Ավստրալիան խափանել է Amadey վնասակար ծրագրի հետին համակարգը՝ անջատելով 180,000 վարակված համակարգիչ

Ավստրալիայի Ազդանշանների տնօրինությունը (ASD) հայտնել է, որ Amadey վնասակար ծրագիր օգտագործող հանցագործը այլևս չի կարող մուտք գործել կամ տվյալներ գողանալ ամբողջ աշխարհում վարակված 180,000 համակարգիչներից, այդ թվում՝ Ավստրալիայում գտնվողներից: Գործակալության օպերատորները մուտք են գործել գործողության հետին համակարգ և այն անջատել այդ համակարգիչներից, ըստ ASD-ի հետախուզության գծով պաշտոնակատար փոխտնօրեն Թաուրի Գրեգորիի: Գրեգորին ABC News-ին տված և հոկտեմբերի 27-ին հրապարակված հարցազրույցում ասել է, որ հաջորդ քայլերը կլինեն այդ Amadey կառավարիչի անջատումը բոլոր այդ զոհերից:

Ինչպես է ASD-ն խափանել կառավարիչը

ASD-ն Ավստրալիայի արտաքին ազդանշանային հետախուզության և կիբերանվտանգության գործակալությունն է: Նրա հարձակողական կիբերգործողությունները պահանջում են Ավստրալիայի կառավարության հստակ հաստատում և կարող են արտասահմանում խափանել կիբերհանցագործներին՝ անջատելով նրանց ենթակառուցվածքը: Գրեգորին ABC News-ին ասել է, որ օպերատորները մուտք են գործել հանցագործի գործողության հետին համակարգ, ապա այն անջատել վարակված մեքենաներից:

Ինչ է անում Amadey-ն

Ըստ ESET-ի վերլուծության՝ Amadey-ն 2018 թվականին վաճառվել է հանցագործներին որպես ծառայություն: Յուրաքանչյուր գնորդ իր սերվերներում գործարկում է սեփական կառավարման վահանակը, իսկ վարակված համակարգիչները կապվում են գնորդի հրամանատարական և կառավարման սերվերի հետ և կատարում դրա հրամանները: Amadey-ի հիմնական աշխատանքը լրացուցիչ վնասակար ծրագրեր տեղադրելն է, օրինակ՝ StealC տվյալներ գողացող ծրագիրը; այն կարող է նաև գողանալ մուտքի տվյալներ և գնորդին տալ մեքենայի հեռակա մուտք:

Amadey-ի՝ համակարգիչներին հասնելու ամենատարածված եղանակները կեղծ ծրագրային թարմացումները, կոտրված ծրագրային տեղադրիչները և այլ վնասակար ծրագրերի բեռնիչները էին: Հանցագործի գործողությունը բազմաթիվ գործողություններից մեկն էր, և ESET-ը նույնականացրել է 53 առանձին Amadey բոտնետ, որոնք չէին կիսում ենթակառուցվածքը:

Խափանման սահմանները

Կառավարիչի անջատումը զոհերից չի վերացնում ավելի վաղ կատարված գողությունը: Ըստ Microsoft-ի վերլուծության՝ տվյալներ գողացող ծրագրերով գողացված մուտքի տվյալները կարող են ամիսներ անօգտագործելի մնալ, մինչև հարձակվողները դրանք օգտագործեն, իսկ գողացված սեսիայի cookie-ն կարող է հարձակվողին թույլ տալ շրջանցել բազմագործոն նույնականացումը:

Հոկտեմբերի 27-ին հրապարակված ASD-ի տարեկան կիբերսպառնալիքների զեկույցը չի նկարագրում գործողությունը: Amadey-ի ենթակառուցվածքը հունիսին խափանվել է նաև Operation Endgame-ով՝ միջազգային իրավապահ գործողությամբ, որն աշխատում է մասնավոր գործընկերների հետ: Հունիսի 15-ից 19-ը այդ գործողությունը թիրախավորել է Amadey-ի, StealC-ի և SocGholish վնասակար ծրագրի հետ կապված սերվերները:

Operation Endgame-ը և առանձին դեպքը

Ըստ Europol-ի հունիսյան հայտարարության՝ Ավստրալիան ինը երկրներից մեկն է, որոնց իրավապահ և դատական մարմինները միասին իրականացնում են Operation Endgame-ը: Ավստրալիան չի եղել Europol-ի հունիսյան գործողությունների շաբաթվան մասնակից երկրների ցանկում, և հայտարարությունը չի հիշատակում ASD-ն:

Առանձին դեպքում ASD-ն հայտնել է, որ տեղեկություն է ստացել, թե ձեռնարկությունից գողացված 5 տերաբայթ տվյալներ վաճառքի էին հանված: Ձեռնարկությունը չգիտեր, որ կոտրվել է, իսկ տվյալների մեջ կային բիզնես փաստաթղթեր, անձնական տվյալներ, մուտքի տվյալներ և գաղտնաբառեր: Գործակալությունը ներխուժել է և ոչնչացրել տվյալները նախքան դրանք վաճառվելը. ոչնչացված ֆայլերի մեջ էին ավստրալիացիներից գողացված մոտ 4.8 միլիոն ֆայլ և այլ երկրների զոհերից վերցված հարյուր հազարավոր ֆայլեր:

Աղբյուրներ՝ The Hacker News