بدافزار خوش شانس EyePyramid به پایان خط رسید

25 دی 1395 بدافزار خوش شانس EyePyramid به پایان خط رسید

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛هنگامی که ما در مورد بدافزارها در وبلاگ کسپرسکی صحبت می کنیم سعی بر این داریم مطالبی را انتخاب کنیم که افراد زیادی را تحت تاثیر خود قرار داده باشند. تسلا کریپت، CryptXXX و دیگر بدافزارها که به میلیون ها نفر در سراسر جهان حمله کرده اند چندین نمونه از بدافزارهای قوی هستند که تا به حال به کرات آنها را مورد بررسی قرار داده ایم.

همانطور که می دانید تعداد بدافزارها بسیارند و برای ما مقدور نخواهد بود که به تک تک آن ها اشاره کنیم و در مورد آن ها صحبت کنیم، اما می توانیم رفتارهای بسیاری از آن ها را با توجه به رفتار بدافزارهای دیگر حدس بزنیم. به بیان ساده تری بسیاری از آن ها از یک قانون خاصی پیروی می کنند و این برای ما یک امتیاز محسوب می شود. حالا ما در این مقاله قصد داریم تا در مورد بدافزاری با لقب EyePyramid صحبت کنیم. قابل توجه است که این نام را ما برای این بدافزار انتخاب نکرده ایم و سازندگانش این بدافزار را اینگونه لقب دادند. امروز ما قصد داریم در مورد این نمونه از بدافزار صحبت کنیم زیراکه این گونه کمی عجیب است و داستانش کمی شبیه افسانه بنظر می رسد.

جاسوسی از کسب و کار توسط خانواده ایتالیایی

بیایید با این واقعیت که EyePyramid در اصل یک کسب و کار خانوادگی بود، این داستان را شروع کنیم. این بدافزار توسط شخص 45 ساله ی ایتالیایی، Giulio Occhionero که دارای مدرک در رشته ی مهندسی هسته ای بود، توسعه داده شد. او و خواهر 48 ساله اش، Francesca Maria Occhionero در راستای گسترش این بدافزار کار کرده بودند. آن ها با هم در یک شرکت سرمایه گذاری کوچک به نام شرکت سرمایه گذاری Westland کار می کردند.

با توجه به گزارش پلیس ایتالیا که به تازگی منتشر شده است، EyePyramid از طریق حمله ی فیشینگ و با هدف گیری اعضای دولت ایتالیا، شرکت های حقوقی، دانشگاه ها و حتی کاردینال ها توزیع شده است.

روند آلوده شدن به EyePyramid چگونه بود؟ پس از نصب بدافزار روی سیستم، دسترسی به تمام منابع روی کامپیوتر قربانی برای سازندگان بدافزار EyePyramid مقدور می شد. تنها هدف آن ها از این حمله، جمع آوری اطلاعات بود و همانطور که مجله ی SC به آن اشاره کرده است، دسترسی به این اطلاعات برای سرمایه گذاری آن ها سودآور بوده است.

ماجرا تا جایی پیش رفت که مشخصات سازندگان این بدافزار تا حدودی مشخص شد اما پلیس ایتالیا نتوانست به جز نشانی سرور فرمان کنترل (C&C) و چند تا از ایمیل هایی که از آن ها استفاده کرده بودند و توجه کارشناسان امنیتی ما را به خود جلب کرده بود، جزئیات دقیق تری را در مورد EyePyramid فاش کنند. به همین خاطر متخصصان امنیتی ما تصمیم گرفتند که تحقیق و بررسی در این مورد انجام دهند.

جرایم سایبری تازه کارها

با استفاده از اطلاعاتی که از طرف پلیس ایتالیا در اختیار ما قرار داده شده است، تحلیلگران ما قادر شدند 44 نمونه ی مختلف از EyePyramidرا بیابند و تا حد زیادی سر از کار آن ها در بیاورند. برخی از رسانه ها مدعی شدند که EyePyramid، بدافزاری پیچیده و در هم است. اما این گونه نبود، این گونه جزء ساده ترین های بدافزارهای شناخته شده است. این دو مجرم سایبری با استفاده از روش هایی مثل استفاده از فضاهای متعدد برای پنهان سازی پسوند فایل های اجرایی که در آن ها بدافزارها به کار رفته است، مشغول می شدند. استفاده از این روش کاملا آسان است و می بینیم که به راحتی توانستند آن را به کار گیرند.

همچنین طبق گزارشات پلیس، مشخص شد که خانواده ی Occhionero ها بخش جنایی کسب و کار خود را خیلی وقت است که آغاز کرده اند، تا آنجایی که ما متوجه شدیم آن ها از سال 2010 این روند را پیش گرفته اند. و البته مقامات ایتالیایی می گویند که ممکن است فعالیت این دو از سال 2008 آغاز شده باشد.

هر دوی آن ها در زمینه ی جرایم سایبری کاملا آماتور بوده اند و در زمینه ی حفظ امنیت عملیات خود ناکام ماندند. در واقع آن ها مراقبت لازم را در مورد امنیت به خوبی انجام ندادند، آن ها به طور منظم با قربانیان تماس های تلفنی داشتند (همانطور که می دانید ردیابی و شناسایی آن ها توسط سازمان های اجرای قانون به راحتی امکان پذیر است) و البته استفاده ی مکرر از واتس اَپ ردی پر رنگ از آن ها برای پلیس ایتالیا به جای گذاشت.

با این حال، طبق تخمین های پلیس، آن ها بیش از 8 سال است که فعالیت داشتند و 16000 قربانی را مورد هدف قرار داده اند وبالای 100 بار موفق به گرفتن دسترسی کامپیوتر قربانیان شده اند. این خواهر و برادر توانستند اطلاعات بسیاری را فراگیرند و ده ها گیگابایت اطلاعاتی را که ممکن بود باعث پیشرفت سرمایه گذاری آن ها شود را دریابند.

داستان به پایان می رسد

در دهم ژانویه هم Giulio و هم Francesca Maria Occhionero توسط FBI دستگیر شدند و آن ها به پایان خط رسیدند. طولانی شدن فعالیت این بدافزار واقعا تعجب آور است اما راز نهفته در آن را می توان سادگی بدافزار و نحوه ی عملکرد آن دانست. بررسی آن و نگاه طولانی مدت روی آن خیلی خسته کننده به نظر می رسد و لابراتوار کسپرسکی تنها توانست 92 تلاش برای آلودگی این بدافزار را نشان دهد که در مقایسه با تلاش برای حملات باج افزارهای معروف همانند یک قطره در اقیانوس بود. در هر صورت مجرمان حالا در زندان هستند و حق به حق دار رسیده است.

منبع: کسپرسکی آنلاین(ایدکو)

*  کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    5,038,400 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    1,678,400 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    6,718,400 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    2,518,400 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    2,518,400 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    3,358,400 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    6,048,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد