Miresaka momba ny fiparitahan'ny angon-drakitra manokana indray aho, fa amin'ity indray mitoraka ity dia hilaza aminao kely momba ny fiainana aorian'ny tetikasa IT aho amin'ny fampiasana ny ohatry ny fikarohana roa vao haingana.
Mandritra ny fanaraha-maso fiarovana ny angon-drakitra, matetika ianao no mahita mpizara (, nosoratako tao amin'ny bilaogy iray) an'ny tetikasa efa ela (na tsy ela akory izay) nandao ny tontolontsika. Ny tetikasa toy izany aza dia manohy maka tahaka ny fiainana (asa), mitovy amin'ny zombies (manangona angon-drakitra manokana momba ny mpampiasa aorian'ny fahafatesany).
ΠΠΈΡΠΊΠ»Π΅ΠΉΠΌΠ΅Ρ: Π²ΡΡ ΠΈΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π½ΠΈΠΆΠ΅ ΠΏΡΠ±Π»ΠΈΠΊΡΠ΅ΡΡΡ ΠΈΡΠΊΠ»ΡΡΠΈΡΠ΅Π»ΡΠ½ΠΎ Π² ΠΎΠ±ΡΠ°Π·ΠΎΠ²Π°ΡΠ΅Π»ΡΠ½ΡΡ
ΡΠ΅Π»ΡΡ
. ΠΠ²ΡΠΎΡ Π½Π΅ ΠΏΠΎΠ»ΡΡΠ°Π» Π΄ΠΎΡΡΡΠΏΠ° ΠΊ ΠΏΠ΅ΡΡΠΎΠ½Π°Π»ΡΠ½ΡΠΌ Π΄Π°Π½Π½ΡΠΌ ΡΡΠ΅ΡΡΠΈΡ
Π»ΠΈΡ ΠΈ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ. ΠΠ½ΡΠΎΡΠΌΠ°ΡΠΈΡ Π²Π·ΡΡΠ° Π»ΠΈΠ±ΠΎ ΠΈΠ· ΠΎΡΠΊΡΡΡΡΡ
ΠΈΡΡΠΎΡΠ½ΠΈΠΊΠΎΠ², Π»ΠΈΠ±ΠΎ Π±ΡΠ»Π° ΠΏΡΠ΅Π΄ΠΎΡΡΠ°Π²Π»Π΅Π½Π° Π°Π²ΡΠΎΡΡ Π°Π½ΠΎΠ½ΠΈΠΌΠ½ΡΠΌΠΈ Π΄ΠΎΠ±ΡΠΎΠΆΠ΅Π»Π°ΡΠ΅Π»ΡΠΌΠΈ.Andeha isika hanomboka amin'ny tetikasa miaraka amin'ny anarana mafy "Ekipa Putin" (putinteam.ru).
Nisy mpizara misy MongoDB misokatra hita tamin'ny 19.04.2019/XNUMX/XNUMX.
Araka ny hitanao, ny ransomware no voalohany tonga tamin'ity fototra ity:
Ny angon-drakitra dia tsy mirakitra angon-drakitra manokana manokana, fa misy adiresy mailaka (latsaky ny 1000), anarana voalohany / anaram-bositra, tenimiafina voasokajy, fandrindrana GPS (toa rehefa misoratra anarana amin'ny finday), tanΓ na fonenana ary sarin'ireo mpampiasa tranonkala namorona. ny kaontiny manokana momba izany.
{
"_id" : ObjectId("5c99c5d08000ec500c21d7e1"),
"role" : "USER",
"avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg",
"firstName" : "ΠΠ°Π΄ΠΈΠΌ",
"lastName" : "",
"city" : "Π‘Π°Π½ΠΊΡ-ΠΠ΅ΡΠ΅ΡΠ±ΡΡΠ³",
"about" : "",
"mapMessage" : "",
"isMapMessageVerify" : "0",
"pushIds" : [
],
"username" : "5c99c5d08000ec500c21d7e1",
"__v" : NumberInt(0),
"coordinates" : {
"lng" : 30.315868,
"lat" : 59.939095
}
}
{
"_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"),
"type" : "BASE",
"email" : "***@yandex.ru",
"password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426",
"user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"),
"__v" : NumberInt(0)
}be dia be fako fampahalalana sy rakitra poakaty. Ohatra, ny kaody famandrihana an-gazety dia tsy manamarina raha misy adiresy mailaka ampidirina, noho izany dia azonao atao ny manoratra izay tianao ho solon'ny adiresy.
Raha jerena amin'ny zon'ny mpamorona ao amin'ny tranokala, dia nilaozana ny tetikasa tamin'ny taona 2018. Tsy nahomby ny ezaka rehetra hifandraisana amin'ny solontenan'ny tetikasa. Na izany aza, misy fisoratana anarana tsy fahita firy ao amin'ny tranokala - misy ny maka tahaka ny fiainana.
