આશ્ચર્ય સાથે કીલોગર: તેના વિકાસકર્તાના કીલોગર અને ડીનનનું વિશ્લેષણ

તાજેતરના વર્ષોમાં, મોબાઇલ ટ્રોજન સક્રિય રીતે વ્યક્તિગત કમ્પ્યુટર્સ માટે ટ્રોજનને બદલી રહ્યા છે, તેથી સારી જૂની "કાર" માટે નવા માલવેરનો ઉદભવ અને સાયબર અપરાધીઓ દ્વારા તેમનો સક્રિય ઉપયોગ, અપ્રિય હોવા છતાં, હજુ પણ એક ઘટના છે. તાજેતરમાં, CERT Group-IBના XNUMX/XNUMX માહિતી સુરક્ષા ઘટના પ્રતિસાદ કેન્દ્રે એક અસામાન્ય ફિશિંગ ઈમેઈલ શોધી કાઢ્યું હતું જે એક નવા PC માલવેરને છુપાવી રહ્યું હતું જે Keylogger અને PasswordStealer ના કાર્યોને જોડે છે. વિશ્લેષકોનું ધ્યાન એ તરફ દોરવામાં આવ્યું કે સ્પાયવેર વપરાશકર્તાના મશીન પર કેવી રીતે આવ્યું - લોકપ્રિય વૉઇસ મેસેન્જરનો ઉપયોગ કરીને. ઇલ્યા પોમેરન્ટસેવ, CERT Group-IB ના માલવેર વિશ્લેષણ નિષ્ણાત, સમજાવ્યું કે માલવેર કેવી રીતે કાર્ય કરે છે, તે શા માટે ખતરનાક છે અને દૂરના ઇરાકમાં તેના સર્જકને પણ શોધી કાઢે છે.

તેથી, ચાલો ક્રમમાં જઈએ. જોડાણની આડમાં, આવા પત્રમાં એક ચિત્ર છે, જેના પર ક્લિક કર્યા પછી વપરાશકર્તાને સાઇટ પર લઈ જવામાં આવ્યો હતો. cdn.discordapp.com, અને ત્યાંથી એક દૂષિત ફાઇલ ડાઉનલોડ કરવામાં આવી હતી.

ડિસકોર્ડનો ઉપયોગ, એક ફ્રી વૉઇસ અને ટેક્સ્ટ મેસેન્જર, તદ્દન બિનપરંપરાગત છે. સામાન્ય રીતે, આ હેતુઓ માટે અન્ય ઇન્સ્ટન્ટ મેસેન્જર્સ અથવા સોશિયલ નેટવર્કનો ઉપયોગ કરવામાં આવે છે.

વધુ વિગતવાર વિશ્લેષણ દરમિયાન, માલવેરના કુટુંબની ઓળખ કરવામાં આવી હતી. તે માલવેર માર્કેટમાં નવોદિત હોવાનું બહાર આવ્યું - 404 કીલોગર.

કીલોગરના વેચાણ માટેની પ્રથમ જાહેરાત પર પોસ્ટ કરવામાં આવી હતી હેકફોરમ્સ 404 ઓગસ્ટના રોજ ઉપનામ “8 કોડર” હેઠળ વપરાશકર્તા દ્વારા.

સ્ટોર ડોમેન તાજેતરમાં જ નોંધાયેલું હતું - સપ્ટેમ્બર 7, 2019 ના રોજ.

ડેવલપર્સ વેબસાઇટ પર કહે છે તેમ 404 પ્રોજેક્ટ્સ[.]xyz, 404 એ એક સાધન છે જે કંપનીઓને તેમના ગ્રાહકોની પ્રવૃત્તિઓ વિશે (તેમની પરવાનગી સાથે) અથવા જેઓ તેમની દ્વિસંગીને રિવર્સ એન્જિનિયરિંગથી સુરક્ષિત કરવા માગે છે તે વિશે જાણવામાં મદદ કરવા માટે રચાયેલ છે. આગળ જોઈને, ચાલો કહીએ કે છેલ્લા કાર્ય સાથે 404 ચોક્કસપણે સામનો કરતું નથી.

અમે એક ફાઇલને ઉલટાવીને “BEST SMART KEYLOGGER” શું છે તે તપાસવાનું નક્કી કર્યું.

