Kaspersky Lab ले HTTPS एन्क्रिप्शन प्रक्रिया तोड्ने उपकरण पत्ता लगाएको छ

क्यास्परस्की ल्याबले रिडक्टर भनिने एउटा खराब उपकरण पत्ता लगाएको छ, जसले तपाईंलाई ब्राउजरबाट HTTPS साइटहरूमा प्रसारणको क्रममा डाटा इन्क्रिप्ट गर्न प्रयोग हुने अनियमित नम्बर जनरेटरलाई स्पूफ गर्न अनुमति दिन्छ। यसले आक्रमणकारीहरूलाई प्रयोगकर्तालाई थाहा नदिई उनीहरूको ब्राउजर गतिविधिहरूमा जासुसी गर्न ढोका खोल्छ। थप रूपमा, फेला परेका मोड्युलहरूमा रिमोट प्रशासन कार्यहरू समावेश छन्, जसले यस सफ्टवेयरको क्षमताहरूलाई अधिकतम बनाउँछ।

यो उपकरण प्रयोग गरेर, आक्रमणकारीहरूले सीआईएस देशहरूमा कूटनीतिक नियोगहरूमा साइबर जासूसी अपरेसनहरू गरे, मुख्य रूपमा प्रयोगकर्ता ट्राफिकको निगरानी।

मालवेयरको स्थापना मुख्यतया COMPfun मालिसियस प्रोग्राम प्रयोग गरेर हुन्छ, पहिले Turla साइबर समूहको उपकरणको रूपमा पहिचान गरिएको थियो, वा प्रयोगकर्ताको कम्प्युटरमा वैध स्रोतबाट डाउनलोड गर्दा "सफा" सफ्टवेयरको प्रतिस्थापन मार्फत। यसको सम्भावित अर्थ हो कि आक्रमणकारीहरूले पीडितको नेटवर्क च्यानलमा नियन्त्रण गरेका छन्।

"हामीले यस प्रकारको मालवेयरको सामना गरेको यो पहिलो पटक हो, जसले हामीलाई ब्राउजर इन्क्रिप्सनलाई बाइपास गर्न र लामो समयसम्म पत्ता नलाग्ने अनुमति दिन्छ। यसको जटिलताको स्तरले सुझाव दिन्छ कि Reductor को सिर्जनाकर्ताहरू गम्भीर पेशेवरहरू हुन्। प्राय: यस्ता मालवेयरहरू सरकारी समर्थनमा सिर्जना हुन्छन्। यद्यपि, हामीसँग रिडक्टर कुनै विशेष साइबर समूहसँग सम्बन्धित छ भन्ने प्रमाण छैन, ”कर्ट बाउमगार्टनर, क्यास्परस्की ल्याबका प्रमुख एन्टिभाइरस विशेषज्ञले भने।

सबै Kaspersky ल्याब समाधानहरू सफलतापूर्वक पहिचान र Reductor कार्यक्रम ब्लक। संक्रमणबाट बच्न, Kaspersky Lab सिफारिस गर्दछ:

• नियमित रूपमा कर्पोरेट आईटी पूर्वाधारको सुरक्षा अडिटहरू सञ्चालन गर्ने;
• वेब खतरा सुरक्षा कम्पोनेन्टको साथ एक भरपर्दो सुरक्षा समाधान स्थापना गर्नुहोस् जसले तपाईंलाई एन्क्रिप्टेड च्यानलहरू मार्फत प्रणाली छिर्न खोज्ने खतराहरू पहिचान गर्न र ब्लक गर्न अनुमति दिन्छ, जस्तै क्यास्परस्की सुरक्षा व्यापार, साथै एक उद्यम-स्तर समाधान जसले जटिल खतराहरू पत्ता लगाउँदछ। प्रारम्भिक चरणमा नेटवर्क स्तर, उदाहरणका लागि Kaspersky Anti Targeted Attack Platform;
• SOC टोलीलाई खतरा खुफिया प्रणालीमा जडान गर्नुहोस् ताकि यसले नयाँ र अवस्थित खतराहरू, प्रविधिहरू र आक्रमणकारीहरूले प्रयोग गर्ने रणनीतिहरू बारे जानकारीमा पहुँच गर्न सक्छ;
• कर्मचारीहरूको डिजिटल साक्षरता सुधार गर्न नियमित रूपमा तालिम सञ्चालन गर्ने।

स्रोत: 3dnews.ru