Ny tetikasa zombie faharoa amin'ny famakafakana nataoko androany dia ny fanombohana letonianina βRoamerβ (roamerapp.com/ru).
Tamin'ny 21.04.2019 aprily XNUMX, nisy angona MongoDB misokatra amin'ny fampiharana finday "Roamer" hita tao amin'ny mpizara iray any Alemaina.
Ny angon-drakitra, 207 MB ny habeny, dia navoaka ampahibemaso nanomboka ny 24.11.2018 Novambra XNUMX (araka ny voalazan'i Shodan)!
Amin'ny famantarana ivelany rehetra (tsy miasa ny adiresy mailaka fanohanana ara-teknika, ny rohy tapaka mankany amin'ny fivarotana Google Play, ny zon'ny mpamorona amin'ny tranokala nanomboka tamin'ny 2016, sns.) Efa ela no nandao ny fampiharana.
Nisy fotoana, saika nanoratra momba ity fanombohana ity avokoa ny haino aman-jery rehetra:
- VC:"Mpamono olona mandehandeha ny Roamer startup letonianinaΒ»
- ny-tanΓ na: "Roamer: Fampiharana mampihena ny saran'ny antso avy any ivelanyΒ»
- lifehacker: "Ahoana ny fampihenana ny vidin'ny fifandraisana mandritra ny fitsangatsanganana in-10: RoamerΒ»
Toa namono tena ilay βmpamono olonaβ, saingy na dia maty aza dia manohy manambara ny mombamomba ny mpampiasa azy...
Raha jerena amin'ny famakafakana ny vaovao ao anaty angon-drakitra dia maro ireo mpampiasa no manohy mampiasa ity fampiharana finday ity. Tao anatin'ny ora vitsivitsy taorian'ny fandinihana, 94 vaovao no niseho. Ary ho an'ny vanim-potoana nanomboka ny 27.03.2019 martsa 10.04.2019 ka hatramin'ny 66 aprily XNUMX, mpampiasa vaovao XNUMX no nisoratra anarana tao amin'ny fampiharana.
Logs (rakitra mihoatra ny 100 arivo) amin'ny fampiharana misy fampahalalana toy ny:
- telefaona mpampiasa
- fidirana famantarana hiantsoana tantara (azo alaina amin'ny rohy toy ny: api3.roamerapp.com/call/history/1553XXXXXX)
- tantara momba ny antso (isa, antso miditra na mivoaka, sandan'ny antso, faharetana, fotoana iantsoana)
- mpampiasa finday
- Adiresy IP mpampiasa
- modely telefaona an'ny mpampiasa sy dikan-teny OS finday eo aminy (ohatra, iPhone 7 12.1.4)
- adiresy mailaka mpampiasa
- ny fifandanjan'ny kaonty mpampiasa sy ny vola
- firenena mpampiasa
- toerana misy ankehitriny (firenena) an'ny mpampiasa
- kaody fampiroboroboana
- ary mihoatra noho izany aza.
{
"_id" : ObjectId("5c9a49b2a1f7da01398b4569"),
"url" : "api3.roamerapp.com/call/history/*******5049",
"ip" : "67.80.1.6",
"method" : NumberLong(1),
"response" : {
"calls" : [
{
"start_time" : NumberLong(1553615276),
"number" : "7495*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869601)
},
{
"start_time" : NumberLong(1553615172),
"number" : "7499*******",
"accepted" : true,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(63),
"cost" : 0.03,
"call_id" : NumberLong(18869600)
},
{
"start_time" : NumberLong(1553615050),
"number" : "7985*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869599)
}
]
},
"response_code" : NumberLong(200),
"post" : [
],
"headers" : {
"Host" : "api3.roamerapp.com",
"X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e",
"Accept" : "application/json",
"X-Sim-Operator" : "311480",
"X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"",
"Accept-Encoding" : "gzip, deflate",
"Accept-Language" : "en-us",
"Content-Type" : "application/json",
"X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC",
"User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4",
"Connection" : "keep-alive",
"X-App-Build" : "511",
"X-Lang" : "EN",
"X-Connection" : "WiFi"
},
"created_at" : ISODate("2019-03-26T15:48:02.583+0000"),
"user_id" : "888689"
}Mazava ho azy fa tsy azo natao ny nifandray taminβireo tomponβny toby. Ny fifandraisana amin'ny tranokala dia tsy mandeha, hafatra amin'ny media sosialy. tsy misy mihetsika amin'ny tambajotra.
Mbola hita ao amin'ny Apple App Store ny fampiharana (itunes.apple.com/app/roamer-roaming-killer/id646368973).
Ny vaovao momba ny fiparitahan'ny vaovao sy ny anatiny dia azo jerena ao amin'ny fantsona Telegram-ko "" .
Source: www.habr.com