γενναίο και φιλεργό άτομο:O97M/Madeba!pz είναι ένας τύπος κακόβουλου λογισμικού, κοινώς γνωστό ως Trojan, που στοχεύει έγγραφα του Microsoft Office. ΕΙΔΙΚΑ, επηρεάζει τα αρχεία που έχουν δημιουργηθεί με παλαιότερες εκδόσεις του Microsoft Office, όπως το Office 97-2003 (.έγγρ, .xls, .ppt αρχεία).
Τρώες σαν τον Madeba!pz συνήθως λειτουργούν με την εκμετάλλευση ευπαθειών στη σουίτα του Office για την εκτέλεση κακόβουλου κώδικα όταν ανοίγει το μολυσμένο έγγραφο. Μόλις ενεργοποιηθεί, μπορεί να κάνουν διάφορες επιβλαβείς ενέργειες, όπως η κλοπή ευαίσθητων πληροφοριών, σε κίνδυνο την ασφάλεια του συστήματος, ή εγκατάσταση πρόσθετου κακόβουλου λογισμικού στον μολυσμένο υπολογιστή.
γενναίο και φιλεργό άτομο:Win32/Casdet!rfn σε δράση
γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz μπορεί να εγχυθεί σε υπολογιστή με Windows με διάφορες μεθόδους, κατά κύριο λόγο αξιοποιώντας τα τρωτά σημεία στο λογισμικό ή μέσω τακτικών κοινωνικής μηχανικής. Ακολουθεί μια ανάλυση των πιθανών τρόπων που θα μπορούσε να μολύνει το σύστημά σας:
- Συνημμένα email: Μια κοινή μέθοδος είναι μέσω κακόβουλων συνημμένων email. Οι επιτιθέμενοι ενδέχεται να στείλουν email προσποιούμενοι ότι προέρχονται από νόμιμες πηγές, όπως ένας συνάδελφος, φίλος, ή αξιόπιστη οργάνωση. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου συχνά περιέχουν συνημμένα που φαίνονται αβλαβή, όπως έγγραφα του Word, Υπολογιστικά φύλλα του Excel, ή παρουσιάσεις PowerPoint. Ωστόσο, αυτά τα αρχεία περιέχουν κακόβουλες μακροεντολές ή σενάρια που, όταν εκτελείται, κατεβάστε και εκτελέστε το Trojan στο σύστημά σας.
- Λήψεις Drive-By: Μια άλλη μέθοδος περιλαμβάνει λήψεις μέσω κίνησης, όπου ο Trojan γίνεται αθόρυβα λήψη και εγκατάσταση στο σύστημά σας όταν επισκέπτεστε έναν παραβιασμένο ή κακόβουλο ιστότοπο. Αυτοί οι ιστότοποι εκμεταλλεύονται ευπάθειες στο πρόγραμμα περιήγησής σας ή στις προσθήκες του προγράμματος περιήγησής σας για να εκτελέσουν κακόβουλο κώδικα χωρίς να το γνωρίζετε.
- Μολυσμένες Εξωτερικές Συσκευές: γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz μπορεί επίσης να εξαπλωθεί μέσω μολυσμένων εξωτερικών συσκευών όπως μονάδες USB, Εξωτερικοί Σκληροί Δίσκοι, ή ακόμα και smartphone. Όταν συνδέετε μια μολυσμένη συσκευή στον υπολογιστή σας, ο Trojan μπορεί να εκτελεστεί αυτόματα και να μολύνει το σύστημά σας.
- Εκμετάλλευση τρωτών σημείων λογισμικού: γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz εκμεταλλεύεται συχνά ευπάθειες σε εφαρμογές λογισμικού για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση στο σύστημά σας. Αυτό θα μπορούσε να περιλαμβάνει ευπάθειες στο Microsoft Office, προγράμματα περιήγησης ιστού, ή άλλο λογισμικό που χρησιμοποιείται συνήθως. Οι εισβολείς εκμεταλλεύονται αυτά τα τρωτά σημεία δημιουργώντας ειδικά σχεδιασμένα έγγραφα ή αρχεία που, όταν ανοίξει, ενεργοποιήσει την εκτέλεση κακόβουλου κώδικα.
