تهدیدهای تروجان پیشرفته Slingshot و راه‌های مقابله با آن‌

19 اسفند 1396 تهدیدهای تروجان پیشرفته Slingshot و راه‌های مقابله با آن‌

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛یکی از جالبترین اخبار از محققان امنیتی ما در نشست تحلیلگران امنیت کسپرسکی  (SAS) گزارش یک کمپین بسیار پیشرفته ی جاسوسی با نام Slingshot بود.

بردار حمله

این حمله یک بردار منحصر بفرد است که بر اساس تحقیقات ما توانسته است بسیاری از روترها را توسط MikroTik مورد حمله قرار بدهد. روترها فایل های DLL مختلف را در مسیر کسب و کار دانلود و اجرا می کنند. مجرمان راهی را برای به خطر انداختن دستگاه ها با اضافه کردن یک DLL مخرب به یک بسته ی DLL مشروع و قابل قبول دیگر یافتند. DLL بد و دارای مشکل دانلود کننده ی فایل های مختلف مخربی بود که در روتر ذخیره می شد.

البته گفتنی است که ما این موضوع را به سازنده ی روتر گزارش دادیم و متوجه شدیم که MikroTik در گذشته نیز با این مشکل مواجه شده است. با این حال کارشناسان ما MikroTik نام تجاری است که توسط Slingshot مورد استفاده قرار گرفته است و ممکن است دستگاه های دیگر را نیز تحت آلودگی و تاثیر خود قرار بدهد.

یکی دیگر از جنبه های جالب Slingshot ترفندی بود که برای اجرای نرم افزارهای مخرب در حالت کرنل استفاده می شد. اجرای این ترفند در سیستم عامل های به روزشده تقریبا غیر ممکن است اما این بدافزار سیستم های آسیب پذیر را می یابد و از آن ها برای اجرای کدهای مخرب خود استفاده می کند.

ابزارهای مخرب

بدافزار استفاده شده در Slingshot شامل دو شاهکار بزرگ بود: اول ماژول حالت کرنل که Cahnadr و GollumApp نامیده می شد، دوم از همه ماژول حالت کاربر.

اجرا در حالت کرنل، امکان کنترل کامل را به مجرمان بدون هیچگونه محدودیتی می دهد، این کنترل بیش از کنترل بر یک سیستم آلوده است. علاوه بر این برخلاف بدافزارهای مخرب که تلاش می کنند تا بر روی حالت کرنل کار کنند این تروجان می تواند کدها را بدون ایجاد صفحه ی آبی اجرا کند. ماژول دوم GollumApp حتی پیچیده تر از ماژول اول است. این ماژول تقریبا شامل 1500 توابع کد است.

توسط این ماژول ها Slingshot می تواند تصاویر، داده های تایپ شده روی صفحه ی کلید، داده های شبکه، رمزهای عبور، فعالیت های دیگر دسکتاپ، کلیپ بورد و خیلی چیزهای دیگر را جمع آوری کند. تمام این موارد از آسیب پذیری روز صفر اکسپلویت می شوند.

مکانیزم پیشگیری

به راستی که Slingshot واقعا خطرناک است. این تروجان قادر است کلاهبرداری های بسیاری را بدون اینکه قابل تشخیص و شناسایی باشد انجام دهد. حتی می تواند اجزای آن را خاموش تا بتواند شناسایی هر گونه علائمی را غیر ممکن کند. علاوه بر این Slingshot از سیستم رمزنگاری فایل در یک بخش استفاده نشده در هارد دیسک استفاده می کند.

چگونه با حملات پیشرفته همانند Slingshot مقابله کنیم؟

اگر که شما از یک روتر MikroTik و نرم افزار مدیریت WinBox استفاده می کنید آخرین نسخه ی برنامه ی خود را دانلود کنید و اطمینان حاصل کنید که روتر به آخرین نسخه ی سیستم عامل خود آپدیت شده است. با این حساب اپدیت شما را از بردار حملات پیشرفته نجات خواهد داد.

برای محافظت از کسب و کار خود مقابل حملات هدفمند پیچیده شما بایستی یک رویکرد راهبردی را اجرا نمایید. ما به شما یک پلتفرم مدیریت علیه تهدیدات و دفاعی را توصیه می کنیم. این پلتفرم می تواند Kaspersky Anti Targeted Attack platform باشد که راهکاری جدید برای شناسایی تهدیدات پیشرفته توسط لابراتوار کسپرسکی است.

Kaspersky Anti Targeted Attack به شما این امکان را می دهد که ناهنجاری های ترافیکی شبکه را بیابید، فرآیندهای مشکوک را شناسایی کنید و رویدادهای بین ارتباطات را دنبال کنید. راهکار امنیتی اندپوینت کسپرسکی از هرگونه جمع آوری اطلاعات جلوگیری کرده و فورا موارد مشکوک را شناسایی می کند.

منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security Multi Device 2018

    هکرها و مهاجمان همیشه در حال پرسه زدن هستند، اما وقتی شما به اینترنت متصل می‌شوید، ما از شما محافظت می‌کنیم و به شما یاری می‌رسانیم تا از زندگی دیجیتالی خود در برابر مجموعه بزرگی از خطرات دیجیتالی ...

    3,228,500 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,149,500 ریال
    خرید
  • Kaspersky Total Security Multi Device

    با توجه به اینکه اعضای خانواده از برنامه‌ها و دستگاه‌های گوناگونی استفاده می‌کنند و از وب‌سایت‌های گوناگونی بازدید دارند، محافظت از آنها در برابر هکرها، مهاجمان و باج‌افزارها، کار چندان ساده‌ای ...

    4,614,500 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    1,731,400 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    1,731,400 ریال
    خرید
  • Kaspersky Antivirus 2018

    با توجه به اینکه بخشی زیادی از زندگی شما روی رایانه شخصی‌تان قرار دارد بسیار مهم است که بتوانید از آن به خوبی محافظت کنید. محصول «آنتی‌ویروس کسپرسکی» راهی ...

    2,304,500 ریال
    خرید
  • Kaspersky Small Office Security 5

    محافظت در حین کار سیستم امنیت دفاتر کوچک کسپرسکی برای کسب‌وکارهایی طراحی‌شده است که بین 5 تا 25 کامپیوتر و تعدادی سرور و دستگاه‌های همراه دارند. این سیستم ...

    4,158,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد