कॅस्परस्की लॅबने HTTPS एन्क्रिप्शन प्रक्रिया खंडित करणारे साधन शोधले आहे

कॅस्परस्की लॅबने Reductor नावाचे दुर्भावनापूर्ण साधन शोधले आहे, जे तुम्हाला ब्राउझरवरून HTTPS साइट्सवर प्रसारित करताना डेटा कूटबद्ध करण्यासाठी वापरल्या जाणाऱ्या यादृच्छिक क्रमांक जनरेटरची फसवणूक करण्यास अनुमती देते. हे हल्लेखोरांना वापरकर्त्याच्या नकळत त्यांच्या ब्राउझर क्रियाकलापांवर हेरगिरी करण्यासाठी दार उघडते. याव्यतिरिक्त, सापडलेल्या मॉड्यूल्समध्ये रिमोट एडमिनिस्ट्रेशन फंक्शन्स समाविष्ट आहेत, जे या सॉफ्टवेअरची क्षमता वाढवते.

या साधनाचा वापर करून, हल्लेखोरांनी CIS देशांमधील राजनैतिक मोहिमांवर सायबर हेरगिरी ऑपरेशन केले, प्रामुख्याने वापरकर्त्यांच्या रहदारीचे निरीक्षण केले.

मालवेअरची स्थापना मुख्यतः COMPfun दुर्भावनायुक्त प्रोग्राम वापरून होते, पूर्वी Turla सायबर गटाचे एक साधन म्हणून ओळखले गेले होते किंवा वापरकर्त्याच्या संगणकावर कायदेशीर संसाधनावरून डाउनलोड करताना “क्लीन” सॉफ्टवेअरच्या बदलीद्वारे. याचा बहुधा अर्थ असा आहे की हल्लेखोरांचे बळीच्या नेटवर्क चॅनेलवर नियंत्रण आहे.

“आम्ही प्रथमच या प्रकारच्या मालवेअरचा सामना केला आहे, ज्यामुळे आम्हाला ब्राउझर एन्क्रिप्शन बायपास करता येते आणि बर्याच काळासाठी ते सापडले नाही. त्याची जटिलता पातळी सूचित करते की Reductor चे निर्माते गंभीर व्यावसायिक आहेत. अनेकदा असे मालवेअर सरकारी पाठिंब्याने तयार केले जातात. तथापि, आमच्याकडे Reductor कोणत्याही विशिष्ट सायबर गटाशी संबंधित असल्याचा पुरावा नाही,” कॅस्परस्की लॅबमधील अग्रगण्य अँटीव्हायरस तज्ञ कर्ट बॉमगार्टनर म्हणाले.

सर्व कॅस्परस्की लॅब सोल्यूशन्स रिडक्टर प्रोग्राम यशस्वीरित्या ओळखतात आणि ब्लॉक करतात. संसर्ग टाळण्यासाठी, कॅस्परस्की लॅब शिफारस करते:

• कॉर्पोरेट आयटी इन्फ्रास्ट्रक्चरचे नियमितपणे सुरक्षा ऑडिट करा;
• वेब थ्रेट प्रोटेक्शन घटकासह एक विश्वासार्ह सुरक्षा उपाय स्थापित करा जे तुम्हाला एनक्रिप्टेड चॅनेलद्वारे सिस्टममध्ये प्रवेश करण्याचा प्रयत्न करणाऱ्या धोक्यांना ओळखण्यास आणि अवरोधित करण्यास अनुमती देते, जसे की व्यवसायासाठी कॅस्परस्की सिक्युरिटी, तसेच एंटरप्राइझ-स्तरीय सोल्यूशन जे येथे जटिल धोके शोधते. सुरुवातीच्या टप्प्यावर नेटवर्क पातळी, उदाहरणार्थ कॅस्परस्की अँटी टार्गेट अटॅक प्लॅटफॉर्म;
• SOC टीमला धोक्याच्या गुप्तचर यंत्रणेशी कनेक्ट करा जेणेकरून त्याला नवीन आणि विद्यमान धमक्या, तंत्रे आणि हल्लेखोरांद्वारे वापरल्या जाणाऱ्या डावपेचांची माहिती मिळू शकेल;
• कर्मचाऱ्यांची डिजिटल साक्षरता सुधारण्यासाठी नियमितपणे प्रशिक्षण आयोजित करा.

स्त्रोत: 3dnews.ru