أستراليا تعرقل بنية Amadey الخلفية وتقطع اتصال 180,000 كمبيوتر مصاب

قالت مديرية الإشارات الأسترالية (ASD) إن مجرما يستخدم برمجية Amadey الخبيثة لم يعد بإمكانه الوصول إلى بيانات 180,000 كمبيوتر مصاب حول العالم أو سرقتها، بما في ذلك بعضها في أستراليا. وحصل مشغلو الوكالة على الوصول إلى الواجهة الخلفية للعملية وقطعوا اتصالها بتلك الأجهزة، وفقا لتاوري غريغوري، القائم بأعمال نائب المدير العام للاستخبارات في ASD. وأخبر غريغوري ABC News في مقابلة نُشرت في 27 أكتوبر أن الخطوات التالية كانت قطع اتصال وحدة التحكم Amadey تلك عن جميع الضحايا.

كيف عرقلت ASD وحدة التحكم

ASD هي وكالة أستراليا للاستخبارات الإشارية الخارجية والأمن السيبراني. وتحتاج عملياتها السيبرانية الهجومية إلى موافقة صريحة من الحكومة الأسترالية، ويمكنها عرقلة مجرمي الإنترنت في الخارج بتعطيل بنيتهم التحتية. وأخبر غريغوري ABC News أن المشغلين حصلوا على الوصول إلى الواجهة الخلفية لعملية المجرم قبل قطع اتصالها بأجهزة الكمبيوتر المصابة.

ماذا يفعل Amadey

بِيع Amadey للمجرمين كخدمة في 2018، وفقا لتحليل ESET. وكل مشترٍ يشغّل لوحة تحكمه الخاصة على خوادمه الخاصة، وأجهزة الكمبيوتر المصابة تتصل بخادم التحكم والقيادة الخاص بالمشترٍ وتنفذ أوامره. والوظيفة الرئيسية لـ Amadey هي تثبيت برمجيات خبيثة إضافية، مثل أداة سرقة المعلومات StealC؛ ويمكنه أيضا سرقة بيانات الاعتماد وإعطاء المشترٍ وصولا عن بعد إلى الجهاز.

كانت أكثر الطرق شيوعا التي وصل بها Amadey إلى أجهزة الكمبيوتر هي تحديثات البرمجيات المزيفة، ومثبتات البرمجيات المكسورة، ومحملات برمجيات خبيثة أخرى. وعملية المجرم كانت واحدة من عدة عمليات، وحدد ESET 53 شبكة روبوتات (بوت نت) منفصلة لـ Amadey لم تشارك بنية تحتية.

حدود العرقلة

قطع اتصال وحدة التحكم عن ضحاياها لا يلغي السرقة السابقة. ويمكن لبيانات الاعتماد التي سرقتها أدوات سرقة المعلومات أن تبقى غير مستخدمة لمدة أشهر قبل أن يستخدمها المهاجمون، وفقا لتحليل Microsoft، ويمكن لملف تعريف ارتباط للجلسة مسروق أن يسمح لمهاجم بتجاوز المصادقة متعددة العوامل.

عملية Endgame وحالة منفصلة

أستراليا واحدة من تسع دول تدير سلطاتها إنفاذ القانون والقضائية عملية Endgame معا، وفقا لإعلان Europol في يونيو. ولم تكن على قائمة Europol للدول التي شاركت في أسبوع العمل في يونيو، ولا يذكر الإعلان ASD.

في حالة منفصلة، قالت ASD إنها تلقت تلميحة بأن 5 تيرابايت من البيانات المسروقة من شركة كانت معروضة للبيع. ولم تكن الشركة تعلم أنها تعرّضت لاختراق، وشملت البيانات وثائق تجارية، وبيانات شخصية، وبيانات اعتماد تسجيل الدخول وكلمات المرور. واقتحمت الوكالة الأنظمة وأتلفت البيانات قبل أن تُباع؛ وشملت الملفات المدمرة ما يقدر بـ 4.8 مليون ملف سُرق من أستراليين ومئات الآلاف من الملفات المأخوذة من ضحايا في دول أخرى.

المصادر: The Hacker News