कैस्परस्की लैब ने एक उपकरण खोजा है जो HTTPS एन्क्रिप्शन प्रक्रिया को तोड़ता है

कैस्परस्की लैब ने रिडक्टर नामक एक दुर्भावनापूर्ण टूल की खोज की है, जो आपको ब्राउज़र से HTTPS साइटों पर ट्रांसमिशन के दौरान डेटा को एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले यादृच्छिक संख्या जनरेटर को धोखा देने की अनुमति देता है। यह हमलावरों के लिए उपयोगकर्ता को जाने बिना उनकी ब्राउज़र गतिविधियों की जासूसी करने का द्वार खोलता है। इसके अलावा, पाए गए मॉड्यूल में दूरस्थ प्रशासन फ़ंक्शन शामिल हैं, जो इस सॉफ़्टवेयर की क्षमताओं को अधिकतम करता है।

इस उपकरण का उपयोग करके, हमलावरों ने सीआईएस देशों में राजनयिक मिशनों पर साइबर जासूसी अभियान चलाया, मुख्य रूप से उपयोगकर्ता ट्रैफ़िक की निगरानी की।

मैलवेयर की स्थापना मुख्य रूप से COMPfun दुर्भावनापूर्ण प्रोग्राम का उपयोग करके होती है, जिसे पहले टर्ला साइबर समूह के एक उपकरण के रूप में पहचाना जाता था, या उपयोगकर्ता के कंप्यूटर पर वैध संसाधन से डाउनलोड करने के दौरान "स्वच्छ" सॉफ़्टवेयर के प्रतिस्थापन के माध्यम से होता था। इसका सबसे अधिक अर्थ यह है कि हमलावरों का पीड़ित के नेटवर्क चैनल पर नियंत्रण है।

“यह पहली बार है कि हमने इस प्रकार के मैलवेयर का सामना किया है, जो हमें ब्राउज़र एन्क्रिप्शन को बायपास करने और लंबे समय तक अनिर्धारित रहने की अनुमति देता है। इसकी जटिलता का स्तर बताता है कि रिडक्टर के निर्माता गंभीर पेशेवर हैं। अक्सर ऐसे मैलवेयर सरकारी समर्थन से बनाए जाते हैं। हालाँकि, हमारे पास इस बात का सबूत नहीं है कि रिडक्टर किसी विशिष्ट साइबर समूह से संबंधित है, ”कैस्परस्की लैब के प्रमुख एंटीवायरस विशेषज्ञ कर्ट बॉमगार्टनर ने कहा।

सभी कैस्परस्की लैब समाधान रिडक्टर प्रोग्राम को सफलतापूर्वक पहचानते हैं और ब्लॉक करते हैं। संक्रमण से बचने के लिए, कैस्परस्की लैब अनुशंसा करती है:

• कॉर्पोरेट आईटी अवसंरचना का नियमित रूप से सुरक्षा ऑडिट करना;
• एक वेब खतरा सुरक्षा घटक के साथ एक विश्वसनीय सुरक्षा समाधान स्थापित करें जो आपको उन खतरों को पहचानने और रोकने की अनुमति देता है जो एन्क्रिप्टेड चैनलों के माध्यम से सिस्टम में घुसने की कोशिश करते हैं, जैसे कि बिजनेस के लिए कैस्परस्की सिक्योरिटी, साथ ही एक एंटरप्राइज़-स्तरीय समाधान जो जटिल खतरों का पता लगाता है प्रारंभिक चरण में नेटवर्क स्तर, उदाहरण के लिए कैस्पर्सकी एंटी टार्गेटेड अटैक प्लेटफ़ॉर्म;
• एसओसी टीम को खतरे की खुफिया प्रणाली से जोड़ें ताकि उसे हमलावरों द्वारा इस्तेमाल किए जाने वाले नए और मौजूदा खतरों, तकनीकों और रणनीति के बारे में जानकारी मिल सके;
• कर्मचारियों की डिजिटल साक्षरता में सुधार के लिए नियमित रूप से प्रशिक्षण आयोजित करें।

स्रोत: 3dnews.ru