Հասարակություն 11:42 17/05/2022 Հայաստան

«Կասպերսկի» ընկերությունն առաջին անգամ հայտնաբերել է Windows-ի իրադարձությունների մատյաններում վնասաբեր կոդի պահպանման դեպքեր

«Կասպերսկի» ընկերության փորձագետները անսովոր վնասաբեր արշավ են հայտնաբերել։ Այդտեղ վնասաբեր ծրագրային ապահովման (ԾԱ) պահպանման  համար օգտագործվում են Windows-ի իրադարձությունների մատյանները։

«Կասպերսկի» ընկերության Հայաստանի ներկայացուցչության փոխանցմամբ, ավելին՝ գրոհողները կիրառում են տեխնիկաների լայն սպեկտր, այդ թվում՝ ներթափանցումը փորձարկելու համար նախատեսված SilentBreak և CobaltStrike օրինական գործիքները։ Վարակի շղթայի մեջ մտնում է նաև օժանդակ մոդուլների մի ամբողջ հավաքածու, որոնք գրված են նաև Go լեզվով։ Դրանք օգտագործվում են վերջին  մակարդակի տրոյական ծրագրերի հայտնաբերումը դժվարացնելու համար։

Ընկերությունը տեղեկացնում Է, որ նախկինում փորձագետները չեն տեսել Windows-ի իրադարձությունների մատյանների ներսում վնասաբեր կոդը թաքցնելու տեխնիկան: Համակարգի առաջնային վարակման համար պատասխանատու է մոդուլը, որը գտնվում զոհի ներբեռնած արխիվում: Որոշ ֆայլեր դրանց նկատմամբ վստահության բարձրացման համար ստորագրված են թվային սերտիֆիկատով։ Այս շղթան ավարտվում է վարակված սարքերի հեռավար կառավարման համար նախատեսված միանգամից մի քանի տրոյացիներով: Դրանք տարբերվում են և հրամանների փոխանցման եղանակով (HTTP կամ անվանական ուղիներ), և նույնիսկ դրանց լրակազմով։ Տրոյացիների որոշ տարբերակներ ունեն նման տասնյակ հրամաններ։

«Միանգամից երկու կոմերցիոն գործիքների և մեծ քանակությամբ մոդուլների օգտագործումից բացի, մեզ շատ հետաքրքրեց Windows-ի իրադարձությունների մատյանում ծածկագրված շել-կոդի պահպանման փաստը: Համակարգում վնասաբեր ծրագրի ներկայությունը թաքցնելու այս տեխնիկան կարելի էր ավելացնել MITRE մատրից»,-  մեկնաբանում է «Կասպերսկի» ընկերության կիբեռանվտանգության  առաջատար փորձագետ Դենիս Լեգեզոն։

Անֆայլ ԾԱ-ից և նմանատիպ սպառնալիքներից պաշտպանվելու համար ընկերությունը խորհուրդ է տալիս տեղադրել արդյունավետ պաշտպանական լուծում, որում առկա է ֆայլերի վարքագծի անոմալիաները հայտնաբերելու և անֆայլ վնասաբեր ԾԱ-ն բացահայտելու հնարավորություն ընձեռող բաղադրիչ; օգտագործել EDR-լուծում և բարդ թիրախային գրոհների դեմ պայքարի գործիք, ինչպես նաև մոնիտորինգի կենտրոնի (SOC) աշխատակիցներին ապահովել ամենաթարմ վերլուծություններին հասանելիությամբ և պարբերաբար բարձրացնել նրանց որակավորումը մասնագիտական դասընթացների միջոցով; կիրառել վերջնական սարքերի պաշտպանության լուծումներ և մասնագիտացված ծառայություններ, որոնք կօգնեն պաշտպանվել առավել առաջավոր գրոհներից, թույլ են տալիս ճանաչել և դադարեցնել գրոհը վաղ փուլերում՝ մինչ չարագործները կհասնեն իրենց նպատակներին:

Windows-ի իրադարձությունների մատյանների օգտագործմամբ իրականացվող վնասաբեր արշավի մասին ավելի մանրամասն՝ հղմամբ։  



