- iimaylo iska dhigaya Xafiiska Xeer Ilaaliyaha Guud ee Kolombiya waxay u qaybiyaan lifaaqyada SVG sidii decoy.
- Faylasha "caadada" dhibbanaha kasta, iswada, iyo caddaynta AI adeegsi ogaanshaha adag.
- Silsiladda caabuqu waxay ku dhammaataa iyada oo la geynayo AsyncRAT iyada oo la sii marayo dhinac-qaadista DLL.
- 44 SVG-yo gaar ah iyo in ka badan 500 oo farshaxan ah ayaa la arkay tan iyo Ogosto, oo leh ogaanshaha bilowga ah oo hooseeya.
Latin America waxaa ka dhacay a mowjad olole xaasidnimo leh oo Colombia ay xuddun u tahay, halkaas oo emails u muuqda inay ka imanayaan hay'adaha rasmiga ah ay qaybiyaan faylal aan caadi ahayn si ay u saameeyaan kombuyuutarrada.
Jillaabku waa la mid sida had iyo jeer -injineernimada bulsheed oo leh amar maxkamadeed been abuur ah ama dacwado-, laakiin habka gaarsiinta ayaa horay u qaaday: Lifaaqyada SVG oo wata caqli-gal guntan, qaabab toos ah, iyo calaamado tilmaamaya hababka ay AI-caawisay.
Hawlgal lagu beegsanayo isticmaalayaasha Colombia
Fariimaha ayaa iska dhigaya hay'adaha sida Xafiiska Xeer Ilaaliyaha Guud oo ay ku jiraan faylka .svg oo cabbirkiisu-badanaa ka badan yahay 10 MB- ay tahay inay mar hore kiciso shaki. Markaad furto, halkii aad ka heli lahayd dukumeenti sharci ah, waxaad arkaysaa a interface u dhigma hababka rasmiga ah oo leh baararka horumarka iyo xaqiijinta loo malaynayo.
Dhowr ilbiriqsi ka dib, browserka laftiisa ayaa kaydinaya a Sibka sirta ah waa la ilaaliyaa, oo si cad loogu muujiyay isla fayl isku mid ah, isagoo xoojinaya dejinta habraaca "rasmiga ah". Mid ka mid ah muunadaha la falanqeeyay (SHA-1: 0AA1D24F40EEC02B26A12FBE2250CAB1C9F7B958), xalalka amniga ee ESET ayaa u aqoonsaday sida JS/TrojanDropper.Agent.PSJ.
Shixnadu maaha mid wayn oo leh hal lifaaq: Qaate kasta wuxuu helayaa SVG ka duwan, oo leh xog random ah oo ka dhigaya mid gaar ah. Tani "polymorphism" waxay adkeynaysaa shaandhaynta tooska ah iyo shaqada falanqeeyayaasha labadaba.
Telemeter ayaa muujinaya Dhaqdhaqaaqa bartamaha usbuuca ayaa sarreeya inta lagu jiro Ogosto, iyadoo ay aad ugu badan tahay isticmaalayaasha Colombia, taasoo soo jeedinaysa olole joogto ah oo lagu beegsanayo dalkaas.
Doorka faylka SVG iyo khiyaamada tahriibinta
SVG waa a Qaabka sawirka vector-ku salaysan ee XML. Dabacsanaan—qoraalka, qaababka, iyo qoraallada ku jira isla fayl-ku wuxuu u oggolaanayaa weeraryahannada inay ku daraan code qarsoon iyo xogta iyada oo aan loo baahnayn ilo dibadeed oo muuqda, farsamada loo yaqaan "SVG smuggling" oo lagu diiwaangeliyay MITER ATT&CK.
Ololahan, khiyaanada waxaa lagu fuliyay gudaha SVG lafteeda: bog macluumaad been abuur ah ayaa la sameeyay kontaroolada iyo fariimaha kuwaas oo marka la dhammeeyo, sababa browserka inuu kaydiyo xidhmo ZIP ah oo leh fuli kara oo bilaabaya talaabada xigta ee caabuqa.
Marka dhibbanuhu uu fuliyo waxa la soo dejiyay, silsiladdu way soo gudubtaa DLL-dhinaca: binary-ga sharciga ah isagoon ogeyn ayaa ku raraya maktabad la farsameeyay oo aan la ogaan oo u ogolaanaysa qofka weerarka geystay inuu sii wado faragelinta.
Hadafka ugu dambeeya waa in la rakibo AsyncRAT, Trojan fog oo geli kara oo awood u leh keylogging, feyl-ka-saarid, qabashada shaashadda, xakamaynta kamarada iyo makarafoonka oo xado shahaadooyinka lagu kaydiyay daalacashada
Automation-ka iyo raadadka AI ee qaab-dhismeedka
Calaamadaynta SVG-yada la falanqeeyay ayaa muujinaya Weedhaha guud, goobaha habaynta madhan, iyo fasalo si xad dhaaf ah u sharraxaya, marka lagu daro beddelaadyo cajiib ah - sida calaamadaha rasmiga ah ee emojis- in aan portal dhab ah isticmaali doonin.
