HTTPS എൻക്രിപ്ഷൻ പ്രക്രിയയെ തകർക്കുന്ന ഒരു ടൂൾ Kaspersky Lab കണ്ടെത്തി

Kaspersky Lab, Reductor എന്ന് വിളിക്കുന്ന ഒരു ക്ഷുദ്ര ഉപകരണം കണ്ടെത്തി, ഇത് ബ്രൗസറിൽ നിന്ന് HTTPS സൈറ്റുകളിലേക്ക് ഡാറ്റ കൈമാറുന്ന സമയത്ത് എൻക്രിപ്റ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന റാൻഡം നമ്പർ ജനറേറ്ററിനെ കബളിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഇത് ആക്രമണകാരികൾക്ക് ഉപയോക്താവ് അറിയാതെ അവരുടെ ബ്രൗസർ പ്രവർത്തനങ്ങളിൽ ചാരപ്പണി നടത്താനുള്ള വാതിൽ തുറക്കുന്നു. കൂടാതെ, കണ്ടെത്തിയ മൊഡ്യൂളുകളിൽ റിമോട്ട് അഡ്മിനിസ്ട്രേഷൻ ഫംഗ്ഷനുകൾ ഉൾപ്പെടുന്നു, ഇത് ഈ സോഫ്റ്റ്വെയറിൻ്റെ കഴിവുകൾ വർദ്ധിപ്പിക്കുന്നു.

ഈ ഉപകരണം ഉപയോഗിച്ച്, ആക്രമണകാരികൾ സിഐഎസ് രാജ്യങ്ങളിലെ നയതന്ത്ര ദൗത്യങ്ങളിൽ സൈബർ ചാരപ്രവർത്തനം നടത്തി, പ്രധാനമായും ഉപയോക്തൃ ട്രാഫിക് നിരീക്ഷിക്കുന്നു.

ക്ഷുദ്രവെയറിൻ്റെ ഇൻസ്റ്റാളേഷൻ പ്രധാനമായും സംഭവിക്കുന്നത് COMPfun ക്ഷുദ്ര പ്രോഗ്രാം ഉപയോഗിച്ചാണ്, മുമ്പ് Turla സൈബർ ഗ്രൂപ്പിൻ്റെ ഒരു ടൂളായി തിരിച്ചറിഞ്ഞു, അല്ലെങ്കിൽ ഒരു നിയമാനുസൃത ഉറവിടത്തിൽ നിന്ന് ഉപയോക്താവിൻ്റെ കമ്പ്യൂട്ടറിലേക്ക് ഡൗൺലോഡ് ചെയ്യുമ്പോൾ "ക്ലീൻ" സോഫ്‌റ്റ്‌വെയർ മാറ്റിസ്ഥാപിക്കുന്നതിലൂടെ. ഇരയുടെ നെറ്റ്‌വർക്ക് ചാനലിൽ ആക്രമണകാരികൾക്ക് നിയന്ത്രണം ഉണ്ടെന്നാണ് ഇതിനർത്ഥം.

“ഞങ്ങൾ ഇത്തരത്തിലുള്ള ക്ഷുദ്രവെയർ നേരിടുന്നത് ഇതാദ്യമാണ്, ഇത് ബ്രൗസർ എൻക്രിപ്ഷൻ മറികടക്കാനും വളരെക്കാലം കണ്ടെത്താനാകാതെ നിൽക്കാനും ഞങ്ങളെ അനുവദിക്കുന്നു. റിഡക്‌ടറിൻ്റെ സ്രഷ്‌ടാക്കൾ ഗുരുതരമായ പ്രൊഫഷണലുകളാണെന്ന് അതിൻ്റെ സങ്കീർണ്ണതയുടെ നിലവാരം സൂചിപ്പിക്കുന്നു. പലപ്പോഴും സർക്കാർ പിന്തുണയോടെയാണ് ഇത്തരം മാൽവെയറുകൾ സൃഷ്ടിക്കപ്പെടുന്നത്. എന്നിരുന്നാലും, ഏതെങ്കിലും പ്രത്യേക സൈബർ ഗ്രൂപ്പുമായി Reductor ബന്ധപ്പെട്ടിരിക്കുന്നു എന്നതിന് ഞങ്ങളുടെ പക്കൽ തെളിവുകളില്ല," Kaspersky Lab-ലെ മുൻനിര ആൻ്റിവൈറസ് വിദഗ്ധൻ Kurt Baumgartner പറഞ്ഞു.

എല്ലാ കാസ്‌പെർസ്‌കി ലാബ് സൊല്യൂഷനുകളും റിഡക്ടർ പ്രോഗ്രാമിനെ തിരിച്ചറിയുകയും തടയുകയും ചെയ്യുന്നു. അണുബാധ ഒഴിവാക്കാൻ, Kaspersky Lab ശുപാർശ ചെയ്യുന്നു:

• കോർപ്പറേറ്റ് ഐടി ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ സുരക്ഷാ ഓഡിറ്റുകൾ പതിവായി നടത്തുക;
• കാസ്‌പെർസ്‌കി സെക്യൂരിറ്റി ഫോർ ബിസിനസ് പോലെയുള്ള എൻക്രിപ്റ്റ് ചെയ്‌ത ചാനലുകളിലൂടെ സിസ്റ്റത്തിലേക്ക് തുളച്ചുകയറാൻ ശ്രമിക്കുന്ന ഭീഷണികൾ തിരിച്ചറിയാനും തടയാനും നിങ്ങളെ അനുവദിക്കുന്ന ഒരു വെബ് ഭീഷണി സംരക്ഷണ ഘടകം ഉപയോഗിച്ച് വിശ്വസനീയമായ ഒരു സുരക്ഷാ പരിഹാരം ഇൻസ്റ്റാൾ ചെയ്യുക. പ്രാരംഭ ഘട്ടത്തിൽ നെറ്റ്‌വർക്ക് ലെവൽ, ഉദാഹരണത്തിന് കാസ്‌പെർസ്‌കി ആൻ്റി ടാർഗെറ്റഡ് അറ്റാക്ക് പ്ലാറ്റ്‌ഫോം;
• SOC ടീമിനെ ഭീഷണി ഇൻ്റലിജൻസ് സിസ്റ്റവുമായി ബന്ധിപ്പിക്കുക, അതിലൂടെ ആക്രമണകാരികൾ ഉപയോഗിക്കുന്ന പുതിയതും നിലവിലുള്ളതുമായ ഭീഷണികൾ, സാങ്കേതികതകൾ, തന്ത്രങ്ങൾ എന്നിവയെ കുറിച്ചുള്ള വിവരങ്ങളിലേക്ക് പ്രവേശനം ലഭിക്കും;
• ജീവനക്കാരുടെ ഡിജിറ്റൽ സാക്ഷരത മെച്ചപ്പെടുത്തുന്നതിന് പതിവായി പരിശീലനം നടത്തുന്നു.

അവലംബം: 3dnews.ru