માલવેર ઇકોસિસ્ટમ

લોડર 1 (એટિલાક્રિપ્ટર)

સ્ત્રોત ફાઇલનો ઉપયોગ કરીને સુરક્ષિત છે EaxObfuscator અને ટુ-સ્ટેપ લોડિંગ કરે છે એટપ્રોટેક્ટ સંસાધન વિભાગમાંથી. VirusTotal પર મળેલા અન્ય નમૂનાઓના પૃથ્થકરણ દરમિયાન, તે સ્પષ્ટ થઈ ગયું કે આ તબક્કો વિકાસકર્તા દ્વારા આપવામાં આવ્યો ન હતો, પરંતુ તેના ક્લાયન્ટ દ્વારા ઉમેરવામાં આવ્યો હતો. તે પછીથી નિર્ધારિત કરવામાં આવ્યું હતું કે આ બુટલોડર AtillaCrypter હતું.

બુટલોડર 2 (એટપ્રોટેક્ટ)

વાસ્તવમાં, આ લોડર મૉલવેરનો અભિન્ન ભાગ છે અને, વિકાસકર્તાના ઇરાદા મુજબ, કાઉન્ટરિંગ એનાલિસિસની કાર્યક્ષમતા લેવી જોઈએ.

જો કે, વ્યવહારમાં, સંરક્ષણ પદ્ધતિઓ અત્યંત આદિમ છે, અને અમારી સિસ્ટમ્સ સફળતાપૂર્વક આ માલવેરને શોધી કાઢે છે.

મુખ્ય મોડ્યુલનો ઉપયોગ કરીને લોડ કરવામાં આવે છે ફ્રેન્ચ શેલકોડ વિવિધ આવૃત્તિઓ. જો કે, અમે બાકાત રાખતા નથી કે અન્ય વિકલ્પોનો ઉપયોગ કરવામાં આવ્યો હોત, ઉદાહરણ તરીકે, રનપે.

રૂપરેખાંકન ફાઇલ

સિસ્ટમમાં એકીકરણ

સિસ્ટમમાં એકીકરણ બુટલોડર દ્વારા સુનિશ્ચિત કરવામાં આવે છે એટપ્રોટેક્ટ, જો અનુરૂપ ધ્વજ સેટ કરેલ હોય.

• ફાઇલ પાથ સાથે કૉપિ કરવામાં આવે છે %AppData%GFqaakZpzwm.exe.
• ફાઈલ બનાવવામાં આવે છે %AppData%GFqaakWinDriv.url, લોન્ચિંગ Zpzwm.exe.
• દોરામાં HKCUSsoftwareMicrosoftWindowsCurrentVersionRun સ્ટાર્ટઅપ કી બનાવવામાં આવે છે WinDriv.url.

C&C સાથે ક્રિયાપ્રતિક્રિયા

લોડર AtProtect

જો યોગ્ય ધ્વજ હાજર હોય, તો માલવેર છુપાયેલી પ્રક્રિયા શરૂ કરી શકે છે એટલે કે એક્સપ્લોરર અને સર્વરને સફળ ચેપ વિશે સૂચિત કરવા માટે ઉલ્લેખિત લિંકને અનુસરો.

ડેટા સ્ટીલર

ઉપયોગમાં લેવાતી પદ્ધતિને ધ્યાનમાં લીધા વિના, નેટવર્ક સંચાર સંસાધનનો ઉપયોગ કરીને પીડિતના બાહ્ય IP મેળવવા સાથે શરૂ થાય છે. [http]://checkip[.]dyndns[.]org/.

વપરાશકર્તા-એજન્ટ: Mozilla/4.0 (સુસંગત; MSIE 6.0; Windows NT 5.2; .NET CLR1.0.3705;)

સંદેશની સામાન્ય રચના સમાન છે. હેડર હાજર
|——- 404 કીલોગર — {પ્રકાર} ——-|જ્યાં {પ્રકાર} પ્રસારિત થતી માહિતીના પ્રકારને અનુરૂપ છે.
સિસ્ટમ વિશેની માહિતી નીચે મુજબ છે:

_______ + પીડિતાની માહિતી + _______

IP: {બાહ્ય IP}
માલિકનું નામ: {કોમ્પ્યુટર નામ}
OS નામ: {OS Name}
OS સંસ્કરણ: {OS સંસ્કરણ}
OS પ્લેટફોર્મ: {પ્લેટફોર્મ}
RAM નું કદ: {RAM માપ}
______________________________

અને અંતે, પ્રસારિત ડેટા.

SMTP

પત્રનો વિષય નીચે મુજબ છે. 404 કે | {સંદેશનો પ્રકાર} | ક્લાયન્ટનું નામ: {Username}.

