi karantin qaydaları tətbiq etmədən də koronavirusa qalib gəlmək olar - MÜTƏXƏSSİS
Ombudsman Ermənistanın Gəncə şəhərini ballistik raket atəşinə tutması barədə hesabat hazırlayıb
Azərbaycanlı qardaşlarımızın yanında olmağa davam edəcəyik - Hulusi Akar
Ermənistan ordusu tərəfindən yaşayış məntəqələrimiz atəşə tutulub
Xudafərin körpülərinin UNESCO-nun Dünya Mədəni İrs Siyahısına salınması məqsədilə tədbirlər keçiriləcək
Bakıda pik saatlar üçün 100 ehtiyat avtobus ayrıldı
Azərbaycanda 584 nəfər COVID-19-a yoluxdu, 128 nəfər sağaldı, 5 nəfər vəfat etdi
Xalqımız bir daha əmin oldu ki, Prezident İlham Əliyev hansı məqamda nəyi necə etməyi bilir - Deputat
Prezident İlham Əliyev sözümüzün imzamız qədər əhəmiyyətli olduğunu bir daha dünyaya nümayiş etdirir - Vüqar Rəhimzadə
Mərkəzi Gömrük Hospitalının travmatoloqu Ramin Rzayev canlı yayımda çıxış edəcək
Oktyabrın 21-də manatın dollara qarşı məzənnəsi
Prezident İlham Əliyev: Əziz xalqım bilsin ki, hər kəndin, hər yüksəkliyin götürülməsi böyük rəşadət tələb edir
“WhatsApp”ın veb versiyasında gözlənilən funksiya işə düşür
Ermənilər tərəfindən mülki əhalimizə qarşı törədilən cinayət faktları üzrə 37 cinayət işi başlanıb
Prezident İlham Əliyev: Bu gün nəyi demək mümkündürsə onu deyirik
Birinci vitse-prezident Mehriban Əliyeva: Füzuli, Cəbrayıl, Xocavənd və Zəngilan rayonlarının bir sıra kəndlərinin və Zəngilan şəhərinin işğaldan azad olunması münasibətilə xalqımızı təbrik edirəm!
Prezident İlham Əliyev: Bu yalançıları biz bundan sonra da qovacağıq
1, 5 və 50 manatlıq pul nişanları yeni dizaynda tədavülə buraxılır (FOTO)
Prezident İlham Əliyev: Ermənistan hələ nə qədər gec deyil bəyanat verməlidir ki, işğal edilmiş torpaqlardan çıxıram
Prezident İlham Əliyev: Təkbaşına vuruşuruq, hər kəs bunu bilir
Prezident İlham Əliyev düşmənin məhv edilən və ələ keçirilən hərbi texnikalarının siyahısını açıqlayıb
İslamofobiya və türkofobiya Ermənistanın əsas xəstəliyidir - Türkiyə Prezident Administrasiyası
Azərbaycan Prezidenti: Ermənistan rəhbərliyi artıq bizim qarşımızda diz çöküb, onlara layiq olan yeri göstərmişik
Rusiyada 16 mindən çox yoluxma qeydə alınıb
Ankarada Ermənistanın Gəncə terroruna etiraz olaraq avtoyürüş keçirilib (FOTO)
Ermənistan növbəti itkilərini açıqlayıb
Prezident İlham Əliyev: Azərbaycan döyüş əməliyyatını beynəlxalq birlik tərəfindən tanınan öz ərazisində aparır
Prezident İlham Əliyev: Düşmənin başını yaran yumruğumuz bizim birliyimiz, məqsədyönlü fəaliyyətdir
Ermənilər Tərtəri atəşə tutdu, 2 mülki şəxs həlak oldu
Bu gün qazanılan uğurlar bir-iki günün yox, illərdir aparılan uzaqgörən siyasətin nəticəsidir - Deputat
Azərbaycan Prezidenti: Onlar, sadəcə olaraq, bizi və beynəlxalq vasitəçiləri aldadırdılar
Prezident İlham Əliyev: Biz Böyük Qayıdışın astanasındayıq
Azərbaycan Bayrağı Zəngilan şəhərində (VİDEO)
Prezident İlham Əliyev Xocavənd rayonunun isğaldan azad edilən Vəng kəndinə Çinarlı adı verib
Prezident İlham Əliyev: Zəngilan şəhəri və 24 kənd işğaldan azad olunub
Prezident İlham Əliyev: Müzəffər Azərbaycan Ordusu döyüş meydanında yeni qələbələr qazanır
Kolleclərin boş qalan plan yerlərinə qəbulun nəticələri elan olunub
İranda sutka ərzində 5 min nəfərdən çox şəxs koronavirusa yoluxub
Ermənistanın dinc insanları hədəfə almasını dünyanın görməsi vacibdir - Mustafa Şentop
Ermənistan Müdafiə Nazirliyi növbəti dəfə geri çəkildiklərini etiraf etdi
Prezident İlham Əliyev xalqa müraciət edib (FOTO) (YENİLƏNİB)
Ermənilərin Azərbaycan Ordusu qarşısında tab gətirə bilməməsi gözlənilən idi - Ekspert
Yerəvanda təcili toplantı: Separatçı rejimin sabiq "lider"ləri Paşinyandan izahat tələb edir
Təkcə düşmənlə deyil, onunla əlbir olan silah alverçiləri, terrorçularla da mübarizə aparırıq - Ekspert
Türkiyə parlamentinin sədri Gəncədədir (FOTO/VİDEO)
Ermənistanın indiki rəhbərliyi real problemləri həll etməyi bacarmır - Rusiyalı siyasi texnoloq
Düşmənin xeyli sayda canlı qüvvəsi və hərbi texnikası məhv edilib (VİDEO)
Bütün xəbərlər