- Κοινωνική μηχανική: Οι εισβολείς ενδέχεται να χρησιμοποιήσουν τακτικές κοινωνικής μηχανικής για να σας ξεγελάσουν ώστε να κατεβάσετε και να εκτελέσετε με μη αυτόματο τρόπο το Trojan. Για παράδειγμα, μπορεί να δημιουργήσουν ψεύτικους ιστότοπους ή διαφημίσεις που ισχυρίζονται ότι προσφέρουν δωρεάν λογισμικό, Παιχνίδια, ή περιεχόμενο πολυμέσων. Όταν κάνετε λήψη και εκτέλεση αυτών των αρχείων, εγκαθιστάτε κατά λάθος το Trojan στο σύστημά σας.
γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz παραδίδεται στο σύστημα του θύματος μέσω μιας από τις μεθόδους που αναφέρθηκαν προηγουμένως, όπως συνημμένα email, λήψεις οδηγού, μολυσμένες εξωτερικές συσκευές, ή την εκμετάλλευση ευπαθειών λογισμικού.
Μόλις ανοίξει ή εκτελεστεί το κακόβουλο αρχείο, ο κωδικός του Trojan είναι ενεργοποιημένος. Αυτό θα μπορούσε να περιλαμβάνει την εκμετάλλευση τρωτών σημείων σε εφαρμογές λογισμικού, εκτέλεση κακόβουλων μακροεντολών σε έγγραφα του Microsoft Office, ή χρησιμοποιώντας άλλα μέσα για την εκτέλεση του ωφέλιμου φορτίου του.
Trojan Madeba επιμονή στο μολυσμένο σύστημα για να διασφαλιστεί ότι παραμένει ενεργό ακόμα και μετά την επανεκκίνηση του συστήματος. Αυτό μπορεί να το πετύχει δημιουργώντας καταχωρίσεις μητρώου, τροποποίηση αρχείων συστήματος, ή εγκαθίσταται ως υπηρεσία ή πρόγραμμα εκκίνησης.
Αφού εδραιώσει την επιμονή, ο Trojan εκτελεί το ωφέλιμο φορτίο του. Αυτό το ωφέλιμο φορτίο θα μπορούσε να περιλαμβάνει διάφορες κακόβουλες δραστηριότητες, όπως η κλοπή ευαίσθητων πληροφοριών, πληκτρολόγηση καταγραφής, λήψη στιγμιότυπων οθόνης, κρυπτογράφηση αρχείων για λύτρα, ή μετατροπή του μολυσμένου συστήματος σε bot για χρήση σε botnet.
Μπορεί να επιχειρήσει να επικοινωνήσει με απομακρυσμένη εντολή και έλεγχος (ντο&ντο) διακομιστές που λειτουργούν από τους εισβολείς. Αυτή η επικοινωνία επιτρέπει στους εισβολείς να στέλνουν εντολές στο μολυσμένο σύστημα, ανάκτηση κλεμμένων δεδομένων, ή ενημερώστε το Trojan με νέες οδηγίες ή ωφέλιμα φορτία.
γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz χρησιμοποιεί τεχνικές αποφυγής για να αποφύγει τον εντοπισμό από λογισμικό προστασίας από ιούς ή ασφάλεια. Αυτό θα μπορούσε να περιλαμβάνει πολυμορφικό κώδικα που αλλάζει την εμφάνισή του με κάθε μόλυνση, τεχνικές συσκότισης για να κρύψει τον πραγματικό σκοπό του, ή μέτρα κατά της ανάλυσης για την αποτροπή απόπειρες αντίστροφης μηχανικής.
γενναίο και φιλεργό άτομο:O97M/Madeba!Το pz μπορεί να εξαπλωθεί σε άλλα συστήματα στο δίκτυο ή μέσω αφαιρούμενων μονάδων δίσκου. Προσπαθούν να εκμεταλλευτούν ευπάθειες σε υπηρεσίες δικτύου ή να χρησιμοποιήσουν τακτικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες στο ίδιο δίκτυο να εκτελέσουν το κακόβουλο λογισμικό. Διαγράφει αρχεία καταγραφής, τροποποιεί τα αρχεία συστήματος, ή αλλιώς προσπαθεί να κρύψει την παρουσία του στο μολυσμένο σύστημα.
γενναίο και φιλεργό άτομο:O97M/Madeba!pz Περίληψη
γενναίο και φιλεργό άτομο:Win32/Casdet!Το rfn χρησιμοποιεί εξελιγμένες τεχνικές για να αποφύγει τον εντοπισμό και την ανάλυση. Αυτά περιλαμβάνουν:
