Diqqət: Bu təhlükəli proqram indi "Chrome" yeniləməsi adı ilə yüklənir

Digərləri 06 İyn 2023 23:49:00 252 0

Diqqət: Bu təhlükəli proqram indi "Chrome" yeniləməsi adı ilə yüklənir

May ayında "VMware" mütəxəssisləri "TrueBot" hücumları ilə bağlı aktivliyin artdığını müşahidə ediblər. Məlum olub ki, troyanı idarə edənlər onun çatdırılma üsulunu yenidən dəyişib və indi brauzer vasitəsilə gizli yükləmədən istifadə edərək, onu "Google Chrome" yeniləməsi kimi təqdim edirlər. Mütəxəssislərin fikrincə, "Silence" cinayət qrupu ilə əlaqəli "TrueBot Trojan" yükləyicisi ən azı 2017-ci ildən bəri internetdə aktivdir. Əsasən banklara və digər maliyyə qurumlarına, bəzi hallarda isə təhsil müəssisələrinə edilən hücumlarda istifadə olunur.

Bu xəbəri də oxu: İranda sosial media qadağası götürüldü

Son.az xəbər verir ki, bu barədə Trend-ə Azərbaycan Respublikası Xüsusi Rabitə və İnformasiya Təhlükəsizliyi Dövlət Xidməti - Kompüter İnsidentlərinə qarşı Mübarizə Mərkəzindən (CERT) bildiriblər.

Keçən ay təcavüzkarlar, "Google" brauzerinin istifadəçilərinin icra olunmasına icazə verəcəyi ümidi ilə "update.exe" və "chrome.exe" faylları şəklində zərərli proqramlar paylaşdılar. "VMware" bloq yazısında verilən IoC-yə əsasən, bu şəkildə maskalanmış icraedici proqram hələ aşkar edilməyib. Zərərli proqram işə salındıqda ilk növbədə EDR və antivirusların mövcudluğunun əlamətlərini axtarır. Əgər təhlükə yoxdursa, o, C2 serverinə (Rusiya IP-si və əvvəllər TrueBot hücumlarında istifadə edilib) qoşulur və işə salınan ikinci mərhələ zərərli faylı "Windows" əmr sətirinin (CMD) köməyindən istifadə edərək yükləyir.

İkinci icra olunan proqram öz C2 ilə əlaqə saxlayır və sistemdə müxtəlif hərəkətləri yerinə yetirir:

LSASS damplarını əldə etmək;

İşləyən prosesləri analiz etmək;

məxfi məlumatları oğurlamaq və s.

Mənbə: milli.az
Siyahının davamı
“İlk baxışdan xoşuma gəlmirdi, yola getmirdik, sonra özünü mənə sevdirdi...” like
  • 06 İyn 23:42  
Kriminal “İlk baxışdan xoşuma gəlmirdi, yola getmirdik, sonra özünü mənə sevdirdi...”

"Məni güldürmək çox çətindir. Ümumiyyətlə insanları güldürmək

arrow Ətraflı
Xoşqədəm Tacir Şahmalıoğlu ilə qohum olur? like
  • 06 İyn 23:38  
Şou-biznes Xoşqədəm Tacir Şahmalıoğlu ilə qohum olur?

Aparıcı Xoşqədəm Hidayətqızının qohumu müğənni Tacir Şahmalıoğlun

arrow Ətraflı
Azərbaycanda məktəbli qız sirkə turşusu içdi like
  • 06 İyn 23:34  
Digərləri Azərbaycanda məktəbli qız sirkə turşusu içdi

İsmayıllıda məktəbli qız sirkə turşusu içib.

arrow Ətraflı
Qadın süni intellektlə özünə türk ər yaratdı like
  • 06 İyn 23:25  
Digərləri Qadın süni intellektlə özünə türk ər yaratdı

ABŞ-da yaşayan iki uşaq anası süni intellektdən istifadə edərək özün�

arrow Ətraflı
“Kərim yemək yeyə bilmir” Ağamirzə like
  • 06 İyn 23:15  
Şou-biznes “Kərim yemək yeyə bilmir” Ağamirzə

"Kərimi nə itirən var, nə axtaran. Dost deyilənlər də yalan imiş. B

arrow Ətraflı
Ermənistandan Naxçıvana ekoloji təhdid: sərhəddə təhlükəli zavod inşa ediləcək like
  • 06 İyn 23:10  
Siyasət Ermənistandan Naxçıvana ekoloji təhdid: sərhəddə təhlükəli zavod inşa ediləcək

Ermənistan Naxçıvan Muxtar Respublikası ilə həmsərhəd bölgədə və Tü

arrow Ətraflı
Məktəbli qız pullu telefon oyunlarına QURŞANDI Ailəsini like
  • 06 İyn 23:06  
Digərləri Məktəbli qız pullu telefon oyunlarına QURŞANDI Ailəsini

Çinin Henan əyalətində şagirdi mobil oyunlara 430 min yuan (təxminən 102

arrow Ətraflı
Vəfat etmiş şəxsin pensiyasını bu halda yoldaşı ala bilər AÇIQLAMA like
  • 06 İyn 23:00  
Digərləri Vəfat etmiş şəxsin pensiyasını bu halda yoldaşı ala bilər AÇIQLAMA

Vətəndaşların əksəriyyəti pensiya yaşına çatmasına baxmayaraq, hələ

arrow Ətraflı
İsmayıllı Lahıc yolu bağlandı like
  • 06 İyn 22:55  
Digərləri İsmayıllı Lahıc yolu bağlandı

Bu gün axşam saatlarında yağan güclü leysan xarakterli yağışdan sonra �

arrow Ətraflı
Bu bürclərə XƏBƏRDARLIQ: Pulla bağlı problemlə üzləşəcəklər like
  • 06 İyn 22:52  
Digərləri Bu bürclərə XƏBƏRDARLIQ: Pulla bağlı problemlə üzləşəcəklər

Məşhur astroloq Tamara Qloba xəbərdarlıq edir ki, üç bürcün nümayənd�

arrow Ətraflı
Xəyanətə görə ailəsi dağılan Azərbaycan əsilli aktyor – CƏZAMI ÇƏKDİM like
  • 06 İyn 22:45  
Şou-biznes Xəyanətə görə ailəsi dağılan Azərbaycan əsilli aktyor – CƏZAMI ÇƏKDİM

Əslən azərbaycanlı olan türkiyəli aktyor Tamer Karadağlı xəyanət səb�

arrow Ətraflı
Serenay dəniz sezonunu açdı FOTO like
  • 06 İyn 22:38  
Şou-biznes Serenay dəniz sezonunu açdı FOTO

"Aile" serialı sezon finalı etdikdən sonra aktyorları istirahətə

arrow Ətraflı
Azərbycan nümayəndə heyəti UNESCOnun konfransında iştirak edib like
  • 06 İyn 22:26  
Kriminal Azərbycan nümayəndə heyəti UNESCOnun konfransında iştirak edib

6 iyun 2023-cü il tarixində, Parisdə UNESCO-nun "Mədəni özünüifadə

arrow Ətraflı