เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เบ™เบฑเบšเบ•เบฑเป‰เบ‡เปเบ•เปˆเบ—เป‰เบฒเบเบ›เบตเบ—เบตเปˆเบœเปˆเบฒเบ™เบกเบฒ, เบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เป€เบฅเบตเปˆเบกเบ•เบดเบ”เบ•เบฒเบกเปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเปƒเบซเบกเปˆเป€เบžเบทเปˆเบญเปเบˆเบเบขเบฒเบ Trojan เบ—เบฐเบ™เบฒเบ„เบฒเบ™. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เบชเบธเบกเปƒเบชเปˆเบเบฒเบ™เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบšเปเบฅเบดเบชเบฑเบ”เบฅเบฑเบ”เป€เบŠเบ, เป€เบŠเบฑเปˆเบ™: เบœเบนเป‰เปƒเบŠเป‰เบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”. เปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบกเบตเบเบฒเบ™เป€เบ„เบทเปˆเบญเบ™เป„เบซเบงเบขเปˆเบฒเบ‡เบซเบ™เป‰เบญเบเบซเบ™เบถเปˆเบ‡เบ›เบตเปเบฅเบฐ, เบ™เบญเบเบˆเบฒเบ Trojan เบ—เบฐเบ™เบฒเบ„เบฒเบ™, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปƒเบŠเป‰เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบŠเบญเบšเปเบงเบญเบทเปˆเบ™เป†. เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เบฅเบงเบกเบกเบตเป€เบ„เบทเปˆเบญเบ‡เป‚เบซเบฅเบ”เบžเบดเป€เบชเบ”เบ—เบตเปˆเบซเบธเป‰เบกเบซเปเปˆเป‚เบ”เบเปƒเบŠเป‰ nsis, เปเบฅเบฐ spyware, เป€เบŠเบดเปˆเบ‡เบ›เบญเบกเบ•เบปเบงเป€เบ›เบฑเบ™เบŠเบญเบšเปเบง Yandex Punto เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบ•เบฒเบกเบเบปเบ”เปเบฒเบเบ—เบตเปˆเบกเบตเบŠเบทเปˆเบชเบฝเบ‡. เป€เบกเบทเปˆเบญเบœเบนเป‰เป‚เบˆเบกเบ•เบตเบชเบฒเบกเบฒเบ”เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เป€เบ„เบฒเบฐเบฎเป‰เบฒเบเป„เบ”เป‰, เบžเบงเบเป€เบ‚เบปเบฒเบ•เบดเบ”เบ•เบฑเป‰เบ‡ backdoor เปเบฅเบฐเบซเบผเบฑเบ‡เบˆเบฒเบเบ™เบฑเป‰เบ™ Trojan เบ—เบฐเบ™เบฒเบ„เบฒเบ™.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เบชเปเบฒเบฅเบฑเบšเบกเบฑเบ™เปเบงเบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒ, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปƒเบŠเป‰เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ”เบดเบˆเบดเบ•เบญเบ™เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบซเบผเบฒเบ (เปƒเบ™เป€เบงเบฅเบฒเบ™เบฑเป‰เบ™) เปเบฅเบฐเบงเบดเบ—เบตเบเบฒเบ™เบžเบดเป€เบชเบ”เป€เบžเบทเปˆเบญเบ‚เป‰เบฒเบกเบœเบฐเบฅเบดเบ”เบ•เบฐเบžเบฑเบ™ AV. เบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒเบซเบฒเบชเบฝเบ‡เบ”เบฑเปˆเบ‡เบเปˆเบฒเบงเป„เบ”เป‰เปเบ™เป€เบ›เบปเป‰เบฒเปเบฒเบเปƒเบชเปˆเบ—เบฐเบ™เบฒเบ„เบฒเบ™เบ‚เบญเบ‡เบฃเบฑเบ”เป€เบŠเบเป€เบ›เบฑเบ™เบˆเบณเบ™เบงเบ™เบซเบผเบงเบ‡เบซเบผเบฒเบ เปเบฅเบฐเบกเบตเบ„เบงเบฒเบกเบชเบปเบ™เปƒเบˆเป€เบ›เบฑเบ™เบžเบดเป€เบชเบ” เป€เบžเบฒเบฐเบงเปˆเบฒเบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปƒเบŠเป‰เบงเบดเบ—เบตเบเบฒเบ™เบ—เบตเปˆเบกเบฑเบเปƒเบŠเป‰เปƒเบ™เบเบฒเบ™เป‚เบˆเบกเบ•เบตเปเบšเบšเบกเบตเป€เบ›เบปเป‰เบฒเปเบฒเบ, เป€เบŠเบฑเปˆเบ™: เบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ—เบตเปˆเบšเปเปˆเป„เบ”เป‰เบ•เบฑเป‰เบ‡เปƒเบˆเบกเบฒเบˆเบฒเบเบเบฒเบ™เบชเปเป‰เป‚เบเบ‡เบ—เบฒเบ‡เบ”เป‰เบฒเบ™เบเบฒเบ™เป€เบ‡เบดเบ™เบขเปˆเบฒเบ‡เปเบ—เป‰เบˆเบดเบ‡. เบžเบงเบเป€เบฎเบปเบฒเบชเบฒเบกเบฒเบ”เบชเบฑเบ‡เป€เบเบ”เป€เบซเบฑเบ™เบšเบฒเบ‡เบ„เบงเบฒเบกเบ„เป‰เบฒเบเบ„เบทเบเบฑเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เป‚เบ„เบชเบฐเบ™เบฒเบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ™เบตเป‰เปเบฅเบฐเป€เบซเบ”เบเบฒเบ™เปƒเบซเบเปˆเบ—เบตเปˆเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบ›เบฐเบเบฒเบ”เบขเปˆเบฒเบ‡เบซเบผเบงเบ‡เบซเบผเบฒเบเบเปˆเบญเบ™เบซเบ™เป‰เบฒเบ™เบตเป‰. เบžเบงเบเป€เบฎเบปเบฒเบเปเบฒเบฅเบฑเบ‡เป€เบงเบปเป‰เบฒเบเปˆเบฝเบงเบเบฑเบšเบเบธเปˆเบกเบญเบฒเบŠเบฐเบเบฒเบเปเบฒเบ—เบฒเบ‡เบญเบดเบ™เป€เบ•เบตเป€เบ™เบฑเบ”เบ—เบตเปˆเปƒเบŠเป‰ Trojan เบ—เบฐเบ™เบฒเบ„เบฒเบ™ เบญเบฒเบ™เบธเบฅเบฑเบ/เบ„เบฒเบšเบฒเบ™เบฒเบ.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เบ•เบดเบ”เบ•เบฑเป‰เบ‡ malware เบชเบฐเป€เบžเบฒเบฐเปƒเบ™เบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเปƒเบŠเป‰เบžเบฒเบชเบฒเบฅเบฑเบ”เป€เบŠเบเปƒเบ™ Windows (localization) เป‚เบ”เบเบ„เปˆเบฒเป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™. vector เบเบฒเบ™เปเบœเปˆเบเบฐเบˆเบฒเบเบ•เบปเป‰เบ™เบ•เปเบ‚เบญเบ‡ Trojan เปเบกเปˆเบ™เป€เบญเบเบฐเบชเบฒเบ™ Word เบ—เบตเปˆเบกเบตเบเบฒเบ™เบ‚เบธเบ”เบ„เบปเป‰เบ™. CVE-2012-0158, เป€เบŠเบดเปˆเบ‡เบ–เบทเบเบชเบปเปˆเบ‡เป€เบ›เบฑเบ™เป„เบŸเบฅเปŒเปเบ™เบšเบเบฑเบšเป€เบญเบเบฐเบชเบฒเบ™. เบžเบฒเบšเบซเบ™เป‰เบฒเบˆเปเบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰เบชเบฐเปเบ”เบ‡เปƒเบซเป‰เป€เบซเบฑเบ™เบฎเบนเบšเบฅเบฑเบเบชเบฐเบ™เบฐเบ‚เบญเบ‡เป€เบญเบเบฐเบชเบฒเบ™เบ›เบญเบกเบ”เบฑเปˆเบ‡เบเปˆเบฒเบง. เป€เบญเบเบฐเบชเบฒเบ™เบ—เปเบฒเบญเบดเบ”เบกเบตเบซเบปเบงเบ‚เปเป‰ "เปƒเบšเปเบˆเป‰เบ‡เบซเบ™เบตเป‰เป€เบฅเบเบ—เบตเปˆ 522375-FLORL-14-115.doc", เปเบฅเบฐเบชเบฐเบšเบฑเบšเบ—เบตเบชเบญเบ‡ "kontrakt87.doc", เบกเบฑเบ™เป€เบ›เบฑเบ™เบชเปเบฒเป€เบ™เบปเบฒเบ‚เบญเบ‡เบชเบฑเบ™เบเบฒเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบชเบฐเบซเบ™เบญเบ‡เบเบฒเบ™เบšเปเบฅเบดเบเบฒเบ™เป‚เบ—เบฅเบฐเบ„เบปเบกเบ™เบฒเบ„เบปเบกเป‚เบ”เบเบœเบนเป‰เบ›เบฐเบเบญเบšเบเบฒเบ™เป‚เบ—เบฅเบฐเบชเบฑเบšเบกเบทเบ–เบท Megafon.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 1. เป€เบญเบเบฐเบชเบฒเบ™ phishing.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 2. เบเบฒเบ™เบ”เบฑเบ”เปเบเป‰เบญเบทเปˆเบ™เบ‚เบญเบ‡เป€เบญเบเบฐเบชเบฒเบ™ phishing.

เบ‚เปเป‰เป€เบ—เบฑเบ”เบˆเบดเบ‡เบ•เปเปˆเป„เบ›เบ™เบตเป‰เบŠเบตเป‰เปƒเบซเป‰เป€เบซเบฑเบ™เบงเปˆเบฒเบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปเบ™เป€เบ›เบปเป‰เบฒเปƒเบชเปˆเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ:

  • เบเบฒเบ™เปเบˆเบเบขเบฒเบ malware เป‚เบ”เบเปƒเบŠเป‰เป€เบญเบเบฐเบชเบฒเบ™เบ›เบญเบกเปƒเบ™เบซเบปเบงเบ‚เปเป‰เบ—เบตเปˆเบเปเบฒเบ™เบปเบ”เป„เบงเป‰;
  • เบเบธเบ”เบ—เบฐเบงเบดเบ—เบตเบ‚เบญเบ‡เบœเบนเป‰เป‚เบˆเบกเบ•เบต เปเบฅเบฐเป€เบ„เบทเปˆเบญเบ‡เบกเบทเบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ—เบตเปˆเบžเบงเบเป€เบ‚เบปเบฒเปƒเบŠเป‰;
  • เบเบฒเบ™เป€เบŠเบทเปˆเบญเบกเป‚เบเบ‡เบเบฑเบšเบ„เปเบฒเบฎเป‰เบญเบ‡เบชเบฐเบซเบกเบฑเบเบ—เบธเบฅเบฐเบเบดเบ”เปƒเบ™เบšเบฒเบ‡เป‚เบกเบ”เบนเบ™เบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰;
  • เบŠเบทเปˆเบ‚เบญเบ‡เป‚เบ”เป€เบกเบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ—เบตเปˆเบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เปƒเบ™เปเบ„เบกเป€เบ›เบ™เบ™เบตเป‰.

เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบŠเบญเบšเปเบงเบžเบดเป€เบชเบ”เบ—เบตเปˆเบœเบนเป‰เป‚เบˆเบกเบ•เบตเบ•เบดเบ”เบ•เบฑเป‰เบ‡เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบšเบ—เบตเปˆเบ–เบทเบเบ—เปเบฒเบฅเบฒเบเบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบžเบงเบเป€เบ‚เบปเบฒเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบ„เบงเบšเบ„เบธเบกเบซเปˆเบฒเบ‡เป„เบเบชเบญเบเบซเบผเบตเบเบ‚เบญเบ‡เบฅเบฐเบšเบปเบšเปเบฅเบฐเบ•เบดเบ”เบ•เบฒเบกเบเบดเบ”เบˆเบฐเบเปเบฒเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰. เป€เบžเบทเปˆเบญเบ›เบฐเบ•เบดเบšเบฑเบ”เบซเบ™เป‰เบฒเป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰, เบžเบงเบเป€เบ‚เบปเบฒเบ•เบดเบ”เบ•เบฑเป‰เบ‡ backdoor เปเบฅเบฐเบžเบฐเบเบฒเบเบฒเบกเป€เบญเบปเบฒเบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™เบšเบฑเบ™เบŠเบต Windows เบซเบผเบทเบชเป‰เบฒเบ‡เบšเบฑเบ™เบŠเบตเปƒเบซเบกเปˆ. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบเบฑเบ‡เปƒเบŠเป‰เบšเปเบฅเบดเบเบฒเบ™เบ‚เบญเบ‡ keylogger (keylogger), เบ•เบปเบงเบฅเบฑเบเบฅเบญเบšเบšเบญเบ”เบ‚เบญเบ‡ Windows, เปเบฅเบฐเบŠเบญเบšเปเบงเบžเบดเป€เบชเบ”เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบเบฑเบšเบšเบฑเบ”เบญเบฑเบ”เบชเบฐเบฅเบดเบเบฐ. เบเบธเปˆเบกเบ™เบตเป‰เบžเบฐเบเบฒเบเบฒเบกเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบญเบทเปˆเบ™เป†เบ—เบตเปˆเบขเบนเปˆเปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ—เป‰เบญเบ‡เบ–เบดเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เป€เบ„เบฒเบฐเบฎเป‰เบฒเบ.