રસપ્રદ રીતે, ક્લાયન્ટને પત્રો પહોંચાડવા માટે 404 કીલોગર વિકાસકર્તાઓના SMTP સર્વરનો ઉપયોગ થાય છે.

આનાથી કેટલાક ક્લાયંટ, તેમજ વિકાસકર્તાઓમાંના એકના ઇમેઇલને ઓળખવાનું શક્ય બન્યું.

FTP

આ પદ્ધતિનો ઉપયોગ કરતી વખતે, એકત્રિત કરેલી માહિતી ફાઇલમાં સાચવવામાં આવે છે અને તરત જ ત્યાંથી વાંચવામાં આવે છે.

આ ક્રિયા પાછળનો તર્ક સંપૂર્ણપણે સ્પષ્ટ નથી, પરંતુ તે વર્તન નિયમો લખવા માટે વધારાની કલાકૃતિ બનાવે છે.

%HOMEDRIVE%%HOMEPATH%DocumentsA{આર્બિટરી નંબર}.txt

પેસ્ટબેન

વિશ્લેષણ સમયે, આ પદ્ધતિનો ઉપયોગ ફક્ત ચોરેલા પાસવર્ડને સ્થાનાંતરિત કરવા માટે થાય છે. તદુપરાંત, તેનો ઉપયોગ પ્રથમ બેના વિકલ્પ તરીકે નહીં, પરંતુ સમાંતરમાં થાય છે. શરત એ “વાવા” ની સમાન સ્થિરતાનું મૂલ્ય છે. સંભવતઃ આ ગ્રાહકનું નામ છે.

ક્રિયાપ્રતિક્રિયા API દ્વારા https પ્રોટોકોલ દ્વારા થાય છે પેસ્ટબીન. અર્થ api_paste_private બરાબર PASTE_UNLISTED, જે માં આવા પૃષ્ઠો શોધવા પર પ્રતિબંધ મૂકે છે પેસ્ટબીન.

એન્ક્રિપ્શન અલ્ગોરિધમ્સ

સંસાધનોમાંથી ફાઇલ પુનઃપ્રાપ્ત કરી રહ્યાં છીએ

પેલોડ બુટલોડર સંસાધનોમાં સંગ્રહિત થાય છે એટપ્રોટેક્ટ બીટમેપ ઈમેજોના સ્વરૂપમાં. નિષ્કર્ષણ કેટલાક તબક્કામાં હાથ ધરવામાં આવે છે:

• ઇમેજમાંથી બાઇટ્સની એરે કાઢવામાં આવે છે. દરેક પિક્સેલને BGR ક્રમમાં 3 બાઈટના ક્રમ તરીકે ગણવામાં આવે છે. નિષ્કર્ષણ પછી, એરેના પ્રથમ 4 બાઇટ્સ સંદેશની લંબાઈને સંગ્રહિત કરે છે, પછીના લોકો સંદેશને જ સંગ્રહિત કરે છે.

  

• ચાવીની ગણતરી કરવામાં આવે છે. આ કરવા માટે, MD5 ની ગણતરી પાસવર્ડ તરીકે ઉલ્લેખિત મૂલ્ય “ZpzwmjMJyfTNiRalKVrcSkxCN” થી કરવામાં આવે છે. પરિણામી હેશ બે વાર લખવામાં આવે છે.

  

• ECB મોડમાં AES અલ્ગોરિધમનો ઉપયોગ કરીને ડિક્રિપ્શન કરવામાં આવે છે.

દૂષિત કાર્યક્ષમતા

ડાઉનલોડર

બુટલોડરમાં અમલી એટપ્રોટેક્ટ.

• સંપર્ક કરીને [એક્ટિવલિંક-રિપલેસ] સર્વરની સ્થિતિને પુષ્ટિ કરવા વિનંતી કરવામાં આવે છે કે તે ફાઇલને સેવા આપવા માટે તૈયાર છે. સર્વર પરત આવવું જોઈએ “ચાલુ”.
• લિંક [ડાઉનલોડ લિંક-બદલો] પેલોડ ડાઉનલોડ થાય છે.
• ની મદદ સાથે FranchyShellcode પેલોડ પ્રક્રિયામાં ઇન્જેક્ટ કરવામાં આવે છે [ઇંજ-રિપ્લેસ].

