O se vaega o faʻamataʻu APT na maua talu ai nei i le faʻaaogaina o faʻasalalauga faʻamalosi e faʻaogaina ai le faʻamaʻi o le coronavirus e faʻasalalau ai a latou malware.
O loʻo feagai le lalolagi i le taimi nei i se tulaga tulaga ese ona o le faʻamaʻi o le coronavirus Covid-19. Ina ia taumafai e taofi le sosolo o le siama, o le tele o kamupani i le salafa o le lalolagi ua latou faʻalauiloaina se faiga fou o galuega mamao (mamao). O lenei mea ua matua faʻalauteleina ai le osofaʻiga, lea e avea ma luʻitau tele mo kamupani i le tulaga o le saogalemu o faʻamatalaga, talu ai ua latou manaʻomia nei le faʻavaeina o tulafono faʻamalosi ma faia gaioiga. ia mautinoa le faʻaauauina o le faʻaogaina o le atinaʻe ma ana faiga faʻatekonolosi.
Ae ui i lea, o le faʻalauteleina o osofaʻiga e le na o le pau lea o le lamatiaga i luga o le initaneti na aliaʻe i nai aso talu ai: o le tele o tagata solitulafono i luga o le initaneti o loʻo faʻaogaina ma le faʻaogaina lenei le mautonu i le lalolagi atoa e faʻatautaia ai faʻasalalauga faʻamalosi, tufatufaina atu mea leaga ma faʻamataʻu i le saogalemu o faʻamatalaga a le tele o kamupani.
APT faʻaaogaina le faʻamaʻi
I le faaiuga o le vaiaso talu ai, na maua ai se vaega Advanced Persistent Threat (APT) e taʻua o Vicious Panda o loʻo faia ni faʻaupuga faasaga i , fa'aaogaina le fa'ama'i o le coronavirus e fa'asalalau ai a latou malware. O le imeli na taʻu atu i le tagata na mauaina o loʻo i ai faʻamatalaga e uiga i le coronavirus, ae o le mea moni o le imeli e iai ni faila leaga se lua RTF (Rich Text Format). Afai na tatalaina e le tagata manua nei faila, na faʻalauiloaina se Remote Access Trojan (RAT), lea, faatasi ai ma isi mea, na mafai ona ave faʻamalama, fatuina o lisi o faila ma faʻamaumauga i luga o le komepiuta a le tagata manua, ma le siiina o faila.
O le faʻasalalauga ua oʻo mai i le taimi nei i le vaega a le malo o Mongolia, ma e tusa ai ma nisi o tagata popoto i Sisifo, o loʻo faʻaalia ai le osofaʻiga lata mai i le faʻaauau pea o galuega a Saina e faasaga i malo ma faʻalapotopotoga eseese i le lalolagi atoa. O le taimi lenei, o le uiga ese o le faʻasalalauga o le faʻaaogaina lea o le tulaga fou o le coronavirus i le lalolagi e sili atu ona faʻamaʻi faʻamaʻi ai ona tagata afaina.
O le imeli phishing e foliga mai e mai le Mongolian Ministry of Foreign Affairs ma fai mai o loʻo iai faʻamatalaga e uiga i le aofaʻi o tagata ua aʻafia i le siama. Ina ia faʻaauupegaina lenei faila, na faʻaaogaina ai e le au osofaʻi le RoyalRoad, o se meafaigaluega lauiloa i le au faʻamataʻu Saina e mafai ai ona latou faia ni pepa faʻapitoa ma mea faʻapipiʻi e mafai ona faʻaaogaina faʻafitauli i le Equation Editor ua tuʻufaʻatasia i le MS Word e fatu ai faʻatusatusaga lavelave.
Fa'aola Fa'atekonolosi
O le taimi lava e tatalaina ai e le tagata manua ia faila RTF leaga, e faʻaogaina e Microsoft Word le faʻafitauli e faʻapipiʻi ai le faila leaga (intel.wll) i totonu o le Word startup folder (%APPDATA%MicrosoftWordSTARTUP). I le faʻaaogaina o lenei metotia, e le gata e faʻafefe ai le faʻamataʻu, ae e taofia ai le faʻamaʻi uma o le filifili mai le pa pe a tamoʻe i totonu o se pusa oneone, talu ai e tatau ona toe amataina le Word e faʻalauiloa atoatoa ai le malware.
