“Lazarus” qruplaşması kriptovalyuta birjasına hücum edib

“Lazarus” qruplaşması kriptovalyuta birjasına hücum edib

Bakı. Trend:

“Kaspersky Lab” şirkətinin tədqiqatçıları tanınmış “Lazarus” qruplaşmasının yeni zərərverici əməliyyatını aşkar edib.

Şirkətdən Trend-ə verilən məlumata görə, hücum “AppleJeus” adını alıb və onun məqsədi Asiya kriptovalyuta birjası olub. Cinayətkarlar qurbanın şəbəkəsinə kriptovalyutanın alışı üçün nəzərdə tutulan yoluxdurulmuş proqram təminatının köməyi ilə daxil olub. Maraqlıdır ki, hücum edənlər zərərli proqramın iki versiyasını istifadə edib: “Windows” və “macOS” üçün. Və bu “Lazarus” arsenalında ilk məlum olan zərərli “macOS” nümunəsidir.

“Kaspersky Lab”ın analitikəri müəyyən ediblər ki, hücumu uğura gətirən insan amili oldu. Heç nədən şübhələnməyən qurban-şirkətin əməkdaşı kriptovalyutanın alışı üçün nəzərdə tutulmuş proqram təminatının saytından yabançı əlavəni yükləmişdir. Bu zaman isə sayt tamamilə qanuni görünürdü.

Zərərli olan əlavənin kodu ümumilikdə şübhə doğurmur, yeniliyə cavabdeh olan bir komponent istisna olmaqla. Qanuni proqram təminatlarında bu modullar proqramın yeni versiyasının yüklənməsi üçün istifadə olunur. Lakin “AppleJeus” halında bu komponent "kəşfiyyat" və məlumatların toplanması üçün istifadə olunurdu: proqram kompüter haqqında baza məlumatları yığıb, onları cinayətkarlara göndərirdi və onlar qurbanın maraqlı olması haqqında qərara gəldikləri halda, yenilik adı altında zərərli kodu yükləyirdi. Yoluxdurulmuş kompüterlərə daxil olan zərərli proqram tədqiqatçılara yaxşı məlum idi: bu “Lazarus”un köhnə aləti olan “Fallchill” troyanı idi və qruplaşma bu yaxınlarda bu alətə qayıtmağı qərara aldı. Məhz bu fakt analitiklərə “AppleJeus” hücumunun arxasında kimin olduğunu ehtimal etməyə imkan verdi.

“Fallchill” kompüterə daxil olandan sonra hücum edənlərə demək olar ki, hədsiz imkanlar verir: dəyərli maliyyə məlumatlarını oğurlamaq və ya məqsəd və şəraitdən asılı olaraq əlavə alətlər tərtib etmək. Vəziyyət onunla da çətinləşir ki, yeni hücumlarda cinayətkarlar yalnız “Windows” platformasında fəaliyyət ilə kifayətlənmədilər və “macOS” əməliyyat sistemi üçün sözügedən troyanın eyni versiyasını yaratdılar. Qeyd edək ki, “macOS” sistemi ənənəvi olaraq kiberhücumlara daha az meylli hesab edilirdi (“Windows” ilə müqayisədə).

“AppleJeus”un daha bir xüsusiyyəti də tədqiqatçıların diqqətini cəlb etmişdir. İlk baxışdan əməliyyat təchizatçıya hücum kimi görünür (bu halda potensial qurbanlara xidmət və məhsulları təklif edən kənar təşkilatlar qəsdən yoluxdurulur), lakin çox güman ki, bu doğru deyil.

Zərərli proqramı qurbanların kompüterlərinə çatdırmaq məqsədi ilə seçilən və kriptovalyutanın alışı üçün nəzərdə tutulan proqram təminatının yaradıcısı öz proqramlarını imzalamaq üçün rəqəmsal sertifikata malikdir, onun qeydiyyat domen yazıları isə qanuni görünür. Lakin, "Kaspersky Lab"ın ekspertləri ictimaiyyətə açıq olan məlumatları araşdırıb sertifikatda göstərilən ünvanda yerləşən heç bir qanuni təşkilatı identifikasiya edə bilməyib.

