Kaspersky Lab એ એક સાધન શોધ્યું છે જે HTTPS એન્ક્રિપ્શન પ્રક્રિયાને તોડે છે

Kaspersky Lab એ Reductor નામનું એક દૂષિત સાધન શોધ્યું છે, જે તમને બ્રાઉઝરથી HTTPS સાઇટ્સ પર ટ્રાન્સમિશન દરમિયાન ડેટાને એન્ક્રિપ્ટ કરવા માટે ઉપયોગમાં લેવાતા રેન્ડમ નંબર જનરેટરને સ્પૂફ કરવાની મંજૂરી આપે છે. આ હુમલાખોરો માટે વપરાશકર્તાને જાણ્યા વિના તેમની બ્રાઉઝર પ્રવૃત્તિઓ પર જાસૂસી કરવાનો દરવાજો ખોલે છે. આ ઉપરાંત, જે મોડ્યુલો મળ્યાં છે તેમાં રિમોટ એડમિનિસ્ટ્રેશન ફંક્શનનો સમાવેશ થાય છે, જે આ સોફ્ટવેરની ક્ષમતાઓને મહત્તમ કરે છે.

આ સાધનનો ઉપયોગ કરીને, હુમલાખોરોએ CIS દેશોમાં રાજદ્વારી મિશન પર સાયબર જાસૂસી કામગીરી હાથ ધરી હતી, મુખ્યત્વે વપરાશકર્તા ટ્રાફિકનું નિરીક્ષણ કર્યું હતું.

માલવેરનું ઇન્સ્ટોલેશન મુખ્યત્વે COMPfun દૂષિત પ્રોગ્રામનો ઉપયોગ કરીને થાય છે, જે અગાઉ તુર્લા સાયબર જૂથના સાધન તરીકે ઓળખવામાં આવ્યું હતું, અથવા વપરાશકર્તાના કમ્પ્યુટર પર કાયદેસરના સંસાધનમાંથી ડાઉનલોડ કરતી વખતે "સ્વચ્છ" સૉફ્ટવેરની અવેજીમાં. મોટે ભાગે આનો અર્થ એ છે કે હુમલાખોરોનું પીડિતની નેટવર્ક ચેનલ પર નિયંત્રણ છે.

“આ પ્રથમ વખત છે જ્યારે અમે આ પ્રકારના માલવેરનો સામનો કર્યો છે, જે અમને બ્રાઉઝર એન્ક્રિપ્શનને બાયપાસ કરવાની મંજૂરી આપે છે અને લાંબા સમય સુધી શોધાયેલ નથી. તેની જટિલતાનું સ્તર સૂચવે છે કે રીડક્ટરના નિર્માતાઓ ગંભીર વ્યાવસાયિકો છે. ઘણીવાર આવા માલવેર સરકારી સમર્થનથી બનાવવામાં આવે છે. જો કે, અમારી પાસે એવા પુરાવા નથી કે Reductor કોઈ ચોક્કસ સાયબર જૂથ સાથે સંબંધિત છે,” કેસ્પરસ્કી લેબના અગ્રણી એન્ટિવાયરસ નિષ્ણાત કર્ટ બૌમગાર્ટનરે જણાવ્યું હતું.

બધા કેસ્પરસ્કી લેબ સોલ્યુશન્સ રીડક્ટર પ્રોગ્રામને સફળતાપૂર્વક ઓળખે છે અને અવરોધિત કરે છે. ચેપ ટાળવા માટે, કેસ્પરસ્કી લેબ ભલામણ કરે છે:

• કોર્પોરેટ આઇટી ઇન્ફ્રાસ્ટ્રક્ચરનું નિયમિતપણે સુરક્ષા ઓડિટ કરો;
• વેબ થ્રેટ પ્રોટેક્શન કમ્પોનન્ટ સાથે વિશ્વસનીય સુરક્ષા સોલ્યુશન ઇન્સ્ટોલ કરો જે તમને એન્ક્રિપ્ટેડ ચેનલો, જેમ કે કેસ્પરસ્કી સિક્યુરિટી ફોર બિઝનેસ, તેમજ એન્ટરપ્રાઇઝ-લેવલ સોલ્યુશન કે જે જટિલ જોખમોને શોધી કાઢે છે તે એન્ક્રિપ્ટેડ ચેનલો દ્વારા સિસ્ટમમાં પ્રવેશવાનો પ્રયાસ કરતી ધમકીઓને ઓળખવા અને અવરોધિત કરવાની મંજૂરી આપે છે. પ્રારંભિક તબક્કે નેટવર્ક સ્તર, ઉદાહરણ તરીકે કેસ્પરસ્કી એન્ટિ ટાર્ગેટેડ એટેક પ્લેટફોર્મ;
• SOC ટીમને ખતરનાક ગુપ્તચર પ્રણાલી સાથે જોડો જેથી તે હુમલાખોરો દ્વારા ઉપયોગમાં લેવાતા નવા અને હાલના જોખમો, તકનીકો અને યુક્તિઓ વિશેની માહિતી સુધી પહોંચે;
• કર્મચારીઓની ડિજિટલ સાક્ષરતા સુધારવા માટે નિયમિતપણે તાલીમનું આયોજન કરો.

સોર્સ: 3dnews.ru