Ona uta lea e le faila intel.wll se faila DLL o loʻo faʻaaogaina e sii mai ai le malware ma fesoʻotaʻi ma le faʻatonuga ma le faʻatonuga a le tagata hacker. O lo'o fa'agaioi le 'au'aunaga fa'atonu ma fa'atonu mo se taimi fa'atapula'aina i aso ta'itasi, e fa'afaigata ai ona su'esu'e ma fa'aoga vaega sili ona lavelave o le filifili fa'ama'i.
E ui lava i lea, na mafai e le au suʻesuʻe ona iloa i le laasaga muamua o lenei filifili, i le taimi lava na maua ai le poloaiga talafeagai, o le RAT e utaina ma faʻamalo, ma utaina le DLL, lea e utaina i le mafaufau. O le fausaga faʻapipiʻi pei o le plugin e faʻaalia ai o loʻo i ai isi modules e faʻaopoopo i le uta o loʻo vaʻaia i lenei tauvaga.
Fuafuaga e puipuia mai le APT fou
O lenei fa'alavelave leaga e fa'aogaina ai le tele o togafiti e fa'aulu ai faiga a ana tagata afaina ona fa'afefe ai lea o latou fa'amatalaga saogalemu. Ina ia puipuia oe lava mai ia faʻasalalauga, e taua le faia o le tele o faiga.
O le mea muamua e matua taua lava: e taua mo tagata faigaluega le faʻalogo ma faʻaeteete pe a maua imeli. O le imeli o se tasi o osofaʻiga autu, ae toetoe lava a leai se kamupani e mafai ona faia e aunoa ma se imeli. Afai e te mauaina se imeli mai se tagata na te le iloa, e sili atu le aua le tatalaina, ma afai e te tatalaina, ona e le tatalaina lea o soʻo se mea faʻapipiʻi pe kiliki i luga o soʻo se sootaga.
Ina ia faʻafefeteina le saogalemu o faʻamatalaga o ona tagata afaina, o lenei osofaʻiga e faʻaaogaina ai se faʻafitauli i le Word. O le mea moni, o faʻafitauli e leʻi faʻapipiʻiina o le mafuaʻaga lea , ma fa'atasi ai ma isi fa'afitauli tau le puipuiga, e mafai ona ta'ita'iina atu ai i fa'amaumauga tetele. O le mea lea e taua tele ai le faʻaogaina o le patch talafeagai e tapunia ai le faʻafitauli i se taimi vave e mafai ai.
Ina ia faʻaumatia nei faʻafitauli, o loʻo i ai fofo ua fuafuaina faapitoa mo le faʻamaonia, . E otometi lava ona su'esu'e e le module ia patches e mana'omia e fa'amautinoa ai le saogalemu o komepiuta a le kamupani, fa'amuamua fa'afouga fa'anatinati ma fa'atulaga a latou fa'apipi'i. O faʻamatalaga e uiga i patch e manaʻomia le faʻapipiʻiina e lipoti atu i le pule e tusa lava pe maua le faʻaogaina ma le malware.
O le fofo e mafai ona vave faʻaosoina le faʻapipiʻiina o patches manaʻomia ma faʻafouga, poʻo le latou faʻapipiʻiina e mafai ona faʻatulagaina mai se faʻamafanafanaga tutotonu faʻavae i luga o le upega tafaʻilagi, pe a manaʻomia le vavaeeseina o komepiuta e leʻi faʻapipiʻiina. I lenei auala, e mafai e le pule ona faʻatautaia patches ma faʻafouga e faʻatumauina lelei le kamupani.
Ae paga lea, o le osofaʻiga i luga ole laiga o loʻo fesiligia e mautinoa lava e le o le mea mulimuli lea e faʻaogaina ai le tulaga o loʻo iai nei i le coronavirus e faʻafefe ai le saogalemu o faʻamatalaga a pisinisi.
puna: www.habr.com