ડોમેન વિશ્લેષણ દરમિયાન 404 પ્રોજેક્ટ્સ[.]xyz VirusTotal પર વધારાના દાખલાઓ ઓળખવામાં આવ્યા હતા 404 કીલોગર, તેમજ વિવિધ પ્રકારના લોડરો.

પરંપરાગત રીતે, તેઓ બે પ્રકારોમાં વહેંચાયેલા છે:

1. ડાઉનલોડિંગ સંસાધનમાંથી હાથ ધરવામાં આવે છે 404 પ્રોજેક્ટ્સ[.]xyz.

   
   ડેટા Base64 એન્કોડેડ અને AES એન્ક્રિપ્ટેડ છે.

2. આ વિકલ્પ ઘણા તબક્કાઓનો સમાવેશ કરે છે અને મોટે ભાગે બુટલોડર સાથે જોડાણમાં વપરાય છે એટપ્રોટેક્ટ.

• પ્રથમ તબક્કામાં, ડેટા લોડ થાય છે પેસ્ટબીન અને ફંક્શનનો ઉપયોગ કરીને ડીકોડ કરવામાં આવે છે HexToByte.

  

• બીજા તબક્કે, લોડિંગનો સ્ત્રોત છે 404 પ્રોજેક્ટ્સ[.]xyz. જો કે, ડીકોમ્પ્રેસન અને ડીકોડિંગ ફંક્શન્સ ડેટાસ્ટીલરમાં જોવા મળતા સમાન છે. તે સંભવતઃ મૂળ મોડ્યુલમાં બુટલોડર કાર્યક્ષમતાને અમલમાં મૂકવાનું આયોજન કરવામાં આવ્યું હતું.

  

• આ તબક્કે, પેલોડ સંકુચિત સ્વરૂપમાં સંસાધન મેનિફેસ્ટમાં પહેલેથી જ છે. સમાન નિષ્કર્ષણ કાર્યો મુખ્ય મોડ્યુલમાં પણ જોવા મળ્યા હતા.

વિશ્લેષિત ફાઇલોમાં ડાઉનલોડર્સ મળી આવ્યા હતા njRat, સ્પાયગેટ અને અન્ય RATs.

કીલોગર

લોગ મોકલવાનો સમયગાળો: 30 મિનિટ.

બધા અક્ષરો સપોર્ટેડ છે. વિશિષ્ટ પાત્રો છટકી જાય છે. બેકસ્પેસ અને ડિલીટ કી માટે પ્રોસેસિંગ છે. સંવેદનશીલ કેસ.

ક્લિપબોર્ડલોગર

લોગ મોકલવાનો સમયગાળો: 30 મિનિટ.

બફર મતદાન સમયગાળો: 0,1 સેકન્ડ.

લાગુ કરેલ લિંક એસ્કેપિંગ.

સ્ક્રીનલોગર

લોગ મોકલવાનો સમયગાળો: 60 મિનિટ.

સ્ક્રીનશોટમાં સાચવવામાં આવે છે %HOMEDRIVE%%HOMEPATH%દસ્તાવેજો404k404pic.png.

ફોલ્ડર મોકલ્યા પછી 404k કાઢી નાખવામાં આવે છે.

પાસવર્ડ ચોરી કરનાર

બ્રાઉઝર્સ	મેઇલ ક્લાયન્ટ્સ	FTP ગ્રાહકો
ક્રોમ	આઉટલુક	FileZilla
ફાયરફોક્સ	થંડરબર્ડ
સીમોન્કી	ફોક્સમેલ
આઇસડ્રેગન
પેલેમૂન
સાયબરફોક્સ
ક્રોમ
બ્રેવબ્રાઉઝર
QQ બ્રાઉઝર
ઇરિડિયમ બ્રાઉઝર
XvastBrowser
ચેડોટ
360 બ્રાઉઝર
કોમોડોડ્રેગન
360Chrome
સુપરબર્ડ
સેન્ટબ્રાઉઝર
ઘોસ્ટબ્રાઉઝર
આયર્ન બ્રાઉઝર
ક્રોમિયમ
વિવાલ્ડી
સ્લિમજેટબ્રાઉઝર
ભ્રમણકક્ષા
કોકકોક
ટોર્ચ
યુસીબ્રાઉઝર
એપિકબ્રાઉઝર
BliskBrowser
ઓપેરા

ગતિશીલ વિશ્લેષણ માટે પ્રતિક્રમણ

• તપાસ કરી રહ્યું છે કે શું પ્રક્રિયા વિશ્લેષણ હેઠળ છે

  પ્રક્રિયા શોધનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે ટાસ્કગ્રે, પ્રોસેસહેકર, procexp64, procexp, procmon. જો ઓછામાં ઓછું એક મળી આવે, તો માલવેર બહાર નીકળી જાય છે.