“Kaspersky Lab” şirkətinin Rusiya Araşdırma Mərkəzinin rəhbəri Yuri Namestnikov bildirib: “Biz 2017-ci ilin əvvəlində “Lazarus” öz serverlərindən birinə “Monero” mayninqi üçün proqram təminatı quraşdırandan bəri qruplaşmanın kriptovalyuta bazarına artan marağını müşahidə etmişik. O zamandan onlara kriptovalyuta birjaları və digər maliyyə təşkilatlarına olan hücumlarda rast gəlinib. Bu dəfə onlar “macOS” istifadəçilərini virusa yoluxduran xüsusi bir proqram təminatı yaradıblar ki, bununla da potensial qurbanların sayını artırıblar və hətta müdafiə radarlarından gizlənmək üçün saxta soft şirkəti və saxta proqram təminatı qurublar. Bu onu sübut edir ki, onlar “AppleJeus” əməliyyatında potensial olaraq böyük bir fayda görürlər və yaxın zamanlarda belə hücumların sayı arta bilər. Bu isə “macOS” istifadəçiləri üçün bir növ həyəcan siqnalı olmalıdır, xüsusən də əgər onlar öz “Mac” kompüterlərini kriptovalyuta ilə əməliyyatlar üçün istifadə edirlər.

“Lazarus”un yeni əməliyyatının təfərrüatları haqqında "Kaspersky Lab" şirkətinin hesabatında ətraflı olaraq oxumaq olar: https://securelist.com/operation-applejeus/87553/.

