APT เปƒเบŠเป‰ coronavirus เป€เบžเบทเปˆเบญเปเบœเปˆเบฅเบฒเบก malware

APT เปƒเบŠเป‰ coronavirus เป€เบžเบทเปˆเบญเปเบœเปˆเบฅเบฒเบก malware

เบเบธเปˆเบกเป„เบžเบ‚เบปเปˆเบกเบ‚เบนเปˆ APT เป„เบ”เป‰เบ–เบทเบเบ„เบปเป‰เบ™เบžเบปเบšเป€เบกเบทเปˆเบญเบšเปเปˆเบ”เบปเบ™เบกเบฒเบ™เบตเป‰เป‚เบ”เบเปƒเบŠเป‰ spear phishing campaigns เป€เบžเบทเปˆเบญเบ‚เบนเบ”เบฎเบตเบ”เบเบฒเบ™เบฅเบฐเบšเบฒเบ”เบ‚เบญเบ‡เป‚เบฃเบ coronavirus เป€เบžเบทเปˆเบญเปเบˆเบเบขเบฒเบ malware เบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒ.

เบ›เบฐเบˆเบธโ€‹เบšเบฑเบ™, โ€‹เป‚เบฅเบโ€‹เบžเบงเบกโ€‹เบ›เบฐเบชเบปเบšโ€‹เบเบฑเบšโ€‹เบชเบฐเบžเบฒเบšโ€‹เบ—เบตเปˆโ€‹เบžเบดโ€‹เป€เบชเบ”โ€‹เบเป‰เบญเบ™โ€‹เบเบฒเบ™โ€‹เปเบœเปˆโ€‹เบฅเบฐเบšเบฒเบ”โ€‹เบ‚เบญเบ‡โ€‹เบžเบฐเบเบฒเบ”โ€‹เป‚เบ„โ€‹เบงเบดเบ”-19. เป€เบžเบทเปˆเบญเบžเบฐเบเบฒเบเบฒเบกเบขเบธเบ”เบเบฒเบ™เปเบœเปˆเบฅเบฐเบšเบฒเบ”เบ‚เบญเบ‡เป€เบŠเบทเป‰เบญเป„เบงเบฃเบฑเบช, เบšเปเบฅเบดเบชเบฑเบ”เบˆเปเบฒเบ™เบงเบ™เบซเบฅเบฒเบเปƒเบ™เบ—เบปเปˆเบงเป‚เบฅเบเป„เบ”เป‰เป€เบ›เบตเบ”เบ•เบปเบงเบฎเบนเบšเปเบšเบšเปƒเบซเบกเปˆเบ‚เบญเบ‡เบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบ—เบฒเบ‡เป„เบ (เป„เบฅเบเบฐเป„เบ). เบ™เบตเป‰โ€‹เป„เบ”เป‰โ€‹เบ‚เบฐเบซเบเบฒเบโ€‹เปœเป‰เบฒโ€‹เบ—เบตเปˆโ€‹เบเบฒเบ™โ€‹เป‚เบˆเบกโ€‹เบ•เบตโ€‹เบขเปˆเบฒเบ‡โ€‹เบซเบผเบงเบ‡โ€‹เบซเบผเบฒเบ, โ€‹เป€เบŠเบดเปˆเบ‡โ€‹เป€เบ›เบฑเบ™โ€‹เบเบฒเบ™โ€‹เบ—เป‰เบฒโ€‹เบ—เบฒเบโ€‹เบญเบฑเบ™โ€‹เปƒเบซเบเปˆโ€‹เบซเบผเบงเบ‡โ€‹เบชเบณเบฅเบฑเบšโ€‹เบšเปเบฅเบดเบชเบฑเบ”โ€‹เปƒเบ™โ€‹เบ”เป‰เบฒเบ™โ€‹เบ„เบงเบฒเบกโ€‹เบ›เบญเบ”โ€‹เป„เบžโ€‹เบ”เป‰เบฒเบ™โ€‹เบ‚เปเป‰โ€‹เบกเบนเบ™, โ€‹เป€เบžเบฒเบฐเบงเปˆเบฒโ€‹เบ›เบฐเบˆเบธโ€‹เบšเบฑเบ™โ€‹เบ•เป‰เบญเบ‡โ€‹เบชเป‰เบฒเบ‡โ€‹เบเบปเบ”โ€‹เบฅเบฐเบšเบฝเบšโ€‹เบ—เบตเปˆโ€‹เป€เบ„เบฑเปˆเบ‡โ€‹เบ„เบฑเบ”โ€‹เปเบฅเบฐโ€‹เบ”เบณโ€‹เป€เบ™เบตเบ™โ€‹เบเบฒเบ™. เบกเบฒเบ”เบ•เบฐเบเบฒเบ™เบˆเปเบฒเบ™เบงเบ™เบซเบ™เบถเปˆเบ‡ โ€‹เป€เบžเบทเปˆเบญโ€‹เบฎเบฑเบšเบ›เบฐเบเบฑเบ™โ€‹เบเบฒเบ™โ€‹เบ”เบณโ€‹เป€เบ™เบตเบ™โ€‹เบ‡เบฒเบ™โ€‹เบ‚เบญเบ‡โ€‹เบงเบดโ€‹เบชเบฒโ€‹เบซเบฐเบเบดเบ” โ€‹เปเบฅเบฐ เบฅเบฐเบšเบปเบšโ€‹เป„เบญโ€‹เบ—เบตโ€‹เบ‚เบญเบ‡โ€‹เบ•เบปเบ™โ€‹เบขเปˆเบฒเบ‡โ€‹เบ•เปเปˆโ€‹เป€เบ™เบทเปˆเบญเบ‡.

เบขเปˆเบฒเบ‡เปƒเบ”เบเปเปˆเบ•เบฒเบก, เบžเบทเป‰เบ™เบ—เบตเปˆเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ—เบตเปˆเบ‚เบฐเบซเบเบฒเบเบญเบญเบเบšเปเปˆเปเบกเปˆเบ™เบ„เบงเบฒเบกเบชเปˆเบฝเบ‡เบ—เบฒเบ‡เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™เบ—เบตเปˆเป€เบเบตเบ”เบ‚เบทเป‰เบ™เปƒเบ™เบชเบญเบ‡เบชเบฒเบกเบกเบทเป‰เบœเปˆเบฒเบ™เบกเบฒ: เบ„เบฐเบ”เบตเบญเบฒเบเบฒเบ—เบฒเบ‡เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบˆเปเบฒเบ™เบงเบ™เบซเบผเบฒเบเบเปเบฒเบฅเบฑเบ‡เปƒเบŠเป‰เบ„เบงเบฒเบกเบšเปเปˆเปเบ™เปˆเบ™เบญเบ™เบ—เบปเปˆเบงเป‚เบฅเบเบ™เบตเป‰เบขเปˆเบฒเบ‡เบˆเบดเบ‡เบˆเบฑเบ‡เป€เบžเบทเปˆเบญเบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒ phishing, เปเบˆเบเบขเบฒเบ malware เปเบฅเบฐเป€เบ›เบฑเบ™เป„เบžเบ‚เบปเปˆเบกเบ‚เบนเปˆเบ•เปเปˆเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”เบˆเปเบฒเบ™เบงเบ™เบซเบผเบฒเบ.

APT เบ‚เบธเบ”เบ„เบปเป‰เบ™เป‚เบฅเบเบฅเบฐเบšเบฒเบ”

เปƒเบ™เบ—เป‰เบฒเบเบญเบฒเบ—เบดเบ”เบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบเบธเปˆเบก Advanced Persistent Threat (APT) เป€เบญเบตเป‰เบ™เบงเปˆเบฒ Vicious Panda เป„เบ”เป‰เบ–เบทเบเบžเบปเบšเป€เบซเบฑเบ™เบงเปˆเบฒ เบเปเบฒเบฅเบฑเบ‡เบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒเบ•เป‰เบฒเบ™. เบซเบญเบ phishing, เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰เบเบฒเบ™เปเบœเปˆเบฅเบฐเบšเบฒเบ”เบ‚เบญเบ‡เป‚เบฃเบ coronavirus เป€เบžเบทเปˆเบญเปเบœเปˆเบฅเบฒเบก malware เบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒ. เบญเบตเป€เบกเบงเบšเบญเบเบœเบนเป‰เบฎเบฑเบšเบงเปˆเบฒเบกเบฑเบ™เบกเบตเบ‚เปเป‰เบกเบนเบ™เบเปˆเบฝเบงเบเบฑเบšเป‚เบฃเบ coronavirus, เปเบ•เปˆเบ„เบงเบฒเบกเบˆเบดเบ‡เปเบฅเป‰เบงเบญเบตเป€เบกเบงเบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเบกเบตเบชเบญเบ‡เป„เบŸเบฅเปŒ RTF (Rich Text Format) เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ. เบ–เป‰เบฒเบœเบนเป‰เบ–เบทเบเป€เบ„เบฒเบฐเบฎเป‰เบฒเบเป€เบ›เบตเบ”เป„เบŸเบฅเปŒเป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰, Remote Access Trojan (RAT) เป„เบ”เป‰เบ–เบทเบเป€เบ›เบตเบ”เบ•เบปเบง, เป€เบŠเบดเปˆเบ‡, เปƒเบ™เบšเบฑเบ™เบ”เบฒเบชเบดเปˆเบ‡เบญเบทเปˆเบ™เป†, เบกเบตเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เบ–เปˆเบฒเบเบฎเบนเบšเบซเบ™เป‰เบฒเบˆเป, เบเบฒเบ™เบชเป‰เบฒเบ‡เบฅเบฒเบเบŠเบทเปˆเป„เบŸเบฅเปŒเปเบฅเบฐเป„เบ”เป€เบฅเบเบฐเบ—เปเบฅเบตเปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เบ–เบทเบเป€เบ„เบฒเบฐเบฎเป‰เบฒเบ, เปเบฅเบฐเบเบฒเบ™เบ”เบฒเบงเป‚เบซเบฅเบ”เป„เบŸเบฅเปŒ.

เบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒเบซเบฒเบชเบฝเบ‡เบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเป„เบ”เป‰เปเบ™เป€เบ›เบปเป‰เบฒเปƒเบชเปˆเบžเบฒเบเบฅเบฑเบ”เบ‚เบญเบ‡เบกเบปเบ‡เป‚เบเป€เบฅเบ, เปเบฅเบฐเบญเบตเบ‡เบ•เบฒเบกเบœเบนเป‰เบŠเปˆเบฝเบงเบŠเบฒเบ™เบ‚เบญเบ‡เบ•เบฒเป€เบงเบฑเบ™เบ•เบปเบเบšเบฒเบ‡เบ„เบปเบ™, เบกเบฑเบ™เบชเบฐเปเบ”เบ‡เป€เบ–เบดเบ‡เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบซเบฅเป‰เบฒเบชเบธเบ”เปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบ‡เบฒเบ™เบ‚เบญเบ‡เบˆเบตเบ™เบ•เปเปˆเบฅเบฑเบ”เบ–เบฐเบšเบฒเบ™เปเบฅเบฐเบญเบปเบ‡เบเบฒเบ™เบˆเบฑเบ”เบ•เบฑเป‰เบ‡เบ•เปˆเบฒเบ‡เป†เปƒเบ™เบ—เบปเปˆเบงเป‚เบฅเบ. เป€เบงเบฅเบฒเบ™เบตเป‰, เบฅเบฑเบเบชเบฐเบ™เบฐเบžเบดเป€เบชเบ”เบ‚เบญเบ‡เปเบ„เบกเป€เบ›เบ™เปเบกเปˆเบ™เบงเปˆเบฒเบกเบฑเบ™เบเปเบฒเบฅเบฑเบ‡เปƒเบŠเป‰เบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เป‚เบฃเบ coronavirus เบ—เบปเปˆเบงเป‚เบฅเบเปƒเบซเบกเปˆเป€เบžเบทเปˆเบญเบ•เบดเบ”เป€เบŠเบทเป‰เบญเบœเบนเป‰เบ–เบทเบเป€เบ„เบฒเบฐเบฎเป‰เบฒเบเบ—เบตเปˆเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰เบ‚เบญเบ‡เบกเบฑเบ™เบขเปˆเบฒเบ‡เบซเป‰เบฒเบงเบซเบฑเบ™.