• તમે વર્ચ્યુઅલ વાતાવરણમાં છો કે કેમ તે તપાસી રહ્યું છે

  પ્રક્રિયા શોધનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે vmtoolsd, VGAuthService, vmacthlp, VBoxService, VBoxTray. જો ઓછામાં ઓછું એક મળી આવે, તો માલવેર બહાર નીકળી જાય છે.

• 5 સેકન્ડ માટે સૂઈ જવું
• વિવિધ પ્રકારના ડાયલોગ બોક્સનું પ્રદર્શન

  કેટલાક સેન્ડબોક્સને બાયપાસ કરવા માટે વાપરી શકાય છે.

• બાયપાસ UAC

  રજિસ્ટ્રી કી સંપાદિત કરીને કરવામાં આવે છે EnableLUA જૂથ નીતિ સેટિંગ્સમાં.

• વર્તમાન ફાઇલ પર "છુપાયેલ" વિશેષતા લાગુ કરે છે.
• વર્તમાન ફાઇલ કાઢી નાખવાની ક્ષમતા.

નિષ્ક્રિય લક્ષણો

બુટલોડર અને મુખ્ય મોડ્યુલના પૃથ્થકરણ દરમિયાન, વધારાના કાર્યક્ષમતા માટે જવાબદાર એવા વિધેયો મળી આવ્યા હતા, પરંતુ તેનો ક્યાંય ઉપયોગ થતો નથી. આ કદાચ એ હકીકતને કારણે છે કે માલવેર હજી વિકાસમાં છે અને કાર્યક્ષમતા ટૂંક સમયમાં વિસ્તૃત કરવામાં આવશે.

લોડર AtProtect

એક કાર્ય મળી આવ્યું હતું જે પ્રક્રિયામાં લોડ અને ઇન્જેક્શન માટે જવાબદાર છે msiexec.exe મનસ્વી મોડ્યુલ.

ડેટા સ્ટીલર

• સિસ્ટમમાં એકીકરણ

  

• ડિકમ્પ્રેશન અને ડિક્રિપ્શન કાર્યો

  
  
  સંભવ છે કે નેટવર્ક સંચાર દરમિયાન ડેટા એન્ક્રિપ્શન ટૂંક સમયમાં અમલમાં આવશે.

• એન્ટીવાયરસ પ્રક્રિયાઓ સમાપ્ત

zlclient	Dvp95_0	પાવશેડ	avgserv9
egui	ઇસેન્જિન	પવવ	avgserv9schedapp
bdagent	એસેફ	PCIOMON	avgemc
npfmsg	એસ્પવોચ	PCCMAIN	ashwebsv
olydbg	F-Agnt95	Pccwin98	ashdisp
એનિબિસ	ફાઇન્ડવીર	પીસીએફવાલીકોન	ashmaisv
વાયરહાર્ક	Fprot	Persfw	ashserv
અવસ્તુઇ	એફ-પ્રોટ	POP3TRAP	aswUpdSv
_એવીપી32	એફ-પ્રોટ95	PVIEW95	symwsc
vsmon	Fp-વિન	રવ 7	નોર્ટન
mbam	Frw	Rav7win	નોર્ટન ઓટો-પ્રોટેક્ટ
કીસ્ક્રેમ્બલર	F-Stopw	બચાવ	નોર્ટન_એવી
_એવીપીસીસી	Iamapp	સેફવેબ	નોર્ટનાવ
_એવીપીએમ	Iamserv	સ્કેન32	ccsetmgr
એકવીન32	ઇબ્માસન	સ્કેન95	ccevtmgr
ચોકી	Ibmavsp	Scanpm	avadmin
વિરોધી ટ્રોજન	Icload95	Scrscan	avcenter
AntiVir	આઇક્લોડન્ટ	સર્વ95	સરેરાશ
Apvxdwin	આઇકમોન	એસ.એમ.સી	avguard
ATRACK	Icsupp95	SMCSERVICE	જાણ કરવી
ઓટોડાઉન	Icsupnt	સૉર્ટ	avscan
એવકોન્સોલ	આઈફેસ	સ્ફીન્ક્સ	guardgui
Ave32	Iomon98	સ્વીપ95	nod32krn
avgctrl	જેઈડીઆઈ	SYMPROXYSVC	nod32kui
Avkserv	લોકડાઉન 2000	Tbscan	ક્લેમસ્કેન
અવંત	જુઓ	Tca	ક્લેમટ્રે
એવપી	લુઆલ	Tds2-98	ક્લેમવિન
Avp32	એમસીએફઇ	Tds2-Nt	તાજા ક્લેમ
એવીપીસીસી	મૂલીવ	ટર્મિનેટ	ઓલાદ્દીન
Avpdos32	MPftray	Vet95	સિગ્ટૂલ
Avpm	N32 scanw	વેટ્રે	w9xpopen
Avptc32	NAVAPSVC	Vscan40	બંધ
Avpupd	NAVAPW32	Vsecomr	cmgrdian
Avsched32	NAVLU32	વશ્વિન32	alogserv
AVSYNMGR	નવંત	Vsstat	mcshield
અવવિન95	નવરૂન	વેબસ્કેનક્સ	vshwin32
Avwupd32	Navw32	વેબટ્રેપ	avconsol
બ્લેકડી	નવવંત	Wfindv32	vsstat
કાળો બરફ	નિયોવોચ	ઝોન એલાર્મ	avsynmgr
Cfiadmin	NISSERV	લોકડાઉન2000	avcmd
Cfiaudit	નિસુમ	બચાવ32	avconfig
Cfinet	Nmain	લુકોમસર્વર	licmgr
Cfinet32	નોર્મિસ્ટ	avgcc	સુનિશ્ચિત
ક્લો95	નોર્ટન	avgcc	preupd
Claw95cf	અપગ્રેડ કરો	avgamsvr	MsMpEng
ક્લીનર	Nvc95	avgupsvc	MSASCui
ક્લીનર3	ચોકી	avgw	અવીરા.સિસ્ટ્રે
ડિફવોચ	પદમિન	avgcc32
Dvp95	Pavcl	સરેરાશ

