Kaspersky Lab откри инструмент, който нарушава процеса на HTTPS криптиране

Kaspersky Lab откри злонамерен инструмент, наречен Reductor, който ви позволява да подправите генератора на произволни числа, използван за криптиране на данни по време на предаването им от браузъра към HTTPS сайтове. Това отваря вратата за нападателите да шпионират дейностите на браузъра им, без потребителят да знае. В допълнение, откритите модули включват функции за отдалечено администриране, което увеличава максимално възможностите на този софтуер.

Използвайки този инструмент, нападателите са извършвали операции по кибершпионаж на дипломатически мисии в страните от ОНД, като основно са наблюдавали потребителския трафик.

Инсталирането на зловреден софтуер става главно с помощта на злонамерената програма COMPfun, идентифицирана преди това като инструмент на кибергрупата Turla, или чрез заместване на „чист“ софтуер по време на изтегляне от легитимен ресурс към компютъра на потребителя. Това най-вероятно означава, че нападателите имат контрол над мрежовия канал на жертвата.

„Това е първият път, когато се сблъскваме с този тип зловреден софтуер, който ни позволява да заобиколим криптирането на браузъра и да останем незабелязани за дълго време. Нивото му на сложност предполага, че създателите на Reductor са сериозни професионалисти. Често такъв зловреден софтуер се създава с държавна подкрепа. Ние обаче нямаме доказателства, че Reductor е свързан с някаква конкретна кибергрупа“, каза Курт Баумгартнер, водещ антивирусен експерт в Kaspersky Lab.

Всички решения на Kaspersky Lab успешно разпознават и блокират програмата Reductor. За да избегнете заразяване, Kaspersky Lab препоръчва:

• редовно провеждане на одити за сигурност на корпоративната ИТ инфраструктура;
• инсталирайте надеждно решение за сигурност с компонент за защита от уеб заплахи, който ви позволява да разпознавате и блокирате заплахи, които се опитват да проникнат в системата чрез криптирани канали, като Kaspersky Security for Business, както и решение на корпоративно ниво, което открива сложни заплахи на мрежово ниво на ранен етап, например Kaspersky Anti Targeted Attack Platform;
• свържете SOC екипа със системата за разузнаване на заплахи, така че да има достъп до информация за нови и съществуващи заплахи, техники и тактики, използвани от нападателите;
• редовно провежда обучение за подобряване на дигиталната грамотност на служителите.

Източник: 3dnews.ru