เบฅเบฐเบšเบปเบš telemetry ESET LiveGrid เบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ, เป€เบŠเบดเปˆเบ‡เบŠเปˆเบงเบเปƒเบซเป‰เบžเบงเบเป€เบฎเบปเบฒเบชเบฒเบกเบฒเบ”เบ•เบดเบ”เบ•เบฒเบกเบชเบฐเบ–เบดเบ•เบดเบเบฒเบ™เปเบœเปˆเบเบฐเบˆเบฒเบเบ‚เบญเบ‡ malware เป„เบ”เป‰เบขเปˆเบฒเบ‡เบงเปˆเบญเบ‡เป„เบง, เบชเบฐเบซเบ™เบญเบ‡เปƒเบซเป‰เบžเบงเบเป€เบฎเบปเบฒเบกเบตเบชเบฐเบ–เบดเบ•เบดเบ—เบฒเบ‡เบžเบนเบกเบชเบฒเบ”เบ—เบตเปˆเบซเบ™เป‰เบฒเบชเบปเบ™เปƒเบˆเบเปˆเบฝเบงเบเบฑเบšเบเบฒเบ™เปเบˆเบเบขเบฒเบ malware เบ—เบตเปˆเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบ™เปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒ.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 3. เบชเบฐเบ–เบดเบ•เบดเบเบฒเบ™เปเบœเปˆเบเบฐเบˆเบฒเบเบ—เบฒเบ‡เบžเบนเบกเบชเบฒเบ”เบ‚เบญเบ‡ malware เบ—เบตเปˆเปƒเบŠเป‰เปƒเบ™เปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ™เบตเป‰.

เบเบณเบฅเบฑเบ‡เบ•เบดเบ”เบ•เบฑเป‰เบ‡ malware

เบซเบผเบฑเบ‡เบˆเบฒเบเบœเบนเป‰เปƒเบŠเป‰เป€เบ›เบตเบ”เป€เบญเบเบฐเบชเบฒเบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ—เบตเปˆเบกเบตเบเบฒเบ™เบ‚เบนเบ”เบฎเบตเบ”เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบšเบ—เบตเปˆเบกเบตเบ„เบงเบฒเบกเบชเปˆเบฝเบ‡, เบ•เบปเบงเบ”เบฒเบงเป‚เบซเบฅเบ”เบžเบดเป€เบชเบ”เบ—เบตเปˆเบซเบธเป‰เบกเบซเปเปˆเป‚เบ”เบเปƒเบŠเป‰ NSIS เบˆเบฐเบ–เบทเบเบ”เบฒเบงเป‚เบซเบฅเบ”เปเบฅเบฐเบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เบขเบนเปˆเบ—เบตเปˆเบ™เบฑเป‰เบ™. เปƒเบ™เบ•เบญเบ™เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบ‚เบญเบ‡เบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบ‚เบญเบ‡เบกเบฑเบ™, เป‚เบ›เบฅเปเบเบฅเบกเบเบงเบ”เบชเบญเบšเบชเบฐเบžเบฒเบšเปเบงเบ”เบฅเป‰เบญเบกเบ‚เบญเบ‡ Windows เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบกเบตเบ•เบปเบงเบ”เบตเบšเบฑเบเบขเบนเปˆเบ—เบตเปˆเบ™เบฑเป‰เบ™เบซเบผเบทเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเปƒเบ™เบชเบฐเบžเบฒเบšเบเบฒเบ™เบ‚เบญเบ‡เป€เบ„เบทเปˆเบญเบ‡ virtual. เบกเบฑเบ™เบเบฑเบ‡เบเบงเบ”เบชเบญเบšเบเบฒเบ™เบ—เป‰เบญเบ‡เบ–เบดเปˆเบ™เบ‚เบญเบ‡ Windows เปเบฅเบฐเบงเปˆเบฒเบœเบนเป‰เปƒเบŠเป‰เป„เบ”เป‰เป„เบ›เบขเป‰เบฝเบกเบขเบฒเบก URLs เบ—เบตเปˆเบฅเบฐเบšเบธเป„เบงเป‰เบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰เบขเบนเปˆเปƒเบ™เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เปƒเบ™เบ•เบปเบงเบ—เปˆเบญเบ‡เป€เบงเบฑเบš. APIs เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ™เบตเป‰ FindFirst/NextUrlCacheEntry เปเบฅเบฐเบฅเบฐเบซเบฑเบ”เบเบฒเบ™เบฅเบปเบ‡เบ—เบฐเบšเบฝเบ™ SoftwareMicrosoftInternet ExplorerTypedURLs.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

bootloader เบเบงเบ”เบชเบญเบšเบเบฒเบ™เบ›เบฐเบเบปเบ”เบ•เบปเบงเบ‚เบญเบ‡เปเบญเบฑเบšเบžเบฅเบดเป€เบ„เบŠเบฑเบ™เบ•เปเปˆเป„เบ›เบ™เบตเป‰เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบš.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เบšเบฑเบ™เบŠเบตเบฅเบฒเบเบŠเบทเปˆเบ‚เบญเบ‡เบ‚เบฐเบšเบงเบ™เบเบฒเบ™เปเบกเปˆเบ™เบ›เบฐเบ—เบฑเบšเปƒเบˆเปเบ—เป‰เป†เปเบฅเบฐ, เบ•เบฒเบกเบ—เบตเปˆเป€เบˆเบปเป‰เบฒเป€เบซเบฑเบ™, เบกเบฑเบ™เบ›เบฐเบเบญเบšเบกเบตเบšเปเปˆเบžเบฝเบ‡เปเบ•เปˆเบ„เปเบฒเบฎเป‰เบญเบ‡เบชเบฐเบซเบกเบฑเบเบ—เบฐเบ™เบฒเบ„เบฒเบ™เป€เบ—เบปเปˆเบฒเบ™เบฑเป‰เบ™. เบ•เบปเบงเบขเปˆเบฒเบ‡, เป„เบŸเบฅเปŒเบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰เบ—เบตเปˆเบกเบตเบŠเบทเปˆเบงเปˆเบฒ "scardsvr.exe" เบซเบกเบฒเบเป€เบ–เบดเบ‡เบŠเบญเบšเปเบงเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบเบฑเบšเบšเบฑเบ”เบญเบฑเบ”เบชเบฐเบฅเบดเบเบฐ (Microsoft SmartCard reader). เบ—เบฐเบ™เบฒเบ„เบฒเบ™ Trojan เบ•เบปเบงเบ‚เบญเบ‡เบกเบฑเบ™เป€เบญเบ‡เบ›เบฐเบเบญเบšเบกเบตเบ„เบงเบฒเบกเบชเบฒเบกเบฒเบ”เปƒเบ™เบเบฒเบ™เป€เบฎเบฑเบ”เบงเบฝเบเบเบฑเบšเบšเบฑเบ” smart.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 4. เปเบœเบ™เบงเบฒเบ”เบ—เบปเปˆเบงเป„เบ›เบ‚เบญเบ‡เบ‚เบฐเบšเบงเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡ malware.

เบ–เป‰เบฒเบเบฒเบ™เบเบงเบ”เบชเบญเบšเบ—เบฑเบ‡เบซเบกเบปเบ”เบ–เบทเบเบ›เบฐเบ•เบดเบšเบฑเบ”เบขเปˆเบฒเบ‡เบชเปเบฒเป€เบฅเบฑเบ”เบœเบปเบ™, เบœเบนเป‰เป‚เบซเบผเบ”เบˆเบฐเบ”เบฒเบงเป‚เบซเบฅเบ”เป„เบŸเบฅเปŒเบžเบดเป€เบชเบ” (เป€เบเบฑเบš) เบˆเบฒเบเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบซเปˆเบฒเบ‡เป„เบเบชเบญเบเบซเบผเบตเบ, เป€เบŠเบดเปˆเบ‡เบ›เบฐเบเบญเบšเบ”เป‰เบงเบเป‚เบกเบ”เบนเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ—เบฑเบ‡เบซเบกเบปเบ”เบ—เบตเปˆเบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰. เป€เบ›เบฑเบ™เบ—เบตเปˆเปœเป‰เบฒเบชเบปเบ™เปƒเบˆเบ—เบตเปˆเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบ‚เบถเป‰เบ™เบเบฑเบšเบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบเบงเบ”เบชเบญเบšเบ‚เป‰เบฒเบ‡เป€เบ—เบดเบ‡, เปเบŸเป‰เบกเบˆเบฑเบ”เป€เบเบฑเบšเบ—เบตเปˆเบ”เบฒเบงเป‚เบซเบผเบ”เบกเบฒเบˆเบฒเบเป€เบŠเบตเบšเป€เบงเบต C&C เป„เบฅเบเบฐเป„เบเบญเบฒเบ”เบˆเบฐเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™. เบ„เบฑเบ‡เป€เบเบฑเบšเบกเป‰เบฝเบ™เบญเบฒเบ”เบˆเบฐเป€เบ›เบฑเบ™ เบซเบผเบทเบญเบฒเบ”เบˆเบฐเบšเปเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ. เบ–เป‰เบฒเบšเปเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ, เบกเบฑเบ™เบˆเบฐเบ•เบดเบ”เบ•เบฑเป‰เบ‡เปเบ–เบšเป€เบ„เบทเปˆเบญเบ‡เบกเบท Windows Live เบชเปเบฒเบฅเบฑเบšเบœเบนเป‰เปƒเบŠเป‰. เบชเปˆเบงเบ™เบซเบผเบฒเบเบญเบฒเบ”เบˆเบฐ, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เปƒเบŠเป‰ tricks เบ—เบตเปˆเบ„เป‰เบฒเบเบ„เบทเบเบฑเบ™เป€เบžเบทเปˆเบญเบซเบฅเบญเบเบฅเบงเบ‡เบฅเบฐเบšเบปเบšเบเบฒเบ™เบงเบดเป€เบ„เบฒเบฐเป„เบŸเบฅเปŒเบญเบฑเบ”เบ•เบฐเป‚เบ™เบกเบฑเบ”เปเบฅเบฐเป€เบ„เบทเปˆเบญเบ‡ virtual เบ—เบตเปˆเป„เบŸเบฅเปŒเบ—เบตเปˆเบซเบ™เป‰เบฒเบชเบปเบ‡เป„เบชเบ–เบทเบเบ›เบฐเบ•เบดเบšเบฑเบ”.

เป„เบŸเบฅเปŒเบ—เบตเปˆเบ”เบฒเบงเป‚เบซเบผเบ”เป‚เบ”เบ NSIS downloader เปเบกเปˆเบ™ 7z archive เบ—เบตเปˆเบกเบตเป‚เบกเบ”เบนเบ™ malware เบ•เปˆเบฒเบ‡เป†. เบฎเบนเบšเบžเบฒเบšเบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰เบชเบฐเปเบ”เบ‡เปƒเบซเป‰เป€เบซเบฑเบ™เบ‚เบฐเบšเบงเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เบ—เบฑเบ‡เบซเบกเบปเบ”เบ‚เบญเบ‡ malware เบ™เบตเป‰เปเบฅเบฐเป‚เบกเบ”เบนเบ™เบ•เปˆเบฒเบ‡เป†เบ‚เบญเบ‡เบกเบฑเบ™.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 5. เป‚เบ„เบ‡เบเบฒเบ™เบ—เบปเปˆเบงเป„เบ›เบ‚เบญเบ‡เบงเบดเบ—เบตเบเบฒเบ™ malware เป€เบฎเบฑเบ”เบงเบฝเบ.

เป€เบ–เบดเบ‡เปเบกเปˆเบ™เบงเปˆเบฒเป‚เบกเบ”เบนเบ™เบ—เบตเปˆเป‚เบซเบผเบ”เป„เบ”เป‰เปƒเบซเป‰เบšเปเบฅเบดเบเบฒเบ™เบˆเบธเบ”เบ›เบฐเบชเบปเบ‡เบ—เบตเปˆเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™เบชเปเบฒเบฅเบฑเบšเบœเบนเป‰เป‚เบˆเบกเบ•เบต, เบžเบงเบเบกเบฑเบ™เบ–เบทเบเบซเบธเป‰เบกเบซเปเปˆเบ„เบทเบเบฑเบ™เปเบฅเบฐเบˆเปเบฒเบ™เบงเบ™เบซเบผเบฒเบเบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒเบ–เบทเบเป€เบŠเบฑเบ™เบ”เป‰เบงเบเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ”เบดเบˆเบดเบ•เบญเบ™เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡. เบžเบงเบโ€‹เป€เบฎเบปเบฒโ€‹เป„เบ”เป‰โ€‹เบžเบปเบšโ€‹เป€เบซเบฑเบ™โ€‹เบชเบตเปˆโ€‹เปƒเบšโ€‹เบขเบฑเป‰เบ‡โ€‹เบขเบทเบ™โ€‹เบเบฒเบ™โ€‹เบ”เบฑเปˆเบ‡โ€‹เบเปˆเบฒเบงโ€‹เบ—เบตเปˆโ€‹เบœเบนเป‰โ€‹เป‚เบˆเบกโ€‹เบ•เบตโ€‹เป„เบ”เป‰โ€‹เบ™เปเบฒโ€‹เปƒเบŠเป‰โ€‹เปƒเบ™โ€‹เบ•เบญเบ™โ€‹เบ•เบปเป‰เบ™โ€‹เบ‚เบญเบ‡โ€‹เบ‚เบฐโ€‹เบšเบงเบ™โ€‹เบเบฒเบ™โ€‹. เบซเบผเบฑเบ‡เบˆเบฒเบเบเบฒเบ™เบฎเป‰เบญเบ‡เบฎเบฝเบ™เบ‚เบญเบ‡เบžเบงเบเป€เบฎเบปเบฒ, เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เป„เบ”เป‰เบ–เบทเบเบ–เบญเบ™เบ„เบทเบ™. เบกเบฑเบ™เบซเบ™เป‰เบฒเบชเบปเบ™เปƒเบˆเบ—เบตเปˆเบˆเบฐเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ—เบฑเบ‡เบซเบกเบปเบ”เป„เบ”เป‰เบ–เบทเบเบญเบญเบเปƒเบซเป‰เบšเปเบฅเบดเบชเบฑเบ”เบ—เบตเปˆเบฅเบปเบ‡เบ—เบฐเบšเบฝเบ™เบขเบนเปˆเปƒเบ™ Moscow.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 6. เปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ”เบดเบˆเบดเบ•เบญเบ™เบ—เบตเปˆเบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป€เบžเบทเปˆเบญเป€เบŠเบฑเบ™ malware.