"Twitter" şirkəti yenidən təşkil olunacaq
"Twitter" şirkəti yenidən təşkil olunacaq
Ən məhsuldar smartfonun adı məlum olub
Ən məhsuldar smartfonun adı məlum olub
Bakcell abunəçiləri üçün “Asan İmza”nı SMS vasitəsilə yeniləmək imkanı
Bakcell abunəçiləri üçün “Asan İmza”nı SMS vasitəsilə yeniləmək imkanı
Loading Bars
Xəbər lenti
Qaradağda iməclik keçirilib (FOTO)
Göygöldə qadın itkin düşüb (FOTO)
Mançesterdə Azərbaycan icması ilə görüş keçirilib (FOTO)
Sabahın hava proqnozu açıqlanıb
QDİƏT-ə üzv ölkələrə Zəngəzur dəhlizinin imkanlarından istifadə etmək təklif olunub (FOTO)
Gürcüstanda koronavirusa daha 3 410 nəfər yoluxub, 46 nəfər ölüb
Müdafiə Nazirliyi həftəlik icmal hazırlayıb (VİDEO)
Metroda sərnişin qatar yoluna düşüb
Sabirabadda yaşadığı ünvanı tərk edən COVID-19 xəstələri saxlanılıb (FOTO)
Fransada sutka ərzində COVID-19-a yoluxanların sayı 50 mini keçib
İndoneziyada vulkan püskürməsi nəticəsində ölənlərin sayı 13-ə çatıb
Saatlıda yaşadığı ünvanı tərk edən COVID-19 xəstəsi aşkarlanıb
Qubada istirahət mərkəzində yanğın baş verib
Azərbaycan, Türkmənistan və İran arasında imzalanan qaz müqaviləsindən bütün tərəflər qazanacaq - İranlı ekspertlər
İtaliyada 5 yaşdan kiçik uşaqlar da koronavirusa qarşı peyvənd olunacaq
Almaniyada təyyarə avtomobil körpüsünə eniş edib
İndoneziya sahillərində 6 bal gücündə zəlzələ olub
Britaniyada koronavirusa 42 mindən çox yeni yoluxma halı qeydə alınıb
Ağ Ev Putin və Baydenin görüşəcəkləri tarixi təsdiqləyib
Mingəçevir Dövlət Universitetinin gənc əməkdaşları Bakı Qida Hakatonunun qalibi olublar (FOTO)
İndoneziyada vulkan püskürməsi nəticəsində 1 nəfər ölüb, 41 nəfər yaralanıb
"Mançester Siti" "Liverpul"u 1 xal qabaqlayaraq liderliyə yüksəlib
Finlandiyanın XİN rəhbəri koronavirusa yoluxub
Keniyada avtobus körpüdən çaya düşüb, çox sayda ölən var
Hemilton "Formula-1" üzrə Səudiyyə Ərəbistanı Qran Prisinin təsnifatının qalibi olub
Türkiyədə son sutkada koronavirusdan 19 463 nəfər sağalıb
Xocavənddə daha bir erməni hərbçisinin cəsədi tapılıb
"Barselona" Xavinin rəhbərliyi ilə ilk dəfə məğlub oldu
Bir çox Aİ və NATO ölkələri Türkiyənin PUA-larını almaqda maraqlıdır - Çavuşoğlu
İngiltərə Premyer Liqası: "Liverpul" turnir cədvəlində liderliyə yüksəlib
İranın nüvə obyekti yaxınlığında partlayış olub
Xocavənddə hərbi qulluqçumuza hücum edərkən zərərsizləşdirilən erməni təxribatçının cəsədi təhvil verildi
Türkiyədə Ərdoğanın mitinqdə törədilməsi planlaşdırılan terror aktının qarşısı alınıb
Türkiyə xüsusi təyinatlıları Suriyada 5 terrorçunu məhv edib
ATƏT-in Minsk Qrupu Azərbaycan və Ermənistan XİN rəhbərlərinin görüşünü keçirməyə hazırdır
"Instagram"ın işində fasilələr yaranıb
Heydər Əliyev Fondunun vitse-prezidenti Leyla Əliyeva "Yaşıl Marafon" çərçivəsində ağacəkmə aksiyasında iştirak edib (FOTO)
Putin və Bayden arasında keçiriləcək görüşün vaxtı məlum olub
Gürcüstanda zəlzələ baş verib
Şabranda quşçuluq sexində yanğın olub
Azərbaycan Ermənistandan azad edilmiş ərazilərin mina xəritələrini əldə edib
Azərbaycan və Türk diaspor təşkilatlarının əməkdaşlığı genişlənir (FOTO)
Gömrükçülər növbəti dəfə "Yaşıl Marafon" genişmiqyaslı ağacəkmə tədbirlərində iştirak ediblər (FOTO)
Yaşadıqları ünvanı tərk edən 2 koronavirus xəstəsi aşkarlanıb (FOTO)
Bakıda 550 küçə dezinfeksiya edilib (FOTO)
"Yaşıl Marafon" çərçivəsində genişmiqyaslı ağacəkmə tədbirləri davam edir (FOTO)
Azərbaycanda COVID-19 əleyhinə peyvənd olunanların sayı açıqlanıb
