Fauxpersky: Nýr spilliforrit gefinn út árið 2018

Stafræn væðing hefur bætt lífskjör okkar umtalsvert, gert hlutina auðveldari, hraðari og áreiðanlegri. En að halda öllum skrám í tölvu og vinna í gegnum internetið er eins og mynt með tvær ólíkar hliðar. Með óteljandi kostum eru nokkrir athyglisverðir gallar, sérstaklega tölvuþrjótar og verkfæri þeirra þekkja sem spilliforrit. Nýjasta viðbótin við þessa stóru spilliforritafjölskyldu er Fauxpersky. Þó það rími við hið fræga rússneska vírusvarnarefni 'Kaspersky' en það er þar sem leiðir þeirra skiljast.. Fauxpersky dular sig sem Kaspersky og er hannað til að stela notendaupplýsingum og senda þær til tölvuþrjóta í gegnum internetið. Það dreifist í gegnum USB drif, sýkir tölvu notandans, fangar allar ásláttirnar eins og lyklaforrit og sendir það að lokum í pósthólf árásarmannsins í gegnum GoogleEyðublöð. Rökfræðin á bak við nafn þessa spilliforrits er einföld. Allt sem gert er í eftirlíkingu væri þekkt sem gervi, þess vegna væri eftirlíking af Kaspersky gervi - Kaspersky eða Fauxpersky.

Til að skilja framkvæmdarferlið þessa spilliforrits skulum við fyrst skoða ýmsa hluti þess:

Key Logger

Google skilgreinir tölvuforrit sem skráir hverja áslátt sem tölvunotandi gerir, sérstaklega til að fá sviksamlega aðgang að lykilorðum og öðrum trúnaðarupplýsingum. Hins vegar, þegar hann var hannaður upphaflega, þjónaði Keylogger tilgangi fyrir foreldra sem gátu fylgst með netvirkni barna sinna og stofnunum þar sem vinnuveitendur gætu ákvarðað hvort starfsmenn væru að vinna að tilætluðum verkefnum sem þeim var úthlutað.

Lestu líka:-

Hvernig á að verja sjálfan þig gegn lyklatölvurum Keyloggers eru hættulegir og til að vera verndaður verður alltaf að halda hugbúnaði uppfærðum, nota skjályklaborð og fylgja öllum...

AutoHotKey

AutoHotkey er ókeypis , opinn uppspretta sérsniðið forskriftarmál fyrir Microsoft Windows, sem upphaflega miðar að því að bjóða upp á einfaldar flýtilykla eða flýtilykla, hraðvirka makrógerð og sjálfvirkni hugbúnaðar sem gerir notendum á flestum stigum tölvukunnáttu kleift að gera endurtekin verkefni sjálfvirk í hvaða Windows forriti sem er. Frá Wikipedia, frjálsu alfræðiorðabókinni.

Google eyðublöð

Google Forms er eitt af forritunum sem mynda netskrifstofuforrit Google á netinu. Það er notað til að búa til könnun eða spurningalista sem síðan er sendur til viðkomandi hóps fólks og svör þeirra eru skráð í einum töflureikni í greiningarskyni.

Kaspersky

Kaspersky er vel þekkt rússneskt vírusvarnarmerki sem hefur þróað vírusvörn, netöryggi, lykilorðastjórnun, endapunktaöryggi og aðrar netöryggisvörur og þjónustu.

Þar, eins og stundum er sagt „Of margir góðir hlutir geta gert stórt slæmt“.