เบ•เบฒเบ•เบฐเบฅเบฒเบ‡เบ•เปเปˆเป„เบ›เบ™เบตเป‰เบฅเบฐเบšเบธเปƒเบšเบขเบฑเป‰เบ‡เบขเบทเบ™เบ”เบดเบˆเบดเบ•เบญเบ™เบ—เบตเปˆเบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰เปƒเบ™เปเบ„เบกเป€เบ›เบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ™เบตเป‰.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เป€เบเบทเบญเบšเบ—เบธเบเป‚เบกเบ”เบนเบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบ—เบตเปˆเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบตเบกเบตเบ‚เบฑเป‰เบ™เบ•เบญเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เบ—เบตเปˆเบ„เบทเบเบฑเบ™. เบžเบงเบเป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒเบเปเบฒเบฅเบฑเบ‡เบชเบฐเบเบฑเบ”เป€เบญเบปเบฒเป€เบญเบเบฐเบชเบฒเบ™ 7zip เบ”เป‰เบงเบเบ•เบปเบ™เป€เบญเบ‡เบ—เบตเปˆเบกเบตเบเบฒเบ™เบ›เป‰เบญเบ‡เบเบฑเบ™เบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 7. เบŠเบดเป‰เบ™เบชเปˆเบงเบ™เบ‚เบญเบ‡เป„เบŸเบฅเปŒ install.cmd batch.

เป„เบŸเบฅเปŒ batch .cmd เปเบกเปˆเบ™เบฎเบฑเบšเบœเบดเบ”เบŠเบญเบšเปƒเบ™เบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡ malware เปƒเบ™เบฅเบฐเบšเบปเบšเปเบฅเบฐเป€เบ›เบตเบ”เบ•เบปเบงเป€เบ„เบทเปˆเบญเบ‡เบกเบทเบเบฒเบ™เป‚เบˆเบกเบ•เบตเบ•เปˆเบฒเบ‡เป†. เบ–เป‰เบฒเบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบฎเบฝเบเบฎเป‰เบญเบ‡เปƒเบซเป‰เบกเบตเบชเบดเบ”เบ—เบดเปƒเบ™เบเบฒเบ™เบ„เบธเป‰เบกเบ„เบญเบ‡เบ—เบตเปˆเบ‚เบฒเบ”เบซเบฒเบเป„เบ›, เบฅเบฐเบซเบฑเบ”เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเบˆเบฐเปƒเบŠเป‰เบซเบผเบฒเบเบงเบดเบ—เบตเป€เบžเบทเปˆเบญเปƒเบซเป‰เป„เบ”เป‰เบžเบงเบเบกเบฑเบ™ (เบ‚เป‰เบฒเบก UAC). เป€เบžเบทเปˆเบญเบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบดเบ—เบตเบเบฒเบ™เบ—เปเบฒเบญเบดเบ”, เบชเบญเบ‡เป„เบŸเบฅเปŒเบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰เบ—เบตเปˆเป€เบญเบตเป‰เบ™เบงเปˆเบฒ l1.exe เปเบฅเบฐ cc1.exe เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰, เป€เบŠเบดเปˆเบ‡เบกเบตเบ„เบงเบฒเบกเบŠเปˆเบฝเบงเบŠเบฒเบ™เปƒเบ™เบเบฒเบ™เบ‚เป‰เบฒเบก UAC เป‚เบ”เบเปƒเบŠเป‰. เบฎเบปเปˆเบง เบฅเบฐเบซเบฑเบ”เปเบซเบผเปˆเบ‡ Carberp. เบงเบดเบ—เบตเบเบฒเบ™เบญเบทเปˆเบ™เปเบกเปˆเบ™เบญเบตเบ‡เปƒเบชเปˆเบเบฒเบ™เบ‚เบธเบ”เบ„เบปเป‰เบ™เบŠเปˆเบญเบ‡เป‚เบซเบงเปˆ CVE-2013-3660. เปเบ•เปˆเบฅเบฐเป‚เบกเบ”เบนเบ™ malware เบ—เบตเปˆเบฎเบฝเบเบฎเป‰เบญเบ‡เปƒเบซเป‰เบกเบตเบเบฒเบ™เบ‚เบฐเบซเบเบฒเบเบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”เบกเบตเบ—เบฑเบ‡ 32-bit เปเบฅเบฐ 64-bit เบ‚เบญเบ‡เบเบฒเบ™เบ‚เบนเบ”เบฎเบตเบ”.

เปƒเบ™เบ‚เบฐเบ™เบฐเบ—เบตเปˆเบ•เบดเบ”เบ•เบฒเบกเปเบ„เบกเป€เบ›เบ™เบ™เบตเป‰, เบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบงเบดเป€เบ„เบฒเบฐเบฎเบงเบšเบฎเบงเบกเบซเบผเบฒเบเบญเบฑเบ™เบ—เบตเปˆเบญเบฑเบšเป‚เบซเบฅเบ”เป‚เบ”เบเบœเบนเป‰เบ”เบฒเบงเป‚เบซเบผเบ”. เป€เบ™เบทเป‰เบญเปƒเบ™เบ‚เบญเบ‡เบšเปˆเบญเบ™เป€เบเบฑเบšเบกเป‰เบฝเบ™เปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™, เบŠเบถเปˆเบ‡เบซเบกเบฒเบเบ„เบงเบฒเบกเบงเปˆเบฒเบœเบนเป‰เป‚เบˆเบกเบ•เบตเบชเบฒเบกเบฒเบ”เบ”เบฑเบ”เปเบ›เบ‡เป‚เบกเบ”เบนเบ™เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเป€เบžเบทเปˆเบญเบˆเบธเบ”เบ›เบฐเบชเบปเบ‡เบ—เบตเปˆเปเบ•เบเบ•เปˆเบฒเบ‡เบเบฑเบ™.

เบเบฒเบ™เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰

เบ”เบฑเปˆเบ‡เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเป„เบ”เป‰เบเปˆเบฒเบงเบกเบฒเบ‚เป‰เบฒเบ‡เป€เบ—เบดเบ‡, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบžเบดเป€เบชเบ”เป€เบžเบทเปˆเบญเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰. เป€เบ„เบทเปˆเบญเบ‡เบกเบทเป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เบ›เบฐเบเบญเบšเบกเบตเบšเบฑเบ™เบ”เบฒเป‚เบ„เบ‡เบเบฒเบ™เบ—เบตเปˆเบกเบตเบŠเบทเปˆเป„เบŸเบฅเปŒเบ—เบตเปˆเบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰ mimi.exe เปเบฅเบฐ xtm.exe. เบžเบงเบเป€เบ‚เบปเบฒเบŠเปˆเบงเบเปƒเบซเป‰เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบ„เบงเบšเบ„เบธเบกเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ‚เบญเบ‡เบœเบนเป‰เป€เบ„เบฒเบฐเบฎเป‰เบฒเบเปเบฅเบฐเบกเบตเบ„เบงเบฒเบกเบŠเปˆเบฝเบงเบŠเบฒเบ™เปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบฝเบเบ‡เบฒเบ™เบ•เปเปˆเป„เบ›เบ™เบตเป‰: เบเบฒเบ™เป„เบ”เป‰เบฎเบฑเบš / เบเบนเป‰เบ„เบทเบ™เบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™เบชเปเบฒเบฅเบฑเบšเบšเบฑเบ™เบŠเบต Windows, เป€เบ›เบตเบ”เปƒเบŠเป‰เบšเปเบฅเบดเบเบฒเบ™ RDP, เบชเป‰เบฒเบ‡เบšเบฑเบ™เบŠเบตเปƒเบซเบกเปˆเปƒเบ™ OS.

เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ” mimi.exe เบ›เบฐเบเบญเบšเบกเบตเบชเบฐเบšเบฑเบšเบ”เบฑเบ”เปเบเป‰เบ‚เบญเบ‡เป€เบ„เบทเปˆเบญเบ‡เบกเบทเปเบซเบผเปˆเบ‡เป€เบ›เบตเบ”เบ—เบตเปˆเบกเบตเบŠเบทเปˆเบชเบฝเบ‡ เบกเบดเบกเบตเบเบตเบ—เบฒ. เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบ™เบตเป‰เบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบ—เปˆเบฒเบ™เป„เบ”เป‰เบฎเบฑเบšเบฅเบฐเบซเบฑเบ”เบœเปˆเบฒเบ™เบšเบฑเบ™เบŠเบตเบœเบนเป‰เปƒเบŠเป‰ Windows. เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป„เบ”เป‰เป€เบญเบปเบฒเบชเปˆเบงเบ™เบญเบญเบเบˆเบฒเบ Mimikatz เบ—เบตเปˆเบฎเบฑเบšเบœเบดเบ”เบŠเบญเบšเบ•เปเปˆเบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰. เบฅเบฐเบซเบฑเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบเบฑเบ‡เป„เบ”เป‰เบ–เบทเบเบ”เบฑเบ”เปเบเป‰เป€เบžเบทเปˆเบญเปƒเบซเป‰เป€เบกเบทเปˆเบญเป€เบ›เบตเบ”เบ•เบปเบง, Mimikatz เบ”เปเบฒเป€เบ™เบตเบ™เบเบฒเบ™เบ”เป‰เบงเบเบชเบดเบ”เบ—เบดเบžเบดเป€เบชเบ”::debug เปเบฅเบฐเบ„เปเบฒเบชเบฑเปˆเบ‡ sekurlsa:logonPasswords.

เป„เบŸเบฅเปŒเบ—เบตเปˆเบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰เบญเบตเบเบญเบฑเบ™เบซเบ™เบถเปˆเบ‡, xtm.exe, เป€เบ›เบตเบ”เบ•เบปเบงเบชเบฐเบ„เบดเบšเบžเบดเป€เบชเบ”เบ—เบตเปˆเป€เบ›เบตเบ”เปƒเบŠเป‰เบšเปเบฅเบดเบเบฒเบ™ RDP เปƒเบ™เบฅเบฐเบšเบปเบš, เบžเบฐเบเบฒเบเบฒเบกเบชเป‰เบฒเบ‡เบšเบฑเบ™เบŠเบตเปƒเบซเบกเปˆเปƒเบ™ OS, เปเบฅเบฐเบเบฑเบ‡เบ›เปˆเบฝเบ™เบเบฒเบ™เบ•เบฑเป‰เบ‡เบ„เปˆเบฒเบฅเบฐเบšเบปเบšเป€เบžเบทเปˆเบญเปƒเบซเป‰เบœเบนเป‰เปƒเบŠเป‰เบซเบผเบฒเบเบ„เบปเบ™เบชเบฒเบกเบฒเบ”เป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบ—เบตเปˆเบ–เบทเบเบ—เปเบฒเบฅเบฒเบเป‚เบ”เบเบœเปˆเบฒเบ™ RDP. เปเบ™เปˆเบ™เบญเบ™, เบ‚เบฑเป‰เบ™เบ•เบญเบ™เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เปเบกเปˆเบ™เบกเบตเบ„เบงเบฒเบกเบˆเปเบฒเป€เบ›เบฑเบ™เบ—เบตเปˆเบˆเบฐเป„เบ”เป‰เบฎเบฑเบšเบเบฒเบ™เบ„เบงเบšเบ„เบธเบกเบขเปˆเบฒเบ‡เป€เบ•เบฑเบกเบ—เบตเปˆเบ‚เบญเบ‡เบฅเบฐเบšเบปเบšเบเบฒเบ™เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบก.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 8. เบ„เปเบฒเบชเบฑเปˆเบ‡เบ›เบฐเบ•เบดเบšเบฑเบ”เป‚เบ”เบ xtm.exe เปƒเบ™เบฅเบฐเบšเบปเบš.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰เป„เบŸเบฅเปŒเบ›เบฐเบ•เบดเบšเบฑเบ”เบเบฒเบ™เบญเบทเปˆเบ™เบ—เบตเปˆเป€เบญเบตเป‰เบ™เบงเปˆเบฒ impack.exe, เป€เบŠเบดเปˆเบ‡เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป€เบžเบทเปˆเบญเบ•เบดเบ”เบ•เบฑเป‰เบ‡เบŠเบญเบšเปเบงเบžเบดเป€เบชเบ”เปƒเบ™เบฅเบฐเบšเบปเบš. เบŠเบญเบšเปเบงเบ™เบตเป‰เป€เบญเบตเป‰เบ™เบงเปˆเบฒ LiteManager เปเบฅเบฐเบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบตเป€เบ›เบฑเบ™ backdoor.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 9. เบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบš LiteManager.

เป€เบกเบทเปˆเบญเบ•เบดเบ”เบ•เบฑเป‰เบ‡เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบšเบ‚เบญเบ‡เบœเบนเป‰เปƒเบŠเป‰, LiteManager เบญเบฐเบ™เบธเบเบฒเบ”เปƒเบซเป‰เบœเบนเป‰เป‚เบˆเบกเบ•เบตเป€เบŠเบทเปˆเบญเบกเบ•เปเปˆเป‚เบ”เบเบเบปเบ‡เบเบฑเบšเบฅเบฐเบšเบปเบšเบ™เบฑเป‰เบ™เปเบฅเบฐเบ„เบงเบšเบ„เบธเบกเบกเบฑเบ™เบˆเบฒเบเป„เบฅเบเบฐเป„เบ. เบŠเบญเบšเปเบงเบ™เบตเป‰เบกเบตเบ•เบปเบงเบเปเบฒเบ™เบปเบ”เบเบฒเบ™เป€เบชเบฑเป‰เบ™เบ„เปเบฒเบชเบฑเปˆเบ‡เบžเบดเป€เบชเบ”เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบ•เบดเบ”เบ•เบฑเป‰เบ‡เบ—เบตเปˆเป€เบŠเบทเปˆเบญเบ‡เป„เบงเป‰เบ‚เบญเบ‡เบกเบฑเบ™, เบเบฒเบ™เบชเป‰เบฒเบ‡เบเบปเบ”เบฅเบฐเบšเบฝเบšเบ‚เบญเบ‡เป„เบŸเบงเปเบžเบดเป€เบชเบ”, เปเบฅเบฐเบเบฒเบ™เป€เบ›เบตเบ”เบ•เบปเบงเป‚เบกเบ”เบนเบ™เบ‚เบญเบ‡เบกเบฑเบ™. เบ•เบปเบงเบเปเบฒเบ™เบปเบ”เบเบฒเบ™เบ—เบฑเบ‡เบซเบกเบปเบ”เปเบกเปˆเบ™เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบต.

