Како да го заштитите вашиот компјутер од невидлив малициозен софтвер како XWorm и NotDoor

Кибербезбедноста стана секојдневен проблем, а сепак, многу закани продолжуваат да остануваат незабележани против корисниците и одбранбени алатки. Меѓу овие закани е и таканаречениот „невидлив малициозен софтвер“, збир на техники чија цел е едноставна: се кријат на видно место и ги камуфлираат своите траги да останат активни што е можно подолго.

Далеку од тоа да биде научна фантастика, зборуваме за методи кои веќе се во оптек: од руткити кои се вклопуваат во системот до мобилни тројанци способни да се преправаат дека се претставуваат како банкарски екрани или да шпионираат без ние да допреме ништо. И да, постојат и напади со нула кликнување и екстремни случаи во фирмверот кои преживуваат повторни инсталации на оперативниот систем.

Што подразбираме под „невидлив малициозен софтвер“?

Кога зборуваме за „невидливост“, не станува збор за тоа дека кодот е буквално невозможно да се види, туку за тоа дека се применуваат техники на прикривање наменети за маскирање на промените и активностите на малициозниот софтвер на заразениот систем. Оваа дефиниција вклучува, на пример, rootkit, кои го манипулираат системот за да сокријат датотеки, процеси, клучеви во регистарот или врски.

Во пракса, овие соеви можат преземе системски задачи и да ги деградираат перформансите без да покренат сомнеж. Дури и кога антивирусот ќе открие аномално однесување, механизмите за невидливост дозволуваат избегнување или одложување на откривањето, на пример, со привремено оддалечување од контаминираната датотека, клонирање на друг диск или криење на големината на датотеките изменето. Сето ова го комплицира дејството на мотори за детекција и форензичка анализа.

Како се инфилтрира и како се крие

„Невидлив вирус“ или, пошироко, малициозен софтвер што користи техники на прикривање, може да се појави во неколку форми: злонамерни прилози во е-пошта, преземања од сомнителни веб-страници, софтвер не е потврдено, лажни апликации кои се претставуваат како популарни алатки или инсталации преку линкови на социјалните мрежи и пораки.

Откако ќе влезе внатре, неговата стратегија е јасна: истрајува невиденоНекои варијанти се „преместуваат“ од заразената датотека кога се сомневаат на скенирање, копирајќи се на друга локација и оставајќи чиста замена за да се избегне подигање предупредувања. Други ги кријат метаподатоците, големините на датотеките и системските записи, што го отежнува животот на моторите за детекција и реставрација на датотеки по инфекција.

Руткити: дефиниција, ризици и употреби што можат да бидат легитимни

Во неговото потекло во средини UNIX, руткитот беше збир на алатки од самиот систем (како на пр. ps, netstat или passwd) изменето од натрапник во одржувајте root пристап без да бидете откриениИмето „root“, суперкорисникот, доаѓа од. Денес, во Windows и другите системи, концептот останува ист: програми дизајнирани да кријат елементи (датотеки, процеси, клучеви во регистарот, меморија, па дури и врски) до оперативниот систем или безбедносните апликации.

Употребата на прикриена технологија, сама по себе, не е по природа злонамерна. Може да се користи за легитимни цели како што се корпоративно следење, заштита на интелектуална сопственост или заштита од грешки на корисникот. Проблемот се јавува кога овие можности се применуваат на прикривање на малициозен софтвер, задни врати и криминални активности, усогласувајќи се со моменталната динамика на сајбер криминалот, кој се стреми да го максимизира времето на работа без да привлече внимание.

Како да се детектираат и ублажат руткитите

Ниту една техника не е непогрешлива, па затоа најдобрата стратегија е комбинирајте пристапи и алатки. Класичните и напредните методи вклучуваат:

• Детекција на потписСкенирање и споредување со познати каталози на малициозен софтвер. Ефикасно е за варијанти веќе каталогизирани, освен необјавените.
• Евристички или базиран на однесување: идентификува отстапувања во нормалната активност на системот, корисен за откривање на нови или мутирани семејства.
• Детекција со споредба: споредува она што системот го пријавува со отчитувањата од ниско ниво; доколку има недоследности, се сомнева на прикривање.
• ИнтегритетГи проверува датотеките и меморијата во однос на сигурна референтна состојба (основно) за да се прикажат промените.

На ниво на превенција, препорачливо е да се распореди добар антимајвер активен и ажуриран, користете заштитен ид, задржи системи и апликации ажурирани со закрпи и ограничување на привилегиите. Понекогаш, за откривање на одредени инфекции, се препорачува стартување од надворешен медиум и да го скенираат компромитираниот систем „однадвор“, иако дури и тогаш некои семејства успеваат да реинтегрира во други системски датотеки.