Fauxpersky uppskrift

Fauxpersky var þróað með AutoHotKey (AHK) verkfærum sem lesa allan texta sem notandinn hefur slegið inn frá Windows og senda áslátt í önnur forrit. Aðferðin sem AHK keylogger notar er alveg einföld; það dreifist með sjálfafritunartækni. Þegar það hefur verið keyrt á kerfinu byrjar það að geyma allar upplýsingar sem notandinn hefur slegið inn í textaskrá sem ber nafn viðkomandi glugga. Það starfar undir grímu Kaspersky Internet Security og sendir allar upplýsingar sem skráðar eru frá ásláttinum til tölvuþrjóta í gegnum Google Forms. Gagnaútdráttaraðferðin er sjaldgæf: árásarmenn safna þeim frá sýktum kerfum með því að nota Google eyðublöð án þess að valda vafa innan öryggislausnanna sem greina umferð, þar sem dulkóðaðar tengingar við docs.google.com virðast ekki grunsamlegar. Þegar listi yfir ásláttur hefur verið sendur, því er eytt af harða disknum til að koma í veg fyrir uppgötvun. Hins vegar, þegar kerfið er sýkt, verður spilliforritið ræst upp aftur eftir að tölvan er endurræst. Það býr einnig til flýtileið fyrir sig í ræsingarskránni í Start valmyndinni.

Fauxpersky: Modus Operandi

Ferlið við fyrstu sýkingu er ekki ákveðið ennþá en eftir að spilliforritið hefur stöðvað kerfi skannar það alla færanlegu drif sem eru tengd við tölvuna og endurtaka sig í þeim. Það býr til möppu í %APPDATA% með nafninu " Kaspersky Internet Security 2017 " með sex skrám, þar af fjórar sem eru keyranlegar og hafa sama nafn og Windows kerfisskrá: Explorers.exe, Spoolsvc.exe, Svhost.exe og Taskhosts.exe. Hinar tvær skrárnar eru myndaskrá með Kaspersky vírusvarnarmerki og önnur skrá sem er textaskrá með nafninu 'readme.txt'. Fjórar keyrsluskrár framkvæma mismunandi aðgerðir:

• Explorers.exe – dreifist frá hýsingarvélum yfir á tengda ytri drif með fjölföldun skráa.
• Spoolsvc.exe – Það breytir skráningargildum kerfisins sem aftur kemur í veg fyrir að notandinn geti skoðað allar faldar og kerfisskrár.
• Svhost.exe- notar AHK aðgerðir til að fylgjast með virka glugganum og skrá allar ásláttur sem slegnar eru inn í þann glugga.
• Taskhosts.exe – er notað fyrir lokaupphleðslu gagna.

Öll gögn sem eru skráð í textaskránni verða send í pósthólf árásarmannsins í gegnum Google form og þeim er eytt úr kerfinu. Að auki hafa gögnin sem send eru í gegnum Google Forms þegar verið dulkóðuð, sem gerir það að verkum að gagnaupphleðslur Fauxpersky virðast ekki vera grunsamlegar í ýmsum umferðarvöktunarlausnum.

Netöryggisfyrirtækinu 'Cybereason' á heiðurinn af því að hafa uppgötvað þennan spilliforrit og þó að það gefi ekki til kynna hversu margar tölvur hafa verið sýktar, en í ljósi þess að upplýsingaöflun Fauxpersky er dreift með gamaldags aðferð við að deila USB-drifum. Þegar Google var tilkynnt svaraði það strax með því að taka niður eyðublaðið af netþjónum sínum innan klukkustundar.

Flutningur

Ef þú telur að tölvan þín sé líka sýkt skaltu einfaldlega opna möppuna 'AppData' og fara inn í 'Roaming' möppuna og eyða skrám sem tengjast Kaspersky Internet Security 2017 og möppunni sjálfri úr ræsingarskránni sem er í upphafsvalmyndinni. Einnig er ráðlegt að breyta lykilorðum þjónustunnar til að forðast óleyfilega notkun á reikningunum.

Jafnvel með nýjustu spilliforritum, sem hægt er að kaupa fyrir peninga, væri rangt að halda að persónulegar upplýsingar okkar sem eru geymdar á tölvum okkar séu öruggar vegna þess að spilliforrit eru oft búin til af aðgerðarsinnum í félagsverkfræði um allan heim. Forritarar gegn spilliforritum geta haldið áfram að uppfæra skilgreiningar á spilliforritum en það er ekki alltaf 100% hægt að greina hinn afbrigðilega hugbúnað sem skapaður er af snilldar huganum sem hafa villst. Besta leiðin til að koma í veg fyrir íferð er að heimsækja eingöngu traustar vefsíður og gæta mikillar varúðar þegar ytri drif eru notuð.