เป‚เบกเบ”เบนเบ™เบชเบธเบ”เบ—เป‰เบฒเบเบ‚เบญเบ‡เปเบžเบฑเบเป€เบเบฑเบ” malware เบ—เบตเปˆเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบตเปเบกเปˆเบ™เป‚เบ„เบ‡เบเบฒเบ™ malware เบ—เบฐเบ™เบฒเบ„เบฒเบ™ (banker) เบ—เบตเปˆเบกเบตเบŠเบทเปˆเป„เบŸเบฅเปŒเบ—เบตเปˆเบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เป„เบ”เป‰ pn_pack.exe. เบ™เบฒเบ‡เบŠเปˆเบฝเบงเบŠเบฒเบ™เปƒเบ™เบเบฒเบ™เบชเบญเบ”เปเบ™เบกเบœเบนเป‰เปƒเบŠเป‰เปเบฅเบฐเบฎเบฑเบšเบœเบดเบ”เบŠเบญเบšเบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบžเบปเบงเบžเบฑเบ™เบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ‚เบญเบ‡ C&C. เบ—เบฐเบ™เบฒเบ„เบฒเบ™เป„เบ”เป‰เบ–เบทเบเป€เบ›เบตเบ”เบ•เบปเบงเป‚เบ”เบเปƒเบŠเป‰เบŠเบญเบšเปเบง Yandex Punto เบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เบ•เบฒเบกเบเบปเบ”เบซเบกเบฒเบ. Punto เบ–เบทเบเบ™เปเบฒเปƒเบŠเป‰เป‚เบ”เบเบœเบนเป‰เป‚เบˆเบกเบ•เบตเป€เบžเบทเปˆเบญเป€เบ›เบตเบ”เบซเป‰เบญเบ‡เบชเบฐเบซเบกเบธเบ” DLL เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบ (เบงเบดเบ—เบตเบเบฒเบ™ DLL Side-Loading). malware เบ•เบปเบงเบ‚เบญเบ‡เบกเบฑเบ™เป€เบญเบ‡เบชเบฒเบกเบฒเบ”เบ›เบฐเบ•เบดเบšเบฑเบ”เบซเบ™เป‰เบฒเบ—เบตเปˆเบ”เบฑเปˆเบ‡เบ•เปเปˆเป„เบ›เบ™เบตเป‰:

  • เบ•เบดเบ”เบ•เบฒเบกเบเบฒเบ™เบเบปเบ”เปเบ›เป‰เบ™เบžเบดเบกเปเบฅเบฐเป€เบ™เบทเป‰เบญเปƒเบ™เบ‚เบญเบ‡ clipboard เบชเปเบฒเบฅเบฑเบšเบเบฒเบ™เบชเบปเปˆเบ‡เบ•เปเปˆเป„เบ›เบ‚เบญเบ‡เป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒเบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบซเปˆเบฒเบ‡เป„เบเบชเบญเบเบซเบผเบตเบ;
  • เบšเบฑเบ™เบŠเบตเบฅเบฒเบเบŠเบทเปˆเบšเบฑเบ” smart เบ—เบฑเบ‡เบซเบกเบปเบ”เบ—เบตเปˆเบกเบตเบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบš;
  • เป‚เบ•เป‰เบ•เบญเบšเบเบฑเบšเป€เบŠเบตเบšเป€เบงเบต C&C เป„เบฅเบเบฐเป„เบ.

เป‚เบกเบ”เบนเบ™ malware, เป€เบŠเบดเปˆเบ‡เบฎเบฑเบšเบœเบดเบ”เบŠเบญเบšเปƒเบ™เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบฝเบเบ‡เบฒเบ™เบ—เบฑเบ‡เบซเบกเบปเบ”เป€เบซเบผเบปเปˆเบฒเบ™เบตเป‰เปเบกเปˆเบ™เบซเป‰เบญเบ‡เบชเบฐเบซเบกเบธเบ” DLL เบ—เบตเปˆเบ–เบทเบเป€เบ‚เบปเป‰เบฒเบฅเบฐเบซเบฑเบ”. เบกเบฑเบ™เป„เบ”เป‰เบ–เบทเบเบ–เบญเบ”เบฅเบฐเบซเบฑเบ”เปเบฅเบฐเป‚เบซเบฅเบ”เป€เบ‚เบปเป‰เบฒเป„เบ›เปƒเบ™เบซเบ™เปˆเบงเบเบ„เบงเบฒเบกเบˆเปเบฒเปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เบ›เบฐเบ•เบดเบšเบฑเบ” Punto. เป€เบžเบทเปˆเบญเบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบฝเบเบ‡เบฒเบ™เบ‚เป‰เบฒเบ‡เป€เบ—เบดเบ‡, เบฅเบฐเบซเบฑเบ”เบ›เบฐเบ•เบดเบšเบฑเบ” DLL เป€เบฅเบตเปˆเบกเบ•เบปเป‰เบ™เบชเบฒเบกเบเบฐเบ—เบนเป‰.

เบ„เบงเบฒเบกเบˆเบดเบ‡เบ—เบตเปˆเบงเปˆเบฒเบœเบนเป‰เป‚เบˆเบกเบ•เบตเป€เบฅเบทเบญเบเบŠเบญเบšเปเบง Punto เบชเปเบฒเบฅเบฑเบšเบˆเบธเบ”เบ›เบฐเบชเบปเบ‡เบ‚เบญเบ‡เป€เบ‚เบปเบฒเป€เบˆเบปเป‰เบฒเบšเปเปˆเปเบกเปˆเบ™เบ„เบงเบฒเบกเปเบ›เบเปƒเบˆ: เบšเบฒเบ‡เบเบญเบ‡เบ›เบฐเบŠเบธเบกเบฅเบฑเบ”เป€เบŠเบเป€เบ›เบตเบ”เปƒเบซเป‰เบ‚เปเป‰เบกเบนเบ™เบฅเบฐเบญเบฝเบ”เบเปˆเบฝเบงเบเบฑเบšเบซเบปเบงเบ‚เปเป‰เป€เบŠเบฑเปˆเบ™เบเบฒเบ™เบ™เปเบฒเปƒเบŠเป‰เบ‚เปเป‰เบšเบปเบเบžเปˆเบญเบ‡เปƒเบ™เบŠเบญเบšเปเบงเบ—เบตเปˆเบ–เบทเบเบ•เป‰เบญเบ‡เป€เบžเบทเปˆเบญเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบœเบนเป‰เปƒเบŠเป‰.