เบญเบตเป€เบกเบง phishing เป€เบšเบดเปˆเบ‡เบ„เบทเบงเปˆเบฒเบกเบฒเบˆเบฒเบเบเบฐเบŠเบงเบ‡เบเบฒเบ™เบ•เปˆเบฒเบ‡เบ›เบฐเป€เบ—เบ”เบ‚เบญเบ‡เบกเบปเบ‡เป‚เบเบ™เปเบฅเบฐเบญเป‰เบฒเบ‡เบงเปˆเบฒเบกเบตเบ‚เปเป‰เบกเบนเบ™เบเปˆเบฝเบงเบเบฑเบšเบˆเปเบฒเบ™เบงเบ™เบœเบนเป‰เบ•เบดเบ”เป€เบŠเบทเป‰เบญเป„เบงเบฃเบฑเบ”. เป€เบžเบทเปˆเบญเบ›เบฐเบเบญเบšเบญเบฒเบงเบธเบ”เป„เบŸเบฅเปŒเบ™เบตเป‰, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปƒเบŠเป‰ RoyalRoad, เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบ—เบตเปˆเบ™เบดเบเบปเบกเปƒเบ™เบšเบฑเบ™เบ”เบฒเบœเบนเป‰เบชเป‰เบฒเบ‡เป„เบžเบ‚เบปเปˆเบกเบ‚เบนเปˆเบ‚เบญเบ‡เบˆเบตเบ™เบ—เบตเปˆเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบžเบงเบเป€เบ‚เบปเบฒเบชเป‰เบฒเบ‡เป€เบญเบเบฐเบชเบฒเบ™เบ—เบตเปˆเบเปเบฒเบซเบ™เบปเบ”เป€เบญเบ‡เบ”เป‰เบงเบเบงเบฑเบ”เบ–เบธเบเบฑเบ‡เบ•เบปเบงเบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ‚เบธเบ”เบ„เบปเป‰เบ™เบŠเปˆเบญเบ‡เบซเบงเปˆเบฒเบ‡เปƒเบ™ Equation Editor เบ›เบฐเบชเบปเบกเบ›เบฐเบชเบฒเบ™เป€เบ‚เบปเป‰เบฒเปƒเบ™ MS Word เป€เบžเบทเปˆเบญเบชเป‰เบฒเบ‡เบชเบปเบกเบœเบปเบ™เบ—เบตเปˆเบชเบฑเบšเบชเบปเบ™.

เป€เบ•เบฑเบเบ™เบดเบเบเบฒเบ™เบขเบนเปˆเบฅเบญเบ”

เป€เบกเบทเปˆเบญเบœเบนเป‰เป€เบ„เบฒเบฐเบฎเป‰เบฒเบเป€เบ›เบตเบ”เป„เบŸเบฅเปŒ RTF เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ, Microsoft Word เบˆเบฐเปƒเบŠเป‰เบŠเปˆเบญเบ‡เบซเบงเปˆเบฒเบ‡เปƒเบ™เบเบฒเบ™เป‚เบซเบฅเบ”เป„เบŸเบฅเปŒเบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ (intel.wll) เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เป‚เบŸเบ™เป€เบ”เบตเป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบ‚เบญเบ‡ Word (%APPDATA%MicrosoftWordSTARTUP). เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰เบงเบดเบ—เบตเบเบฒเบ™เบ™เบตเป‰, เบšเปเปˆเบžเบฝเบ‡เปเบ•เปˆเป„เบžเบ‚เบปเปˆเบกเบ‚เบนเปˆเบเบฒเบเป€เบ›เบฑเบ™เบ„เบงเบฒเบกเบขเบทเบ”เบขเบธเปˆเบ™, เปเบ•เปˆเบกเบฑเบ™เบเบฑเบ‡เบ›เป‰เบญเบ‡เบเบฑเบ™เบšเปเปˆเปƒเบซเป‰เบฅเบฐเบšเบปเบšเบ•เปˆเบญเบ‡เป‚เบชเป‰เบเบฒเบ™เบ•เบดเบ”เป€เบŠเบทเป‰เบญเบ—เบฑเบ‡เบซเบกเบปเบ”เบˆเบฒเบเบเบฒเบ™เบฅเบฐเป€เบšเบตเบ”เปƒเบ™เป€เบงเบฅเบฒเบ—เบตเปˆเปเบฅเปˆเบ™เบขเบนเปˆเปƒเบ™ sandbox, เป€เบ™เบทเปˆเบญเบ‡เบˆเบฒเบเบงเปˆเบฒ Word เบ•เป‰เบญเบ‡เป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เปƒเบซเบกเปˆเป€เบžเบทเปˆเบญเป€เบ›เบตเบ” malware เบขเปˆเบฒเบ‡เป€เบ•เบฑเบกเบชเปˆเบงเบ™.

