I te tirotiro i nga keehi e pa ana ki te hītinihanga, botnets, whakawhitinga tinihanga me nga roopu hacker taihara, he maha nga tau e whakamahi ana nga tohunga o te Rōpū-IB i te tātari kauwhata ki te tautuhi i nga momo hononga. Ko nga keehi rereke kei a raatau ake huinga raraunga, o raatau ake algorithm mo te tautuhi i nga hononga, me nga atanga kua whakaritea mo nga mahi motuhake. Ko enei taputapu katoa i hangaia i roto e te Rōpū-IB, ka waatea noa ki a maatau kaimahi.

Te tātari kauwhata o nga hanganga whatunga (kauwhata whatunga) ko te taputapu o roto tuatahi i hangaia e matou ki nga hua katoa a te kamupene. I mua i te hanga i to maatau kauwhata whatunga, i tātarihia e matou te maha o nga whanaketanga penei i runga i te maakete, kaore i kitea he hua kotahi e makona ana i o maatau ake hiahia. I roto i tenei tuhinga ka korero matou mo te hanga i te kauwhata whatunga, me pehea te whakamahi me nga uaua i pa ki a matou.

Dmitry Volkov, CTO Group-IB me te upoko o te matauranga ipurangi

He aha te mahi a te kauwhata whatunga Rōpū-IB?

Nga whakatewhatewha

Mai i te whakaturanga o Roopu-IB i te tau 2003 tae noa mai ki naianei, ko te tautuhi, te whakakore me te kawe i te hunga hara ipurangi ki te whakawa he kaupapa matua i roto i a maatau mahi. Kaore he tirotirohanga ipurangi i oti me te kore e tarai i nga hanganga whatunga o nga kaiwhai. I te timatanga o to maatau haerenga, he "mahi a-ringa" te rapu hononga ka taea te awhina ki te tautuhi i te hunga kino: nga korero mo nga ingoa rohe, nga wahitau IP, nga tohu matimati o nga kaitoro, aha atu.

Ko te nuinga o nga kaiwhaiwhai e ngana ana ki te mahi ingoamuna i runga i te whatunga. Heoi, pera i nga tangata katoa, ka he ratou. Ko te whainga matua o taua tātaritanga ko te kimi kaupapa "maama" he "hina" o mua o nga kaikoeke e whai hononga ana ki nga hanganga kino e whakamahia ana i roto i nga ahuatanga o naianei e tirotirohia ana e matou. Mena ka taea te kite i nga "kaupapa ma", ko te kimi i te kaitukino, hei tikanga, ka waiho hei mahi iti. Mo nga mea "hina", ka nui ake te wa me te kaha o te rapu, na te mea ka ngana o ratou rangatira ki te huna ingoa, ki te huna ranei i nga raraunga rehitatanga, engari he nui tonu nga tupono. Ko te tikanga, i te timatanga o a raatau mahi toihara, ka iti ake te aro o nga kaiwhaiwhai ki o raatau ake haumaru, ka nui ake nga hapa, na te mea ka hohonu ake te ruku ki roto i nga korero, ka nui ake te tupono ki te tirotiro angitu. Koia te take ko te kauwhata whatunga me te hitori pai he huānga nui mo taua tuhuratanga. Me korero noa, ko te hohonu ake o nga raraunga o mua o tetahi kamupene, ka pai ake tana kauwhata. Me kii ka taea e te hitori 5-tau te awhina ki te whakaoti, i runga i nga here, 1-2 o nga hara 10, me te hitori 15-tau ka whai waahi ki te whakaoti i te tekau.

Hītinihanga me te Rapu Tinihanga

I nga wa katoa ka tae mai he hononga hihira ki tetahi rauemi hītinihanga, tinihanga, tahae ranei, ka hangaia e matou he kauwhata o nga rauemi whatunga e pa ana, me te tirotiro i nga kaihautu katoa kua kitea mo nga ihirangi rite. Ma tenei ka taea e koe te rapu i nga waahi hītinihanga tawhito e kaha ana engari kaore i te mohiotia, me nga mea hou kua rite mo nga whakaeke a muri ake nei, engari kaore ano kia whakamahia. He tauira tuatahi ka puta i te nuinga o nga wa: i kitea e matou he pae hītinihanga i runga i te tūmau e 5 noa nga pae. Ma te tirotiro i ia mea, ka kitea he ihirangi hītinihanga i etahi atu pae, ko te tikanga ka taea e tatou te aukati i te 5 hei utu mo te 1.

Rapua nga pito o muri

He mea tika tenei tukanga ki te whakatau kei hea te tūmau kino e noho ana.
Ko te 99% o nga toa kaari, nga huihuinga hacker, he maha nga rauemi hītinihanga me etahi atu kaiwhakarato kino kei te huna i muri i o raatau ake kaituku takawaenga me o raatau ratonga tika, hei tauira, Cloudflare. He mea tino nui te mohiotanga mo te tino tuara mo nga tirotirohanga: ko te kaiwhakarato manaaki e taea ai te hopu i te tūmau ka mohiotia, ka taea te hanga hononga ki etahi atu kaupapa kino.

Hei tauira, he pae hītinihanga koe mo te kohi raraunga kaari peeke e whakatau ana ki te IP IP 11.11.11.11, me tetahi wahitau toa kaari ka whakatau ki te IP IP 22.22.22.22. I te wa o te wetewetetanga, ka puta ake ko te waahi hītinihanga me te toa kaari he wahitau IP whakamuri noa, hei tauira, 33.33.33.33. Ma tenei matauranga ka taea e tatou te hanga hononga i waenga i nga whakaeke hītinihanga me te toa kaari ka taea te hoko raraunga kaari peeke.

Te hononga takahanga

Ina e rua nga keu keu (me kii i runga i te IDS) me nga momo kino kino me nga kaitoro rereke hei whakahaere i te whakaeke, ka kiia e koe kia rua nga huihuinga motuhake. Engari mena he pai te hononga i waenga i nga hanganga kino, katahi ka kitea ehara enei i nga whakaeke rereke, engari ko nga waahanga o te kotahi, he uaua ake te whakaeke i nga waahanga maha. A, ki te mea kua kiia tetahi o nga huihuinga ki tetahi roopu o nga kaiwhaiwhai, katahi ka taea te tohu tuarua ki te roopu kotahi. Ko te tikanga, he tino uaua ake te tukanga tohu, no reira me waiho tenei hei tauira ngawari.

Te whakarangatira tohu

E kore matou e aro nui ki tenei, na te mea koinei te ahuatanga tino noa mo te whakamahi kauwhata i roto i te haumarutanga ipurangi: ka hoatu e koe tetahi tohu hei whakaurunga, a hei putanga ka whiwhi koe i nga momo tohu e pa ana.

Te tautuhi tauira

He mea nui te tautuhi i nga tauira mo te whai hua. Ko nga kauwhata ka taea e koe te kimi i nga huānga e pa ana, engari ki te tautuhi i nga taonga noa e tohu ana i tetahi roopu o nga kaiwhaiwhai. Ma te mohio ki enei ahuatanga ahurei ka taea e koe te mohio ki nga hanganga a te kaitukino ahakoa i te wa whakarite me te kore he taunakitanga e whakamana ana i te whakaeke, penei i nga imeera hītinihanga me te kino.

He aha tatou i hanga ai i a tatou ake kauwhata whatunga?

Ano, i titiro matou ki nga otinga mai i nga kaihoko rereke i mua i to maatau whakatau me whakawhanake taatau ake taputapu ka taea te mahi i tetahi mea kaore e taea e nga hua o mua. He maha nga tau i roa ki te hanga, he maha nga wa i whakarereketia ai e matou. Engari, ahakoa te wa roa o te whakawhanaketanga, kaore ano kia kitea he taarua kotahi e tutuki ai o maatau hiahia. Ma te whakamahi i a maatau ake hua, i te mutunga ka taea e matou te whakaoti tata nga raru katoa i kitea e matou i nga kauwhata whatunga o naianei. Kei raro nei ka whakaarohia e matou enei raru:

raruraru
whakatau

Te kore o te kaiwhakarato me nga kohinga rereke o nga raraunga: nga rohe, te DNS passive, te SSL passive, nga rekoata DNS, nga tauranga tuwhera, nga ratonga whakahaere i runga i nga tauranga, nga konae e taunekeneke ana me nga ingoa rohe me nga wahitau IP. Whakamaramatanga. Ko te tikanga, ka whakaratohia e nga kaiwhakarato nga momo raraunga motuhake, me te tiki i te pikitia katoa, me hoko ohaurunga mai i nga tangata katoa. Ahakoa, kaore e taea te tiki i nga raraunga katoa: ko etahi kaiwhakarato SSL hāngū e whakarato raraunga ana mo nga tiwhikete i tukuna e nga CA whakawhirinaki, a he tino rawe to ratou kapinga mo nga tiwhikete hainatia. Ko etahi ka tuku raraunga ma te whakamahi i nga tiwhikete haina-whaiaro, engari ka kohia mai i nga tauranga paerewa anake.
I kohia e matou nga kohinga katoa o runga ake nei. Hei tauira, ki te kohikohi raraunga mo nga tiwhikete SSL, i tuhia e matou ta matou ake ratonga e kohikohi ana i a raatau mai i nga CA whakawhirinaki me te tirotiro i te waahi IPv4 katoa. I kohia nga Tiwhikete ehara i te IP anake, engari mai i nga rohe katoa me nga subdomains mai i to maatau paparangi raraunga: mena kei a koe te rohe example.com me tona roheroto. www.example.com a ka whakatau katoa ratou ki te IP 1.1.1.1, katahi ka ngana koe ki te tiki tiwhikete SSL mai i te tauranga 443 i runga i te IP, te rohe me tona rohe-roto, ka taea e koe te whiwhi i nga hua rereke e toru. Hei kohi raraunga mo nga tauranga tuwhera me nga ratonga whakahaere, me hanga e matou ta matou ake punaha matawai kua tohatohahia, na te mea he maha nga wa kei etahi atu ratonga nga wahitau IP o o raatau kaitirotiro i runga i nga "rarangi pango." Ka mutu ano a maatau kaitoro matawai ki nga rarangi pango, engari ko te hua o te kimi i nga ratonga e hiahiatia ana he teitei ake i te hunga e karapa noa ana i nga tauranga maha ka taea me te hoko uru ki enei raraunga.

Te kore o te uru ki te katoa o nga papaa raraunga o nga rekoata o mua. Whakamaramatanga. He pai te hitori o nga kaiwhakarato noa, engari mo nga take maori kaore matou, hei kaihoko, e kore e uru ki nga raraunga o mua. Ko era. Ka taea e koe te tiki i te hitori katoa mo te rekoata kotahi, hei tauira, na te rohe, te wahitau IP ranei, engari kaore e taea e koe te kite i te hitori o nga mea katoa - me te kore tenei kaore koe e kite i te pikitia katoa.
Hei kohikohi i te maha o nga rekoata o mua i runga i nga rohe ka taea, i hokona e matou nga momo papaaarangi, he maha nga rauemi tuwhera kei a raatau tenei hitori (he pai he maha o raatau), me te whiriwhiringa me nga kairēhita ingoa rohe. Ko nga whakahoutanga katoa ki a maatau ake kohinga ka mau tonu me te hitori o te whakahou.

Ko nga otinga katoa ka taea e koe te hanga kauwhata a-ringa. Whakamaramatanga. Me kii he maha nga ohaurunga i hokona mai e koe mai i nga kaiwhakarato raraunga katoa (e kiia ana ko te "whakarangatira"). Ina hiahia koe ki te hanga kauwhata, ka tukuna e koe "ringa" te whakahau ki te hanga mai i te huānga hononga e hiahiatia ana, ka kowhiri i nga mea e tika ana mai i nga huānga ka puta ka hoatu te whakahau ki te whakaoti i nga hononga mai i a raatau, me era atu. I tenei take, kei te tangata te kawenga mo te pai o te hanga kauwhata.
I hanga aunoa matou i nga kauwhata. Ko era. ki te hiahia koe ki te hanga kauwhata, katahi ka hanga aunoa nga hononga mai i te huānga tuatahi, mai i nga mea katoa o muri mai. Ko te tohunga anake te tohu i te hohonutanga hei hanga i te kauwhata. He ngawari noa te mahi whakaoti kauwhata, engari karekau etahi atu kaihoko e whakatinana na te mea he maha nga hua karekau e whai kiko ana, a me whai whakaaro ano matou ki tenei whakahokinga (tirohia i raro nei).