Два случаи на невидлив малициозен софтвер: XWorm и NotDoor

Ова може да бидат најопасните невидливи закани од малициозен софтвер што постојат во моментов. За да знаете како да се заштитите од нив, најдобро е добро да ги разберете:

XWorm

XWorm Станува збор за добро познат малициозен софтвер кој неодамна еволуираше алармантно со користење на имиња на извршни датотеки што изгледаат легитимно. Ова му овозможува да се камуфлира како безопасна апликација, стекнувајќи ја довербата и на корисниците и на системите.

Нападот започнува со скриена .lnk датотека Типично дистрибуиран преку фишинг кампањи, извршува злонамерни PowerShell команди, презема текстуална датотека во привремениот директориум на системот, а потоа стартува лажна извршна датотека наречена discord.exe од оддалечен сервер.

Откако ќе се инфилтрира во нашиот компјутер, XWorm може извршува сите видови на далечински команди, од преземања на датотеки и пренасочувања на URL-адреси до DDoS напади.

Неврата

Друга од најсериозните невидливи закани од малициозен софтвер во моментов е НевратаЦелта на овој софистициран вирус развиен од руски хакери се Корисници на Outlook, од кого крадат доверливи податоци. Исто така, може да преземе целосна контрола врз компромитирани системи. Неговиот развој се припишува на APT28, добро позната руска група за сајбер-шпионажа.

Познато е дека NotDoor е скриен малициозен софтвер напишан во Visual Basic for Applications (VBA), способен за следење на дојдовните е-пораки за специфични клучни зборови. Всушност, ги користи сопствените можности на програмата за да се активира. Потоа креира скриен директориум за складирање на привремени датотеки контролирани од напаѓачот.

Најдобри практики за заштита (и како да реагирате ако веќе сте заразени)

Ефективната одбрана ги комбинира навиките и технологијата. Надвор од „здравиот разум“, ви треба процедури и алатки што го намалуваат реалниот ризик на компјутер и мобилен телефон:

• Инсталирајте апликации само од официјални извори и проверете го развивачот, дозволите и коментарите. Бидете внимателни со линковите во пораките, на социјалните медиуми или на непознати веб-страници.
• Користете сигурни безбедносни решенија на мобилен и компјутер; тие не само што откриваат малициозни апликации, туку и ве предупредуваат сомнително однесување.
• Чувајте сè во тек: систем, прелистувач и апликации. Крпениците се отстранети експлоатациски патишта многу популарен меѓу напаѓачите.
• Активирајте потврда во два чекора во банкарството, поштата и критичните услуги. Не е непогрешливо, но додава дополнителна бариера.
• Следете ги дозволите и известувањата за пристапност; ако едноставна алатка бара целосна контрола, нешто не е во ред.
• Рестартирајте или исклучете го вашиот мобилен телефон периодично; целосно неделно исклучување може да елиминира мемориски импланти и го отежнува упорноста.
• Активирајте и конфигурирајте го заштитниот ѕиди го ограничува користењето на сметки со администраторски дозволи освен ако не е апсолутно неопходно.

Ако се сомневате во присуство на невидлива инфекција со малициозен софтвер (бавен мобилен телефон, неоправдана топлина, чудни рестартирања, апликации што не се сеќавате дека сте ги инсталирале или абнормално однесување): отстрани сомнителни апликации, стартувајте го мобилниот во безбеден режим и поминете целосно скенирање, променете ги лозинките од друг уред, известете ја вашата банка и вреднете ресетирање во фабриката Доколку знаците продолжат, размислете за стартување од надворешен медиум на компјутер за да скенирате без малициозниот софтвер да преземе контрола.

Запомнете дека невидливиот малициозен софтвер си игра со нашиот ритам: менувајте го минимален шум со хируршки удари. Тоа не е апстрактна закана, туку каталог на техники на прикривање што овозможуваат сè друго: банкарски тројанци, шпионски софтвер, кражба на идентитет или упорност на фирмверот. Ако ги зајакнете вашите навики и добро ги изберете вашите алатки, ќе бидете еден чекор напред на она што не се гледа.

Даниел Тераса

Уредник специјализиран за технологија и интернет прашања со повеќе од десет години искуство во различни дигитални медиуми. Работев како уредник и креатор на содржини за компании за е-трговија, комуникација, онлајн маркетинг и рекламирање. Имам пишувано и на веб-страниците за економија, финансии и други сектори. Мојата работа е и моја страст. Сега, преку моите написи во Tecnobits, се трудам да ги истражувам сите новости и нови можности кои светот на технологијата ни ги нуди секој ден за подобрување на нашите животи.