ተመራማሪዎች አሳፋሪው የፍላም ትሮጃን አዲስ ስሪት አግኝተዋል

የፍላም ማልዌር በ2012 በ Kaspersky Lab ከተገኘ በኋላ እንደሞተ ተቆጥሯል። የተጠቀሰው ቫይረስ በአገር አቀፍ ደረጃ የስለላ ተግባራትን ለማከናወን የተነደፈ ውስብስብ የመሳሪያ ሥርዓት ነው። ከሕዝብ ተጋላጭነት በኋላ የፍላም ኦፕሬተሮች በመካከለኛው ምስራቅ እና በሰሜን አፍሪካ በሚገኙ ኮምፒውተሮች ላይ የቫይረሱን ምልክቶች በማጥፋት ትራካቸውን ለመሸፈን ሞክረዋል።

አሁን የፊደል አካል የሆነው የChronicle Security ስፔሻሊስቶች የተሻሻለ የነበልባል እትም ዱካ አግኝተዋል። ከ 2014 እስከ 2016 ትሮጃን በአጥቂዎች በንቃት ይጠቀም ነበር ተብሎ ይታሰባል። ተመራማሪዎች አጥቂዎቹ ተንኮል አዘል ፕሮግራሙን አላጠፉም, ነገር ግን በአዲስ መልክ ቀይረውታል, ይህም ውስብስብ እና ለደህንነት እርምጃዎች የማይታይ አድርጎታል.

እ.ኤ.አ. በ2007 የኢራንን የኒውክሌር መርሃ ግብር ለማበላሸት ጥቅም ላይ የዋለውን ውስብስብ Stuxnet ማልዌርን ፈልጎ አግኝተዋል። ኤክስፐርቶች Stuxnet እና Flame የተለመዱ ባህሪያት እንዳላቸው ያምናሉ, ይህም የትሮጃን ፕሮግራሞችን አመጣጥ ሊያመለክት ይችላል. ነበልባል የተሰራው በእስራኤል እና አሜሪካ እንደሆነ እና ማልዌሩ ራሱ ለስለላ ስራዎች ጥቅም ላይ እንደዋለ ባለሙያዎች ያምናሉ። በተገኘበት ጊዜ የነበልባል ቫይረስ የመጀመሪያው ሞጁል መድረክ እንደነበረ ልብ ሊባል የሚገባው ነው, በተጠቂው ስርዓት ባህሪያት ላይ በመመስረት ክፍሎቹ ሊተኩ ይችላሉ.

ተመራማሪዎች ያለፉትን ጥቃቶች ዱካ ለመፈለግ የሚረዱ አዳዲስ መሳሪያዎች በእጃቸው ስላሏቸው አንዳንዶቹን ብርሃን እንዲያበሩ ያስችላቸዋል። በዚህ ምክንያት፣ ነበልባል ከተጋለጠ ከአንድ ዓመት ተኩል ገደማ በኋላ በ2014 መጀመሪያ ላይ የተጠናቀሩ ፋይሎችን ማግኘት ተችሏል። በዚያን ጊዜ ከጸረ-ቫይረስ ፕሮግራሞች መካከል አንዳቸውም እነዚህን ፋይሎች ተንኮል አዘል እንደሆኑ ለይተው እንደነበሩ ልብ ሊባል ይገባል። ሞዱል ትሮጃን ፕሮግራም የስለላ ተግባራትን እንዲያከናውን የሚያስችሉ ብዙ ተግባራት አሉት። ለምሳሌ፣ በአቅራቢያው የሚደረጉ ንግግሮችን ለመመዝገብ ማይክሮፎኑን በተበከለ መሳሪያ ላይ ማብራት ይችላል።

እንደ አለመታደል ሆኖ፣ ተመራማሪዎች የተሻሻለውን የአደገኛ ትሮጃን ፕሮግራም ነበልባል 2.0 ሙሉ አቅም መክፈት አልቻሉም። እሱን ለመጠበቅ, ምስጠራ ጥቅም ላይ ውሏል, ይህም ስፔሻሊስቶች ክፍሎቹን በዝርዝር እንዲያጠኑ አልፈቀደም. ስለዚህ ነበልባል 2.0 የማሰራጨት እድሉ እና ዘዴዎች ጥያቄው ክፍት ሆኖ ይቆያል።

ምንጭ: 3dnews.ru