He maha nga hua koretake he raru ki nga kauwhata huānga whatunga katoa. Whakamaramatanga. Hei tauira, he "rohe kino" (i uru ki te whakaeke) e hono ana ki tetahi tūmau e 10 atu nga rohe e hono ana ki a ia i roto i nga tau 500 kua hipa. A, no te taapiri a-ringa, te hanga aunoa ranei i tetahi kauwhata, me puta ano enei waahanga 500 katoa ki te kauwhata, ahakoa kaore e pa ana ki te whakaeke. Ranei, hei tauira, ka tirohia e koe te tohu IP mai i te purongo haumaru a te kaihoko. I te nuinga o te waa, ka tukuna enei purongo me te roa o te roa, a he maha nga wa mo te tau kotahi neke atu ranei. Ko te mea pea, i te wa i panui ai koe i te purongo, kua riihitia te tūmau me tenei wahitau IP ki etahi atu tangata me etahi atu hononga, me te hanga kauwhata ka puta ano he hua koretake.
I whakangungua e matou te punaha ki te tautuhi i nga huānga koretake ma te whakamahi i te arorau rite ki te mahi a o maatau tohunga. Hei tauira, kei te tirotiro koe i tetahi rohe kino example.com, ka whakatau inaianei ki te IP 11.11.11.11, me te marama ki muri - ki te IP 22.22.22.22. I tua atu i te rohe example.com, IP 11.11.11.11 e hono ana ki te tauira.ru, me te IP 22.22.22.22 e hono ana ki te 25 mano etahi atu rohe. Ko te punaha, penei i te tangata, e mohio ana ko 11.11.11.11 te nuinga he tūmau kua whakatapua, a, i te mea he rite te ahua o te rohe o example.ru ki te takikupu ki te example.com, na, me te nui o te tupono, kua hono ratou, me noho ki runga kauwhata; engari ko te IP 22.22.22.22 no te manaaki tiritiri, no reira karekau ona rohe katoa me whakauru ki roto i te kauwhata mena kaore ano etahi atu hononga e whakaatu ana me whakauru ano tetahi o enei rohe 25 mano (hei tauira, tauira.net) . I mua i te mohio o te punaha me pakaru nga hononga me etahi huānga kia kaua e neke ki te kauwhata, ka whai whakaaro ki te maha o nga ahuatanga o nga huānga me nga tautau e honoa ai enei huānga, me te kaha o nga hononga o naianei. Hei tauira, ki te mea he kapoi iti (50 huānga) kei runga i te kauwhata, kei roto he rohe kino, me tetahi atu tautau nui (5 mano huānga) me nga tautau e rua e honoa ana e te hononga (raina) me te kaha iti rawa (taimaha) , ka pakaru taua hononga ka tangohia nga huānga mai i te tautau nui. Engari mena he maha nga hononga i waenga i nga tautau iti me te rahi ka piki haere te kaha, na i tenei keehi ka kore te hononga e pakaru, ka noho tonu nga huānga e tika ana mai i nga tautau e rua ki te kauwhata.

Karekau e whai whakaarotia te waahi rangatira me te rohe. Whakamaramatanga. "Nga rohe kino" ka pahemo, ka hokona ano mo nga kaupapa kino, tika ranei. Ahakoa nga kaiwhakarato manaaki matā ka riihitia ki nga kaiwhaiwhai rereke, no reira he mea nui kia mohio me te whai whakaaro ki te waahi i te wa i raro ai tetahi rohe/tumau i te mana o tetahi rangatira. He maha nga wa ka pa ki tetahi ahuatanga kei te whakamahia he tūmau me te IP 11.11.11.11 hei C&C mo te putea putea, a 2 marama ki muri i whakahaerehia e Ransomware. Mena ka hangahia e tatou he hononga me te kore e whai whakaaro ki nga waahi rangatira, ka rite ki te mea he hononga kei waenganui i nga rangatira o te putea putea me te ransomware, ahakoa kaore he mea. I roto i ta maatau mahi, he mea tino nui tera hapa.
I whakaakona e matou te punaha ki te whakatau i nga waahi rangatira. Mo nga rohe he ngawari noa tenei, na te mea he maha nga wa ka tiimata te rehitatanga me nga ra paunga, a, ina he hitori katoa mo nga huringa whois, he ngawari ki te whakatau i nga waahi. Ki te kore e pau te rehitatanga o te rohe, engari kua whakawhitia tana whakahaere ki etahi atu rangatira, ka taea hoki te whai. Kaore he raruraru pera mo nga tiwhikete SSL, no te mea ka tukuna i te wa kotahi, kaore i te whakahouhia, ka whakawhitia ranei. Engari me nga tiwhikete haina-whaiaro, kaore e taea e koe te whakawhirinaki ki nga ra kua tohua i roto i te waa whaimana o te tiwhikete, na te mea ka taea e koe te whakaputa tiwhikete SSL i tenei ra, me te tohu i te ra tiimata o te tiwhikete mai i te 2010. Ko te mea tino uaua ko te whakatau i nga waahi rangatira mo nga kaitoro, na te mea ko nga kaiwhakarato manaaki anake he ra me nga wa riihi. Hei whakatau i te wa mana rangatira, i timata matou ki te whakamahi i nga hua o te matawai tauranga me te hanga tapumati o nga ratonga whakahaere i runga i nga tauranga. Ma te whakamahi i enei korero, ka taea e taatau te korero tika i te wa i huri ai te rangatira o te tūmau.

He iti nga hononga. Whakamaramatanga. I enei wa, ehara i te mea he raru ki te tiki rarangi kore utu o nga rohe kei roto ko wai he wahitau imeera motuhake, ki te rapu ranei i nga waahi katoa e hono ana ki tetahi wahitau IP motuhake. Engari ka tae ki nga kaiwhaiwhai e whakapau kaha ana ki te uaua ki te whai, ka hiahia matou ki etahi atu tinihanga ki te rapu taonga hou me te hanga hononga hou.
He roa to matou wa ki te rangahau me pehea e taea ai e matou te tango i nga raraunga kaore i te waatea i runga i te tikanga. Kaore e taea e matou te whakaahua i konei me pehea te mahi mo nga take maamaa, engari i raro i etahi ahuatanga, ko nga kaiwhaiwhai, i te wa e rehita ana i nga rohe, i te riihi ranei me te whakatu i nga kaitoro, ka pohehe e taea ai e ratou te kimi i nga wahitau imeera, ingoa ingoa hacker, me nga wahitau o muri. Ko te nui ake o nga hononga ka tangohia e koe, ka tika ake nga kauwhata ka taea e koe te hanga.

Te mahi a to maatau kauwhata

Hei timata ki te whakamahi i te kauwhata whatunga, me whakauru koe i te rohe, te wahitau IP, te imeera, te tapumati tiwhikete SSL ranei ki te pae rapu. E toru nga tikanga ka taea e te kaitätari te whakahaere: te wa, te hohonu o te taahiraa, me te whakakore.

Wā

Wā – rā, wā wā rānei i whakamahia ai te huānga rapu mō ngā kaupapa kino. Ki te kore koe e tohu i tenei tawhā, ma te punaha tonu e whakatau te waahi mana whakamutunga mo tenei rauemi. Hei tauira, i te 11 o Hurae, ka whakaputaina e Eset pūrongo e pa ana ki te whakamahi a Buhtrap i te mahi 0-ra mo te torotoro ipurangi. E 6 nga tohu kei te mutunga o te ripoata. Ko tetahi o ratou, secure-telemetry[.]net, i rehitatia ano i te 16 o Hurae. No reira, ki te hanga kauwhata i muri i te 16 o Hurae, karekau he hua ka puta. Engari ki te tohu koe i whakamahia tenei rohe i mua i tenei ra, kei roto i te kauwhata nga rohe hou 126, 69 nga wahitau IP kaore i te raarangi i te ripoata Eset:

• ukrfreshnews[.]com
• unian-search[.]com
• vesti-world[.]info
• runewsmeta[.]com
• foxnewsmeta[.]biz
• sobesednik-meta[.]info
• rian-ua[.]net
• me etahi atu.

I tua atu i nga tohu whatunga, ka kitea tonu e matou he hononga ki nga konae kino he hononga ki tenei hanganga me nga tohu e kii ana i whakamahia a Meterpreter me AZORult.

Ko te mea nui ka whiwhi koe i tenei hua i roto i te kotahi hēkona ka kore koe e pau nga ra ki te tātari i nga raraunga. Ko te tikanga, ko tenei huarahi i etahi wa ka tino whakaitihia te wa mo te tirotiro, he mea tino nui.

Te maha o nga hikoinga, te hohonutanga hokinga e hanga ai te kauwhata

Ma te taunoa, ko te hohonutanga ko te 3. Ko te tikanga ka kitea nga huānga katoa e hono tika ana mai i te huānga e hiahiatia ana, katahi ka hangaia he hononga hou mai i ia huānga hou ki etahi atu huānga, ka hangaia he huānga hou mai i nga huānga hou mai i te whakamutunga. takahanga.

Me tango tetahi tauira kaore e pa ana ki te APT me nga mahi 0-ra. I tata nei, ko tetahi keehi whakamere mo te tinihanga e pa ana ki nga moni crypto i whakaahuahia i runga i a Habré. Ka whakahuahia e te purongo te rohe themcx[.]co, e whakamahia ana e nga kaipahua hei manaaki i tetahi paetukutuku e kii ana he Miner Coin Exchange me te waea-titiro[.]xyz hei kukume waka.

E marama ana mai i te whakaahuatanga ko te kaupapa e hiahia ana he hanganga tino nui hei kukume i nga waka ki nga rawa tinihanga. I whakatau matou ki te titiro ki tenei hanganga ma te hanga kauwhata kia 4 nga kaupae. Ko te putanga he kauwhata me nga rohe 230 me nga wahitau IP 39. I muri mai, ka wehewehea nga rohe ki nga waahanga e 2: ko nga mea e rite ana ki nga ratonga mo te mahi me nga moni crypto me nga mea e kii ana ki te taraiwa waka ma nga ratonga whakamana waea:

E pa ana ki te cryptocurrency
E hono ana ki nga ratonga pupuhi waea

kaitiaki moni [.]cc
kaiwaea-record[.]pae.

mcxwallet[.]co
waea-records[.]space

btcnoise[.]com
fone-hura[.]xyz

cryptominer[.]matakitaki
tau-hura[.]info

Te horoi

Ma te taunoa, ka taea te kowhiringa "Whakapai kauwhata" ka tangohia nga huānga koretake katoa mai i te kauwhata. Ma te ara, i whakamahia i roto i nga tauira katoa o mua. Ka kite au i tetahi patai maori: me pehea e taea ai e tatou te whakarite kia kaua e mukua tetahi mea nui? Ka whakautu ahau: mo nga kaitätari e pai ana ki te hanga kauwhata ma te ringa, ka taea te whakakore i te horoi aunoa ka taea te kowhiri i te maha o nga hikoinga = 1. I muri mai, ka taea e te kaitätari te whakaoti i te kauwhata mai i nga huānga e hiahiatia ana e ia me te tango i nga huānga mai te kauwhata e kore e whai tikanga ki te mahi.

Kei runga i te kauwhata, ko te hitori o nga huringa i roto i te whois, DNS, me nga tauranga tuwhera me nga ratonga e rere ana ki runga ka waatea ki te kaitātari.

Hītinihanga pūtea

I tirotirohia e matou nga mahi a tetahi roopu APT, he maha nga tau i mahi whakaeke hītinihanga ki nga kaihoko o nga peeke rereke i nga rohe rereke. Ko tetahi ahuatanga o tenei roopu ko te rehitatanga o nga rohe e tino rite ana ki nga ingoa o nga peeke tuuturu, a ko te nuinga o nga waahi hītinihanga he rite tonu te hoahoa, ko nga rereketanga anake ko nga ingoa o nga peeke me o raatau tohu.

I tenei take, he nui te awhina o te tātari kauwhata aunoa i a matou. Ma te tango i tetahi o o raatau rohe - lloydsbnk-uk[.]com, i roto i etahi hēkona i hanga e matou he kauwhata me te hohonu o nga hikoinga e 3, i tautuhia neke atu i te 250 nga rohe kino kua whakamahia e tenei roopu mai i te 2015 me te whakamahi tonu . Ko etahi o enei waahi kua hokona e nga peeke, engari ko nga rekoata o mua e whakaatu ana i rehitatia i mua ki te hunga whakaeke.

Mo te whakamarama, ka whakaatu te ahua i tetahi kauwhata e 2 nga hikoinga te hohonu.

