Avstraliya Amadey zərərli proqramının arxa hissəsinə girib 180 000 yoluxmuş kompüterlə əlaqəni kəsdi

Avstraliyanın Siqnallar Direktoratı (ASD) bildirdi ki, Amadey zərərli proqramından istifadə edən cinayətkar dünya üzrə 180 000 yoluxmuş kompüterdən, o cümlədən Avstraliyadakılardan məlumat əldə edə və ya oğurlaya bilməz. Agentliyin operatorları əməliyyatın arxa hissəsinə giriş əldə edib və onu həmin kompüterlərdən ayırıb; bunu ASD-nin kəşfiyyat üzrə direktor müavininin vəzifəsini müvəqqəti icra edən Tauri Gregory bildirib. Gregory 27 oktyabrda dərc edilmiş ABC News müsahibəsində növbəti addımların həmin Amadey nəzarətçisini bütün qurbanlardan ayırmaq olduğunu söyləyib.

ASD nəzarətçini necə pozdu

ASD Avstraliyanın xarici siqnal kəşfiyyatı və kibertəhlükəsizlik agentliyidir. Onun hücum xarakterli kiber əməliyyatları Avstraliya hökumətinin açıq razılığını tələb edir və xaricdəki kibercinayətkarları onların infrastrukturunu sıradan çıxarmaqla zərərsizləşdirməyə qadirdir. Gregory ABC News-a bildirib ki, operatorlar cinayətkarın əməliyyatının arxa hissəsinə giriş əldə etdikdən sonra onu yoluxmuş kompüterlərdən ayırıblar.

Amadey nə edir

ESET-in təhlilinə görə, Amadey 2018-ci ildə cinayətkarlara xidmət kimi satılıb. Hər alıcı öz serverlərində öz idarə panelini işlədir, yoluxmuş kompüterlər alıcının əmr və nəzarət serverinə qoşulur və onun əmrlərini yerinə yetirir. Amadeyin əsas işi StealC kimi məlumat oğurlayan zərərli proqram da daxil olmaqla daha çox zərərli proqram quraşdırmaqdır; o həmçinin etimadnamələri oğurlaya və alıcıya kompüterə uzaqdan giriş verə bilər.

Amadeyin kompüterlərə çatmasının ən çox yayılmış yolları saxta proqram yeniləmələri, sındırılmış proqram quraşdırıcıları və digər zərərli proqram yükləyiciləri olub. Həmin cinayətkarın əməliyyatı bir çoxundan yalnız biri idi və ESET infrastrukturu paylaşmayan 53 ayrıca Amadey botneti müəyyən edib.

Pozmanın məhdudiyyətləri

Nəzarətçinin qurbanlardan ayrılması əvvəlki oğurluğu geri qaytarmır. Microsoft-un təhlilinə görə, məlumat oğurlayan proqramlarla oğurlanmış etimadnamələr hücumçular onlardan istifadə etməzdən əvvəl aylarla istifadəsiz qala bilər və oğurlanmış sessiya çərəzi hücumçuya çoxfaktorlu kimlik doğrulamasını keçməyə imkan verə bilər.

27 oktyabrda dərc edilmiş ASD-nin illik kibertəhlükə hesabatı bu əməliyyatı təsvir etmir. Amadey infrastrukturu həmçinin iyun ayında özəl tərəfdaşlarla işləyən beynəlxalq hüquq-mühafizə əməliyyatı olan Operation Endgame tərəfindən pozulub. 15-19 iyun tarixlərində həmin əməliyyat Amadey, StealC və SocGholish zərərli proqramı ilə əlaqəli serverləri hədəfə almışdır.

Operation Endgame və ayrı bir iş

Europol-un iyun elanına görə, Avstraliya hüquq-mühafizə və məhkəmə orqanları Operation Endgame-i birlikdə idarə edən doqquz ölkədən biridir. Avstraliya iyun fəaliyyət həftəsində iştirak edən ölkələrin Europol siyahısında deyildi və elan ASD-dən bəhs etmir.

Ayrı bir işdə ASD bir şirkətdən oğurlanmış 5 terabayt məlumatın satışa çıxarıldığına dair məlumat aldığını bildirdi. Şirkət haker hücumuna məruz qaldığını bilmirdi və məlumatlara biznes sənədləri, şəxsi məlumatlar, həmçinin giriş məlumatları və parollar daxil idi. Agentlik sistemə sızaraq məlumatları satılmadan əvvəl məhv etdi; məhv edilmiş fayllara avstraliyalılardan oğurlanmış təxminən 4,8 milyon fayl və digər ölkələrdəki qurbanlardan götürülmüş yüz minlərlə fayl daxil idi.

Mənbələr: The Hacker News