מעבדת קספרסקי גילתה כלי ששובר את תהליך ההצפנה של HTTPS

מעבדת קספרסקי גילתה כלי זדוני בשם Reductor, המאפשר לך לזייף את מחולל המספרים האקראיים המשמש להצפנת נתונים במהלך שידורם מהדפדפן לאתרי HTTPS. זה פותח את הדלת לתוקפים לרגל אחר פעילויות הדפדפן שלהם מבלי שהמשתמש יידע. בנוסף, המודולים שנמצאו כללו פונקציות של ניהול מרחוק, מה שממקסם את היכולות של תוכנה זו.

באמצעות כלי זה, התוקפים ביצעו פעולות ריגול סייבר בנציגויות דיפלומטיות במדינות חבר העמים, בעיקר ניטור תעבורת משתמשים.

התקנת התוכנה הזדונית מתרחשת בעיקר באמצעות התוכנה הזדונית COMPfun, שזוהתה בעבר ככלי של קבוצת הסייבר Turla, או באמצעות החלפת תוכנה "נקיה" במהלך הורדה ממשאב לגיטימי למחשב המשתמש. סביר להניח שזה אומר שלתוקפים יש שליטה על ערוץ הרשת של הקורבן.

"זו הפעם הראשונה שנתקלנו בסוג זה של תוכנות זדוניות, המאפשרות לנו לעקוף את הצפנת הדפדפן ולהישאר בלתי מזוהה במשך זמן רב. רמת המורכבות שלו מעידה שיוצרי Reductor הם אנשי מקצוע רציניים. לעתים קרובות תוכנות זדוניות כאלה נוצרות עם תמיכה ממשלתית. עם זאת, אין לנו ראיות לכך ש-Reductor קשור לקבוצת סייבר ספציפית כלשהי", אמר קורט באומגרטנר, מומחה אנטי-וירוס מוביל במעבדת קספרסקי.

כל הפתרונות של מעבדת קספרסקי מזהים ולחסום בהצלחה את תוכנית הרדוקטור. כדי למנוע זיהום, מעבדת קספרסקי ממליצה:

• לבצע בקביעות ביקורות אבטחה של תשתית IT ארגונית;
• התקן פתרון אבטחה אמין עם רכיב הגנה מפני איומי אינטרנט המאפשר לזהות ולחסום איומים המנסים לחדור למערכת באמצעות ערוצים מוצפנים, כגון Kaspersky Security for Business, וכן פתרון ברמת הארגון המזהה איומים מורכבים ב- רמת רשת בשלב מוקדם, למשל Kaspersky Anti Targeted Attack Platform;
• לחבר את צוות ה-SOC למערכת מודיעין האיומים כך שתהיה לו גישה למידע על איומים, טכניקות וטקטיקות חדשות וקיימות המשמשות תוקפים;
• לערוך באופן קבוע הדרכה לשיפור האוריינות הדיגיטלית של העובדים.

מקור: 3dnews.ru