Ko te mea nui i te tau 2019, kua whakarereke nga kaiwhaiwhai i a raatau tikanga ka tiimata te rehita ehara i te mea anake nga rohe o nga peeke mo te manaaki hītinihanga paetukutuku, engari ano hoki nga rohe o nga kamupene korero mo te tuku imeera hītinihanga. Hei tauira, ko nga rohe swift-department.com, saudconsultancy.com, vbgrigoryanpartners.com.

Korowai roopu

I te Hakihea 2018, ka tukuna e te roopu hacker Cobalt, he mea motuhake ki te whakaeke i nga peeke, i tukuna he kaupapa mēra mo te National Bank of Kazakhstan.

Kei roto i nga reta nga hononga ki te hXXps://nationalbank.bz/Doc/Prikaz.doc. I roto i te tuhinga i tikiakehia he tonotono i whakarewahia a Powershell, ka ngana ki te uta me te whakahaere i te konae mai i hXXp://wateroilclub.com/file/dwm.exe i %Temp%einmrmdmy.exe. Ko te konae %Temp%einmrmdmy.exe aka dwm.exe he kaiwhakataki CobInt i whirihorahia hei taunekeneke ki te tūmau hXXp://admvmsopp.com/rilruietguadvtoefmuy.

Whakaarohia kaore e taea e koe te whiwhi i enei imeera hītinihanga me te mahi i te tātaritanga katoa o nga konae kino. Ko te kauwhata mo te rohe kino nationalbank[.]bz e whakaatu tonu ana i nga hononga ki etahi atu rohe kino, e tohu ana ki tetahi roopu me te whakaatu ko wai nga konae i whakamahia ki te whakaeke.

Me tango te wahitau IP 46.173.219[.]152 mai i te kauwhata nei ka hanga kauwhata mai i roto i te haere kotahi ka whakawetohia te horoi. E 40 nga rohe e hono ana ki a ia, hei tauira, bl0ckchain[.]ug
paypal.co.uk.qlg6[.]pw
cryptoelips[.]com

Ma te whakatau i nga ingoa rohe, te ahua nei kei te whakamahia i roto i nga kaupapa tinihanga, engari i mohio te algorithm horoi kaore e pa ana ki tenei whakaeke me te kore i tuu ki runga i te kauwhata, e tino ngawari ana te tukanga o te tātari me te tohu.

Mena ka hanga ano e koe te kauwhata ma te whakamahi i te nationalbank[.]bz, engari ka whakakorehia te kauwhata horoi algorithm, ka neke ake i te 500 nga huānga, ko te nuinga o aua mea kaore he mahi ki te roopu Cobalt me ​​o raatau whakaeke. Ko tetahi tauira o te ahua o taua kauwhata ka hoatu i raro nei:

mutunga

I muri i nga tau maha o te whakatikatika pai, te whakamatautau i nga tirotirohanga pono, te rangahau whakatuma me te hopu i nga kaiwhai, kaore i taea e maatau anake te hanga taputapu ahurei, engari ki te whakarereke i te ahua o nga tohunga o te kamupene ki a ia. I te timatanga, e hiahia ana nga tohunga hangarau ki te mana whakahaere katoa mo te hanga kauwhata. He tino uaua ki te whakatuturu i a raatau ka taea e te hanga kauwhata aunoa te mahi pai atu i te tangata kua maha nga tau o te wheako. Ko nga mea katoa i whakatauhia e te waa me te maha o nga "a-ringa" arowhai o nga hua o nga mea i mahia e te kauwhata. Inaianei kaore o maatau tohunga e whakawhirinaki noa ki te punaha, engari ka whakamahi hoki i nga hua ka puta i a raatau mahi o ia ra. Ka mahi tenei hangarau i roto i ia punaha ka taea e taatau te tautuhi pai ake i nga momo tuma. Ko te atanga mo te tātari kauwhata a-ringa ka hangaia ki roto i nga hua Rōpū-IB katoa me te tino whakawhänui i nga kaha mo te hopu kino ipurangi. Ka whakapumautia tenei e nga arotake a nga kaitoro mai i o taatau kaihoko. A, ko taatau, ka whakarangatira tonu i te kauwhata me nga raraunga me te mahi i runga i nga algorithms hou ma te whakamahi i te mohio horihori hei hanga i te kauwhata whatunga tino tika.

Source: will.com