เป„เบŸเบฅเปŒ intel.wll เบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™เบˆเบฐเป‚เบซเบฅเบ”เป„เบŸเบฅเปŒ DLL เบ—เบตเปˆเบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป€เบžเบทเปˆเบญเบ”เบฒเบงเป‚เบซเบฅเบ” malware เปเบฅเบฐเบ•เบดเบ”เบ•เปเปˆเบชเบทเปˆเบชเบฒเบ™เบเบฑเบšเบ„เปเบฒเบชเบฑเปˆเบ‡เปเบฅเบฐเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบเบฒเบ™เบ„เบงเบšเบ„เบธเบกเบ‚เบญเบ‡เปเบฎเบเป€เบเบต. เป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ„เปเบฒเบชเบฑเปˆเบ‡เปเบฅเบฐเบเบฒเบ™เบ„เบงเบšเบ„เบธเบกเบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เบชเปเบฒเบฅเบฑเบšเป„เบฅเบเบฐเป€เบงเบฅเบฒเบˆเปเบฒเบเบฑเบ”เบขเปˆเบฒเบ‡เป€เบ‚เบฑเป‰เบกเบ‡เบงเบ”เปƒเบ™เปเบ•เปˆเบฅเบฐเบกเบทเป‰, เป€เบฎเบฑเบ”เปƒเบซเป‰เบกเบฑเบ™เบเบฒเบเบ—เบตเปˆเบˆเบฐเบงเบดเป€เบ„เบฒเบฐเปเบฅเบฐเป€เบ‚เบปเป‰เบฒเป€เบ–เบดเบ‡เบžเบฒเบเบชเปˆเบงเบ™เบ—เบตเปˆเบชเบฑเบšเบชเบปเบ™เบ—เบตเปˆเบชเบธเบ”เบ‚เบญเบ‡เบ•เปˆเบญเบ‡เป‚เบชเป‰เบเบฒเบ™เบ•เบดเบ”เป€เบŠเบทเป‰เบญ.

เป€เบ–เบดเบ‡เบงเปˆเบฒเบˆเบฐเบกเบตเบ™เบตเป‰, เบ™เบฑเบเบ„เบปเป‰เบ™เบ„เบงเป‰เบฒเบชเบฒเบกเบฒเบ”เบเปเบฒเบ™เบปเบ”เบงเปˆเบฒเปƒเบ™เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบ—เปเบฒเบญเบดเบ”เบ‚เบญเบ‡เบฅเบฐเบšเบปเบšเบ•เปˆเบญเบ‡เป‚เบชเป‰เบ™เบตเป‰, เบ—เบฑเบ™เบ—เบตเบซเบผเบฑเบ‡เบˆเบฒเบเป„เบ”เป‰เบฎเบฑเบšเบ„เปเบฒเบชเบฑเปˆเบ‡เบ—เบตเปˆเป€เบซเบกเบฒเบฐเบชเบปเบก, RAT เป„เบ”เป‰เบ–เบทเบเป‚เบซเบฅเบ”เปเบฅเบฐเบ–เบญเบ”เบฅเบฐเบซเบฑเบ”, เปเบฅเบฐ DLL เบˆเบฐเบ–เบทเบเป‚เบซเบฅเบ”, เป€เบŠเบดเปˆเบ‡เบ–เบทเบเป‚เบซเบฅเบ”เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒ. เบชเบฐเบ–เบฒเบ›เบฑเบ”เบ•เบฐเบเบฐเบเปเบฒเบ—เบตเปˆเบ„เป‰เบฒเบเบ„เบทเบเบฑเบš plugin เปเบ™เบฐเบ™เปเบฒเบงเปˆเบฒเบกเบตเป‚เบกเบ”เบนเบ™เบญเบทเปˆเบ™เป†เบ™เบญเบเป€เบซเบ™เบทเบญเบˆเบฒเบ payload เป€เบซเบฑเบ™เป„เบ”เป‰เปƒเบ™เปเบ„เบกเป€เบ›เบ™เบ™เบตเป‰.

เบกเบฒเบ”โ€‹เบ•เบฐโ€‹เบเบฒเบ™โ€‹เป€เบžเบทเปˆเบญโ€‹เบ›เป‰เบญเบ‡โ€‹เบเบฑเบ™โ€‹เบ•เป‰เบฒเบ™ APT เปƒเบซเบกเปˆ

เปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ™เบตเป‰เปƒเบŠเป‰เบซเบผเบฒเบ tricks เป€เบžเบทเปˆเบญ infiltrate เบฅเบฐเบšเบปเบšเบ‚เบญเบ‡เบœเบนเป‰เป€เบ„เบฒเบฐเบฎเป‰เบฒเบเบ‚เบญเบ‡เบ•เบปเบ™เปเบฅเบฐเบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เปเป‰เบกเบนเบ™เบ‚เบญเบ‡เป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒ. เป€เบžเบทเปˆเบญเบ›เบปเบเบ›เป‰เบญเบ‡เบ•เบปเบ™เป€เบญเบ‡เบˆเบฒเบเบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒเบ”เบฑเปˆเบ‡เบเปˆเบฒเบง, เบกเบฑเบ™เป€เบ›เบฑเบ™เบชเบดเปˆเบ‡เบชเปเบฒเบ„เบฑเบ™เบ—เบตเปˆเบˆเบฐเปƒเบŠเป‰เบกเบฒเบ”เบ•เบฐเบเบฒเบ™เบ•เปˆเบฒเบ‡เป†.

เบชเบดเปˆเบ‡เบ—เปเบฒเบญเบดเบ”เปเบกเปˆเบ™เบชเปเบฒเบ„เบฑเบ™เบ—เบตเปˆเบชเบธเบ”: เบกเบฑเบ™เป€เบ›เบฑเบ™เบชเบดเปˆเบ‡เบชเปเบฒเบ„เบฑเบ™เบชเปเบฒเบฅเบฑเบšเบžเบฐเบ™เบฑเบเบ‡เบฒเบ™เบ—เบตเปˆเบˆเบฐเป€เบญเบปเบฒเปƒเบˆเปƒเบชเปˆเปเบฅเบฐเบฅเบฐเบกเบฑเบ”เบฅเบฐเบงเบฑเบ‡เปƒเบ™เป€เบงเบฅเบฒเบ—เบตเปˆเป„เบ”เป‰เบฎเบฑเบšเบญเบตเป€เบกเบง. เบญเบตเป€เบกเบงเปเบกเปˆเบ™เบซเบ™เบถเปˆเบ‡เปƒเบ™เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ•เบปเป‰เบ™เบ•เป, เปเบ•เปˆเป€เบเบทเบญเบšเบšเปเปˆเบกเบตเบšเปเบฅเบดเบชเบฑเบ”เบชเบฒเบกเบฒเบ”เป€เบฎเบฑเบ”เป„เบ”เป‰เป‚เบ”เบเบšเปเปˆเบกเบตเบญเบตเป€เบกเบง. เบ–เป‰เบฒเบ—เปˆเบฒเบ™เป„เบ”เป‰เบฎเบฑเบšเบญเบตเป€เบกเบงเบˆเบฒเบเบœเบนเป‰เบชเบปเปˆเบ‡เบ—เบตเปˆเบšเปเปˆเบฎเบนเป‰เบˆเบฑเบ, เบกเบฑเบ™เบ”เบตเบเบงเปˆเบฒเบ—เบตเปˆเบˆเบฐเบšเปเปˆเป€เบ›เบตเบ”เบกเบฑเบ™, เปเบฅเบฐเบ–เป‰เบฒเบ—เปˆเบฒเบ™เป€เบ›เบตเบ”เบกเบฑเบ™, เบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™เบขเปˆเบฒเป€เบ›เบตเบ”เป„เบŸเบฅเปŒเปเบ™เบšเปƒเบ”เป†เบซเบผเบทเบ„เบฅเบดเบเปƒเบชเปˆเบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเปƒเบ”เป†.

เป€เบžเบทเปˆเบญเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบ‚เบญเบ‡เบœเบนเป‰เบ–เบทเบเป€เบ„เบฒเบฐเบฎเป‰เบฒเบ, เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ™เบตเป‰เปƒเบŠเป‰เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเปƒเบ™ Word. เปƒเบ™เบ„เบงเบฒเบกเป€เบ›เบฑเบ™เบˆเบดเบ‡, เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเบ—เบตเปˆเบšเปเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡เปเบกเปˆเบ™เป€เบซเบ”เบœเบปเบ™ เบ„เบงเบฒเบกเบชเบณเป€เบฅเบฑเบ”เบ‚เบญเบ‡เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ—เบฒเบ‡เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบซเบผเบฒเบเบ„เบฑเป‰เบ‡, เปเบฅเบฐเบ„เบฝเบ‡เบ„เบนเปˆเบเบฑเบšเบšเบฑเบ™เบซเบฒเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบญเบทเปˆเบ™เป†, เบžเบงเบเป€เบ‚เบปเบฒเบชเบฒเบกเบฒเบ”เบ™เปเบฒเป„เบ›เบชเบนเปˆเบเบฒเบ™เบฅเบฐเป€เบกเบตเบ”เบ‚เปเป‰เบกเบนเบ™เบ—เบตเปˆเบชเปเบฒเบ„เบฑเบ™. เบ™เบตเป‰เปเบกเปˆเบ™เป€เบซเบ”เบœเบปเบ™เบ—เบตเปˆเบงเปˆเบฒเบกเบฑเบ™เป€เบ›เบฑเบ™เบชเบดเปˆเบ‡เบชเปเบฒเบ„เบฑเบ™เบ—เบตเปˆเบˆเบฐเบ™เปเบฒเปƒเบŠเป‰ patch เบ—เบตเปˆเป€เบซเบกเบฒเบฐเบชเบปเบกเป€เบžเบทเปˆเบญเบ›เบดเบ”เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆเป„เบงเป€เบ—เบปเปˆเบฒเบ—เบตเปˆเป€เบ›เบฑเบ™เป„เบ›เป„เบ”เป‰.

เป€เบžเบทเปˆเบญเบฅเบปเบšเบฅเป‰เบฒเบ‡เบšเบฑเบ™เบซเบฒเป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰, เบกเบตเบงเบดเบ—เบตเปเบเป‰เป„เบ‚เบ—เบตเปˆเบ–เบทเบเบญเบญเบเปเบšเบšเป‚เบ”เบเบชเบฐเป€เบžเบฒเบฐเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบเปเบฒเบ™เบปเบ”, เบเบฒเบ™เบ„เบธเป‰เบกเบ„เบญเบ‡เปเบฅเบฐเบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡ patches. เป‚เบกเบ”เบนเบ™เบญเบฑเบ”เบ•เบฐเป‚เบ™เบกเบฑเบ”เบ„เบปเป‰เบ™เบซเบฒเบชเปเบฒเบฅเบฑเบš patches เบ—เบตเปˆเบˆเปเบฒเป€เบ›เบฑเบ™เป€เบžเบทเปˆเบญเบฎเบฑเบšเบ›เบฐเบเบฑเบ™เบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”, เบเบฒเบ™เบˆเบฑเบ”เบฅเปเบฒเบ”เบฑเบšเบ„เบงเบฒเบกเบชเปเบฒเบ„เบฑเบ™เบ‚เบญเบ‡เบเบฒเบ™เบ›เบฑเบšเบ›เบธเบ‡เบ”เปˆเบงเบ™เบ—เบตเปˆเบชเบธเบ”เปเบฅเบฐเบเปเบฒเบ™เบปเบ”เป€เบงเบฅเบฒเบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เบ‚เบญเบ‡เป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒ. เบ‚เปเป‰เบกเบนเบ™เบเปˆเบฝเบงเบเบฑเบš patches เบ—เบตเปˆเบ•เป‰เบญเบ‡เบเบฒเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เปเบกเปˆเบ™เป„เบ”เป‰เบ–เบทเบเบฅเบฒเบเบ‡เบฒเบ™เปƒเบซเป‰เบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เป€เบ–เบดเบ‡เปเบกเปˆเบ™เบงเปˆเบฒเปƒเบ™เป€เบงเบฅเบฒเบ—เบตเปˆเบเบฒเบ™เบ‚เบนเบ”เบฎเบตเบ”เปเบฅเบฐ malware เบ–เบทเบเบเบงเบ”เบžเบปเบš.

เบเบฒเบ™เปเบเป‰เป„เบ‚เบชเบฒเบกเบฒเบ”เบเบฐเบ•เบธเป‰เบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เปเบ—เบฑเบšเปเบžเบฑเบเบ—เบตเปˆเบˆเปเบฒเป€เบ›เบฑเบ™เปƒเบ™เบ—เบฑเบ™เบ—เบต, เบซเบผเบทเบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เบ‚เบญเบ‡เบžเบงเบเบกเบฑเบ™เบชเบฒเบกเบฒเบ”เบเปเบฒเบ™เบปเบ”เป€เบงเบฅเบฒเบˆเบฒเบ console เบเบฒเบ™เบˆเบฑเบ”เบเบฒเบ™เบชเบนเบ™เบเบฒเบ‡เบ—เบตเปˆเบญเบตเบ‡เปƒเบชเปˆเป€เบงเบฑเบš, เบ–เป‰เบฒเบˆเปเบฒเป€เบ›เบฑเบ™, เปเบเบเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบšเปเปˆเป„เบ”เป‰เบ•เบดเบ”เบ•เบฑเป‰เบ‡. เบ”เป‰เบงเบเบงเบดเบ—เบตเบ™เบตเป‰, เบœเบนเป‰เบšเปเบฅเบดเบซเบฒเบ™เบชเบฒเบกเบฒเบ”เบˆเบฑเบ”เบเบฒเบ™ patches เปเบฅเบฐเบ›เบฑเบšเบ›เบธเบ‡เป€เบžเบทเปˆเบญเปƒเบซเป‰เบšเปเบฅเบดเบชเบฑเบ”เป€เบฎเบฑเบ”เบงเบฝเบเป„เบ”เป‰เบญเบเปˆเบฒเบ‡เบฅเบฝเบšเบ‡เปˆเบฒเบ.

เปเบ•เปˆเบซเบ™เป‰เบฒเป€เบชเบเบ”เบฒเบ, เบเบฒเบ™เป‚เบˆเบกเบ•เบต cyber เปƒเบ™เบ„เปเบฒเบ–เบฒเบกเปเบ™เปˆเบ™เบญเบ™เบงเปˆเบฒเบˆเบฐเบšเปเปˆเป€เบ›เบฑเบ™เบ„เบฑเป‰เบ‡เบชเบธเบ”เบ—เป‰เบฒเบเบ—เบตเปˆเบˆเบฐเปƒเบŠเป‰เบ›เบฐเป‚เบซเบเบ”เบˆเบฒเบเบชเบฐเบ–เบฒเบ™เบฐเบเบฒเบ™เป‚เบฃเบ coronavirus เบ—เบปเปˆเบงเป‚เบฅเบเปƒเบ™เบ›เบฐเบˆเบธเบšเบฑเบ™เป€เบžเบทเปˆเบญเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบงเบฒเบกเบ›เบญเบ”เป„เบžเบ‚เบญเบ‡เบ‚เปเป‰เบกเบนเบ™เบ‚เบญเบ‡เบ—เบธเบฅเบฐเบเบดเบ”.

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: www.habr.com

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™