Աղբյուր` Panorama.am
Share |

Լրահոս

18:47
Սամբոյի աշխարհի պատանիների և երիտասարդների առաջնությանը սպասվում է աշխարհի շուրջ 60 երկրի պատվիրակությունների մասնակցություն
ՀՀ կրթության, գիտության, մշակույթի և սպորտի նախարարի տեղակալ Կարեն Գիլոյանն աշխատանքային հանդիպումներ է ունեցել սամբոյի և գեղասահքի միջազգային...
Աղբյուր` Panorama.am
18:15
Այնուամենայնիվ՝ ԵՄ-ն շարունակում է վերակառուցվել ըստ «ընդդեմ մեկի» սկզբունքի
Եվրոպական խորհրդի նախագահ Շառլ Միշելի խոսքով՝ ԵՄ-ն պատրաստ է Բոսնիա-Հերցեգովինային և Վրաստանին թեկնածուի կարգավիճակ տալ, երբ այս երկրները...
Աղբյուր` Panorama.am
18:10
Կկարողանանք, արդյո՞ք, վերագտնել մեզ և կատարել այն, ինչ կատարել ենք 29 տարի առաջ․ Սենոր Հասրաթյան
ԶՈւ գնդապետ, Արցախի ԶՈւ տեղեկատվության ու հասարակայնության հետ կապերի բաժնի նախկին ղեկավար Սենոր Հասրաթյանը գրում է. «1992թ. հուլիսի...
Աղբյուր` Panorama.am
18:03
2022թ. հունվար-մայիսին նախորդ տարվա համեմատ 42.2%-ով աճել է ներմուծումը Հայաստան. ՎԿ
ՀՀ Վիճակագրական կոմիտեն հրապարակել է 2022թ. մայիսի դրությամբ ՀՀ սոցիալ-տնտեսական վիճակը բնութագրող ընթացիկ-օպերատիվ ամփոփմամբ ստացված նախնական...
Աղբյուր` Panorama.am
17:20
Վրաստանը, Թուրքիան և Ադրբեջանը համատեղ զորավարժություններ կանցկացնեն
2022 թվականի հոկտեմբերի 17-28-ը Ադրբեջանը, Թուրքիան և Վրաստանը համատեղ «Eternity-2022» զորավարժություններ կանցկացնեն։ Այս մասին...
Աղբյուր` Panorama.am
17:14
Սիրիայի իշխանություններն ամեն ջանք գործադրում են հայ համայնքի կացությունը բարելավելու ուղղությամբ. Դեսպան
Ամենայն Հայոց Կաթողիկոսն ընդունել է ՀՀ-ում Սիրիայի նորանշանակ դեսպանին
Աղբյուր` Panorama.am
17:07
Պետությունը պարտավոր է քայլեր ձեռնարկել գյուղատնտեսությունում հերթական ցնցումը թույլ չտալու համար. տնտեսագետ
Տնտեսագետ Կառլեն Խաչատրյանն իր ֆեյսբուքյան էջում անդրադառնալով Լարսում ստեղծված իրավիճակին, գրել է. «Ճանապարհի մի հատվածի փլուզման...
Աղբյուր` Panorama.am
17:00
2020-ի նոյեմբերի 9-10-ի դեպքերով հարուցված քրգործով ներկայում 25 անձ ունի մեղադրյալի դատավարական կարգավիճակ
2020 թվականի նոյեմբերի 9-10-ին Երևան քաղաքում գտնվող Կառավարության շենքում, Ազգային ժողովի շենքում և պետական նշանակության այլ օբյեկտներում ու...
Աղբյուր` Panorama.am
16:47
Հաստատվել են միասնական քննությունների երկրորդ փուլի քննական օրերը
Գնահատման և թեստավորման կենտրոնի տնօրենի հրամանով հաստատվել են միասնական քննությունների երկրորդ փուլի քննական օրերը. կենսաբանություն և...
Աղբյուր` Panorama.am
16:40
ԲԴԽ-ն կարող է քննել միայն Ջհանգիրյանի վարքագծի կանոնների խախտման հարցը. Դավիթ Խաչատուրյան
«Ձայնագրության բովանդակությանը չեմ կարող գնահատականներ տալ, քանի որ խորհրդի կազմից ձևավորվել է հանձնախումբ, որին միացել է 5 անդամ և մենք...
Աղբյուր` Panorama.am
16:30
Զելենսկին կարծում է, որ այժմ Ռուսաստանի հետ բանակցությունների ժամանակը չէ