Waxa kale oo jira furaha sirta ah ee cad iyo kuwa loo malaynayo "xashiyada xaqiijinta" kuwaas Iyagu waa wax aan ka badnayn xargaha MD5 iyada oo aan sax ahayn. Wax walba waxay tilmaamayaan xirmooyinka horay loo diyaariyey ama si toos ah loo soo saaray templates si loo soo saaro lifaaqyo taxane ah oo leh dadaalka ugu yar ee aadanaha.
Tirooyinka ka baxsiga iyo ololaha
Tusaalaha aaladaha wadaaga ayaa la tiriyay ugu yaraan 44 SVGs gaar ah shaqaalaha ku jira hawlgalka iyo in ka badan 500 oo farshaxan oo la xidhiidha tan iyo bartamihii AgoostoKala duwanaanshiyaha ugu horreeya waxay ahaayeen kuwo culus-qiyaastii 25 MB-oo "la hagaajiyay" waqti ka dib.
Si looga fogaado xakamaynta, shaybaarada ayaa isticmaala daahsoon, polymorphism, iyo xaddi badan oo code dibiro taas oo jahawareerinaysa falanqaynta taagan, taas oo keentay ogaanshaha bilowga hoose oo hooseeya dhowr matoorro.
Isticmaalka Calaamadaha Isbaanishka ee ku jira XML iyo qaababka soo noqnoqda ayaa u oggolaaday cilmi-baarayaasha in ay abuuraan sharciyo ugaarsi iyo saxiixyo, kuwaas oo dib loo dabaqay, ku xiray boqolaal shixnado isku olole ah.
A vector labaad: SWF files oo la isku daray
Waxaa barbar socday, la arkay Faylasha SWF waxay isu ekaysiiyeen sidii 3D minigames, oo leh cutubyo ActionScript ah iyo nidaamyo AES ah oo isku qasay caqli-gal shaqayneed iyo qaybo mugdi ah; xeelad ah in waxay kor u qaadaa heerarka heuristic oo dib u dhigaya u kala saaritaankooda xaasidnimo.
El Labada SWF+SVG ayaa loo sameeyay sidii buundada u dhaxaysa dhaxalka iyo qaababka casriga ah: Iyadoo SWF ay jahawareerinaysay matoorada, ayaa SVG wuxuu duray bog phishing HTML ah oo ka tagay sib dheeraad ah oo aan lahayn is-dhexgal isticmaale oo dhaafsiisan gujinta hore.
Isku darka muunado shakhsiyeed dhibbanahaba, faylasha waaweyn iyo farsamooyinka tahriibinta ayaa sharaxaya in filtarrada ku salaysan sumcadda ama qaababka fudud ma joojin faafitaanka mawjadaha ugu horreeya.
Natiijooyinkani waxay sawiraan waa qalliin kaas Si buuxda uga faa'iidayso qaabka SVG si aad iska dhigto ururada Colombia, waxay si otomaatig ah u sameysaa abuurista lifaaqyada waxayna ku dhammaataa AsyncRAT iyada oo loo sii marayo dhinaca DLL. Marka aad la kulanto iimaylka "subpoena" oo ay ku jiraan faylka .svg ama furaha sirta ah ee cad, waxaa habboon in laga shakiyo ku ansixiya kanaalada rasmiga ah intaanad wax furin.
Waxaan ahay nin xiiseeya tignoolajiyada oo danihiisa "geek" u rogay xirfad. Waxaan ku qaatay in ka badan 10 sano oo noloshayda ah aniga oo isticmaalaya tignoolajiyada aadka u wanaagsan iyo in aan ku mashquulo dhammaan noocyada barnaamijyada xiisaha saafiga ah. Hadda waxaan ku takhasusay tignoolajiyada kombiyuutarka iyo ciyaaraha fiidiyowga. Tani waa sababta oo ah in ka badan 5 sano waxaan wax ku qori jiray mareegaha kala duwan ee tiknoolajiyada iyo ciyaaraha fiidiyowga, aniga oo abuuraya maqaallo doonaya in ay ku siiyaan macluumaadka aad u baahan tahay luqadda oo qof kastaa fahmi karo.
Haddii aad wax su'aalo ah qabtid, aqoontaydu waxay u dhaxaysaa wax kasta oo la xidhiidha nidaamka hawlgalka Windows iyo sidoo kale Android ee telefoonnada gacanta. Ballanqaadkaygu waa adiga, waxaan mar walba diyaar u ahay inaan ku qaato dhowr daqiiqo oo aan kaa caawiyo xallinta wixii su'aalo ah ee aad ka qabtid adduunkan internetka.