• સ્વ વિનાશ
• ઉલ્લેખિત સંસાધન મેનિફેસ્ટમાંથી ડેટા લોડ કરી રહ્યું છે

  

• પાથ સાથે ફાઇલની નકલ કરવી %Temp%tmpG[વર્તમાન તારીખ અને સમય મિલીસેકન્ડમાં].tmp

  
  રસપ્રદ વાત એ છે કે એજન્ટટેસ્લા માલવેરમાં એક સમાન કાર્ય હાજર છે.

• કૃમિ કાર્યક્ષમતા

  માલવેર રીમુવેબલ મીડિયાની યાદી મેળવે છે. નામ સાથે મીડિયા ફાઇલ સિસ્ટમના રૂટમાં માલવેરની નકલ બનાવવામાં આવે છે Sys.exe. ઑટોરન ફાઇલનો ઉપયોગ કરીને અમલમાં મૂકવામાં આવે છે autorun.inf.

  

હુમલાખોરની પ્રોફાઇલ

કમાન્ડ સેન્ટરના વિશ્લેષણ દરમિયાન, વિકાસકર્તાનું ઇમેઇલ અને ઉપનામ સ્થાપિત કરવું શક્ય હતું - રેઝર, ઉર્ફ બ્રવા, બ્રવા 65, હાઇડીડેન વ્યક્તિ, 404 કોડર. આગળ, અમને YouTube પર એક રસપ્રદ વિડિઓ મળી જે બિલ્ડર સાથે કામ કરવાનું દર્શાવે છે.

આનાથી મૂળ વિકાસકર્તા ચેનલ શોધવાનું શક્ય બન્યું.

તે સ્પષ્ટ થઈ ગયું કે તેને સંકેતલિપી લખવાનો અનુભવ હતો. સામાજિક નેટવર્ક્સ પર પૃષ્ઠોની લિંક્સ, તેમજ લેખકનું વાસ્તવિક નામ પણ છે. તે ઈરાકનો રહેવાસી હોવાનું બહાર આવ્યું છે.

404 કીલોગર ડેવલપર માનવામાં આવે છે કે તે આના જેવો દેખાય છે. તેની અંગત ફેસબુક પ્રોફાઇલમાંથી ફોટો.

CERT ગ્રુપ-IB એ એક નવા ખતરા - 404 કીલોગર - બહેરીનમાં સાયબર ધમકીઓ (SOC) માટે XNUMX-કલાક મોનિટરિંગ અને રિસ્પોન્સ સેન્ટરની જાહેરાત કરી છે.

સોર્સ: www.habr.com