เบซเป‰เบญเบ‡เบชเบฐเปเบธเบ”เบ—เบตเปˆเป€เบ›เบฑเบ™เบญเบฑเบ™เบ•เบฐเบฅเบฒเบเปƒเบŠเป‰ RC4 algorithm เป€เบžเบทเปˆเบญเป€เบ‚เบปเป‰เบฒเบฅเบฐเบซเบฑเบ”เบชเบฐเบ•เบฃเบดเบ‡เบ‚เบญเบ‡เบกเบฑเบ™, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบšเปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เบเบฒเบ™เบ•เบดเบ”เบ•เปเปˆเบชเบทเปˆเบชเบฒเบ™เบเบฑเบšเป€เบ„เบทเบญเบ‚เปˆเบฒเบ C&C server. เบกเบฑเบ™เบ•เบดเบ”เบ•เปเปˆเบเบฑเบšเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบเบ—เบธเบเป†เบชเบญเบ‡เบ™เบฒเบ—เบตเปเบฅเบฐเบชเบปเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™เบ—เบฑเบ‡เบซเบกเบปเบ”เบ—เบตเปˆเป€เบเบฑเบšเบเปเบฒเบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบšเบ—เบตเปˆเบ–เบทเบเบ—เปเบฒเบฅเบฒเบเปƒเบ™เบฅเบฐเบซเบงเปˆเบฒเบ‡เป„เบฅเบเบฐเป€เบงเบฅเบฒเบ™เบตเป‰.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ
เป€เบ‚เบปเป‰เบฒ. 10. Fragment เบ‚เบญเบ‡เบเบฒเบ™เป‚เบ•เป‰เบ•เบญเบšเป€เบ„เบทเบญเบ‚เปˆเบฒเบเบฅเบฐเบซเบงเปˆเบฒเบ‡ bot เปเบฅเบฐเป€เบ„เบทเปˆเบญเบ‡เปเบกเปˆเบ‚เปˆเบฒเบ.

เบ‚เป‰เบฒเบ‡เบฅเบธเปˆเบกเบ™เบตเป‰เปเบกเปˆเบ™เบšเบฒเบ‡เบ„เปเบฒเปเบ™เบฐเบ™เปเบฒเบ‚เบญเบ‡เป€เบŠเบตเบšเป€เบงเบต C&C เบ—เบตเปˆเบซเป‰เบญเบ‡เบชเบฐเปเบธเบ”เบชเบฒเบกเบฒเบ”เป„เบ”เป‰เบฎเบฑเบš.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เปƒเบ™เบเบฒเบ™เบ•เบญเบšเบชเบฐเปœเบญเบ‡เบ•เปเปˆเบเบฒเบ™เป„เบ”เป‰เบฎเบฑเบšเบ„เบณเปเบ™เบฐเบ™เบณเบˆเบฒเบเป€เบŠเบตเบšเป€เบงเบต C&C, malware เบ•เบญเบšเบชเบฐเปœเบญเบ‡เบ”เป‰เบงเบเบฅเบฐเบซเบฑเบ”เบชเบฐเบ–เบฒเบ™เบฐ. เป€เบ›เบฑเบ™เบ—เบตเปˆเปœเป‰เบฒเบชเบปเบ™เปƒเบˆเบ—เบตเปˆเบชเบฑเบ‡เป€เบเบ”เบงเปˆเบฒเบ—เบธเบเป‚เบกเบ”เบนเบ™เบ—เบฐเบ™เบฒเบ„เบฒเบ™เบ—เบตเปˆเบžเบงเบเป€เบฎเบปเบฒเบงเบดเป€เบ„เบฒเบฐ (เบญเบฑเบ™เบซเบผเป‰เบฒเบชเบธเบ”เบ—เบตเปˆเบกเบตเบงเบฑเบ™เบ—เบตเบฅเบงเบšเบฅเบงเบกเบงเบฑเบ™เบ—เบต 18 เบกเบฑเบ‡เบเบญเบ™) เบกเบตเบชเบฒเบ โ€œTEST_BOTNETโ€ เป€เบŠเบดเปˆเบ‡เบ–เบทเบเบชเบปเปˆเบ‡เปƒเบ™เปเบ•เปˆเบฅเบฐเบ‚เปเป‰เบ„เบงเบฒเบกเป„เบ›เบซเบฒเป€เบŠเบตเบšเป€เบงเบต C&C.

เบชเบฐเบซเบฅเบธเบš

เป€เบžเบทเปˆเบญเบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบœเบนเป‰เปƒเบŠเป‰เบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”, เบœเบนเป‰เป‚เบˆเบกเบ•เบตเบขเบนเปˆเปƒเบ™เบ‚เบฑเป‰เบ™เบ•เบญเบ™เบ—เปเบฒเบญเบดเบ”เบ›เบฐเบ™เบตเบ›เบฐเบ™เบญเบกเบเบฑเบšเบžเบฐเบ™เบฑเบเบ‡เบฒเบ™เบซเบ™เบถเปˆเบ‡เบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”เป‚เบ”เบเบเบฒเบ™เบชเบปเปˆเบ‡เบ‚เปเป‰เบ„เบงเบฒเบก phishing เบ”เป‰เบงเบเบเบฒเบ™เบ‚เบนเบ”เบฎเบตเบ”. เบ•เปเปˆเป„เบ›, เป€เบกเบทเปˆเบญ malware เป„เบ”เป‰เบ–เบทเบเบ•เบดเบ”เบ•เบฑเป‰เบ‡เบขเบนเปˆเปƒเบ™เบฅเบฐเบšเบปเบš, เบžเบงเบเป€เบ‚เบปเบฒเบˆเบฐเปƒเบŠเป‰เป€เบ„เบทเปˆเบญเบ‡เบกเบทเบŠเบญเบšเปเบงเบ—เบตเปˆเบˆเบฐเบŠเปˆเบงเบเปƒเบซเป‰เบžเบงเบเป€เบ‚เบปเบฒเบ‚เบฐเบซเบเบฒเบเบชเบดเบ”เบญเปเบฒเบ™เบฒเบ”เบ‚เบญเบ‡เบžเบงเบเป€เบ‚เบปเบฒเบขเปˆเบฒเบ‡เบซเบผเบงเบ‡เบซเบผเบฒเบเปƒเบ™เบฅเบฐเบšเบปเบšเปเบฅเบฐเบ›เบฐเบ•เบดเบšเบฑเบ”เบงเบฝเบเบ‡เบฒเบ™เป€เบžเบตเปˆเบกเป€เบ•เบตเบกเบเปˆเบฝเบงเบเบฑเบšเบกเบฑเบ™: เบ—เปเบฒเบฅเบฒเบเบ„เบญเบกเบžเบดเบงเป€เบ•เบตเบญเบทเปˆเบ™เป†เปƒเบ™เป€เบ„เบทเบญเบ‚เปˆเบฒเบเบ‚เบญเบ‡เบšเปเบฅเบดเบชเบฑเบ”เปเบฅเบฐ spy เบเปˆเบฝเบงเบเบฑเบšเบœเบนเป‰เปƒเบŠเป‰, เป€เบŠเบฑเปˆเบ™เบ”เบฝเบงเบเบฑเบ™เบเบฑเบš. เบ—เบธเบฅเบฐเบเปเบฒเบ—เบฐเบ™เบฒเบ„เบฒเบ™เบ—เบตเปˆเบฅเบฒเบงเบ›เบฐเบ•เบดเบšเบฑเบ”.

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เบœเบนเป‰เป‚เบˆเบกเบ•เบตเปƒเบŠเป‰ malware เบชเบฐเบฅเบฑเบšเบชเบฑเบšเบŠเป‰เบญเบ™เป€เบžเบทเปˆเบญเป‚เบˆเบกเบ•เบตเบ—เบธเบฅเบฐเบเบดเบ”เบฅเบฑเบ”เป€เบŠเบ

เปเบซเบผเปˆเบ‡เบ‚เปเป‰เบกเบนเบ™: www.habr.com

เป€เบžเบตเปˆเบกเบ„เบงเบฒเบกเบ„เบดเบ”เป€เบซเบฑเบ™