Xəzər rayonunda növbəti ümumrayon iməcliyi keçirildi (FOTO)
Azərbaycanda 1 406 nəfər COVID-19-a yoluxub, 18 nəfər vəfat edib
Ombudsmanın İtaliyaya səfəri İtaliya mətbuatında geniş işıqlandırılıb
Londonda Azərbaycan icmasının üzvləri ilə görüş keçirilib (FOTO)
Avropa ölkələri Əfqanıstanda ümumi diplomatik missiya aça bilər
İranda ötən sutka daha 58 nəfər koronavirusdan ölüb
Bitkoin 20 faizə yaxın ucuzlaşıb
Güləş Federasiyasının ofisindən içərisində 63 min manat olan dəmir seyf oğurlanıb (FOTO/VİDEO)
Prezident İlham Əliyev Tailand və Finlandiyanın dövlət başçılarını təbrik edib
“Azərbaycan Sənaye Korporasiyası” ASC-nin Müşahidə Şurasının yeni tərkibi təsdiqləndi
Xaçmazın icra başçısı Elnur Rzayev problemlərlə yerində tanış olub (FOTO)
Komando hərbi hissəsində taktiki təlim keçirilib (FOTO/VİDEO)
“Yevlax Pilot Aqropark”ın açılışı olub (FOTO)
Stokholmda Azərbaycan və Ermənistan XİN rəhbərlərinin görüşünün baş tutmamasının səbəbi açıqlanıb
Dövlət Komitəsinin sədri Londonda Lordlar Palatasının üzvləri ilə görüşüb
Əlillərin cəmiyyətə inteqrasiyasının qarşısını alan maneələr aradan qaldırılmalıdır - Ombudsman Aparatı (FOTO)
Mingəçevir Dövlət Universitetində Elmi Şuranın növbəti iclası keçirilib (FOTO)
40-a yaxın əlil kurort və müalicə mərkəzlərinə göndərilib
Qəbiristanlıqlardan oğurluq edənlər saxlanılıblar (FOTO)
Rusiyada koronavirusdan ölənlərin sayı 280 mini keçib
Sosial reabilitasiya layihəsinə 6200 uşaq cəlb edilib (FOTO)
Gəncədə mağazadan oğurluq edən şəxs saxlanılıb (FOTO/VİDEO)
Bakıda kafe və aptekdən oğurluq edilib
İran da Zəngəzur dəhlizinin imkanlarından faydalana biləcək - İranın sabiq səfiri
2021-ci ilin son Günəş tutulması başlayıb (VİDEO)
Təbii qaz "omikron" ştammına görə ucuzlaşa bilər
Bazar günü hava yağmursuz keçəcək, 15 dərəcəyədək isti olacaq
Salyanda işlədiyi mağazadan 63 min manat pul oğurlayan şəxs saxlanılıb
Goranboyda evdən çıxan koronavirus xəstəsi məsuliyyətə cəlb edilib
Zərdabda toy sahibi cərimələnib
Zəngilanın Ağalı kənd sakinləri üçün kiçik təsərrüfatlar yaradılacaq (FOTO)
Nizami Gəncəvi Beynəlxalq Mərkəzi ÜST ilə əməkdaşlıq memorandumu imzalayır (VİDEO)
Qazilər hansı halda müalicə üçün xaricə göndərilir?
Qusarda ev yanıb, bir nəfər ölüb
Dostumun atasını FHN hospitalına yerləşdirmək üçün 3 min manat istədilər - Məhkəmə
Qadın sərnişinlərə əxlaqsız təklif edən taksi sürücüləri ilə bağlı araşdırmalara başlanıldı
Azərbaycan nefti bahalaşıb
Həbsxanadan çıxandan 15 dəqiqə sonra avtomobil qaçırtdı (FOTO/VİDEO)
XİN-də işə qəbulla bağlı imtahanda iştirak üçün tarif müəyyənləşib
Mərkəzi Gömrük Hospitalının ümumi cərrahı XVIII Türk Kolon və Rektal Cərrahiyyə Konqresində iştirak edir (FOTO)
Ötən gün 105 nəfər COVID pasportu olmadığına görə toya buraxılmayıb
Lənkəranda koronavirus xəstəsi çayxanada aşkarlanıb
Hacıqabulda evdən oğurluq edən şəxs saxlanılıb (FOTO)
Ordunun Təlim və Tədris Mərkəzində seminar keçirilib (FOTO)
bp-nin azad olunmuş ərazilərdə tikəcəyi elektrik stansiyasının investisiya dəyəri açıqlanıb
"Omikron" ştammı ABŞ-ın 10 ştatında aşkar edilib
Helikopter qəzasında yaralanan hərbçilərin vəziyyəti açıqlanıb
Suraxanıda üçmərtəbəli evdə yanğın olub
Bakıda mənzildə naməlum meyit tapılıb
Oğuzda "Kia" yanıb
Binəqədidə yaşayış binasında yanğın olub, sakinlər təxliyə edilib
Zaqatalada qapalı məkanlarda və ictimai nəqliyyatda reyd keçirilib, 30-a yaxın şəxs cərimələnib (FOTO/VİDEO)
Türkiyənin ixrac etdiyi məhsullarda "Made in Turkey" ifadəsi istifadə olunmayacaq
Bütün xəbərlər