Վլադիմիր Զելենսկին G7-ի երկրների առաջնորդներին ասել է, որ «այժմ բանակցությունների ժամանակը չէ», Կիևը կբանակցի Ռուսաստանի Դաշնության...
Աղբյուր` Panorama.am
16:22
Վահե Հովհաննիսյան. Մենք թաքնվել ենք տներում ու ռեստորաններում ու ձևացնում ենք, թե ամեն ինչ նորմալ է
Այլընտրանքային նախագծեր խումբը տարածել է Վահե Հովհաննիսյանի հոդվածը, որը հրապարակում ենք ամբողջությամբ. «ԲԴԽ երեք անդամների...
Աղբյուր` Panorama.am
16:12
Փաշինյանի դեմ բողոքի քննությանը դատավորը սանկցիա կիրառեց փաստաբանի նկատմամբ
«Պարոն Մարտիրոսյանը մեզ՝ դատախազներիս, մեղադրում է հենց այնպես խոսելու մեջ։ Հենց այնպես դուք եք խոսում և արդեն շատ երկար։ Եթե չէիք...
Աղբյուր` Panorama.am
15:46
Նորավանքի աստիճաններից զբոսաշրջիկն ընկել է ու լուրջ վնասվածքներ ստացել
Հայտնի զբոսավար Յաշա Սոլոմոնյանը ֆեյսբուքյան իր էջում գրում է. «Քիչ առաջ Նորավանք վանական համալիրի Բուրդելաշեն եկեղեցու տխրահռչակ...
Աղբյուր` Panorama.am
15:35
ՔՊ պատգամավորները 9 թեկնածուից Վճռաբեկ դատարանի հակակոռուպցիոն պալատի 3 դատավորներ են ընտրում
ՔՊ-ական պատգամավորների նախաձեռնությամբ հրավիրված ԱԺ արտահերթ նիստի օրակարգում Վճռաբեկ դատարանի 6 դատավորի ընտրության հարցերն են: Դրանցից 3-ը...
Աղբյուր` Panorama.am
15:30
«Homeland». հայկական արևահամ մրգերից, բանջարեղենից պատրաստված պահածոները՝ «Rest-hotel HoReCa Expo- 2022»-ում
«Rest-hotel HoReCa Expo-2022» Եվրասիական ցուցահանդեսին առանձին տաղավարով ներկայացված էր «Homeland» պահածոների գործարանի...
Աղբյուր` Panorama.am
15:18
ՔՊ-ական պատգամավորը հրաժարականի դիմում է ներկայացրել
«Ազգային ժողովի կանոնակարգ» սահմանադրական օրենքի 155-րդ հոդվածի 1-ին մասի համաձայն` Հայաստանի Հանրապետության Ազգային ժողովի...
Աղբյուր` Panorama.am
15:10
Երբ կբացվի Լարսը
Վրաստանը Ռուսաստանին կապող ավտոճանապարհի վնասված հատվածի վերականգնումը կարող է տևել մոտ 7-10 օր։ Sputnik Գրուզիային հայտնել են Վրաստանի...
Աղբյուր` Panorama.am
15:03
Ինչ լինում է այնտեղ, քաղաքական կոնտեքստ է դրա տակ, բնականաբար, որպես ապարանցի, իմ միջոցով պետք է գար. Մաթևոս Ասատրյան
«Ժողովո՛ւրդ ջան, ինչո՞ւ են ինձ կապել այդ ամեն ինչի հետ, ես որպես ապարանցի և այնտեղ բնակվող, հիմա ինչ լինում է այնտեղ, քաղաքական կոնտեքստ է...
Աղբյուր` Panorama.am
14:45
Արցախի ԱԳ նախարարն աշխատանքային այցով եղել է Ռուսաստանում
Հունիսի 21-27-ը Արցախի Հանրապետության արտաքին գործերի նախարար Դավիթ Բաբայանն աշխատանքային այցով գտնվում էր Ռուսաստանի Դաշնությունում։ Արցախի...
Աղբյուր` Panorama.am
14:40
«Կլեոպատրա»-ն «Rest-hotel HoReCa Expo-2022»-ում ներկայացավ նոր տեսականիով ու դիզայնով
Վեց տասնյակից ավելի հայկական ընկերություններ իրենց արտադրանքը ներկայացրեցին Երևանում տեղի ունեցած «Rest-hotel HoReCa Expo- 2022»...
Աղբյուր` Panorama.am
14:20
Քննվում է Նիկոլ Փաշինյանի դեմ քրգործ հարուցելու պահանջով բողոքը
ՀՀ վերաքննիչ դատարանում,  նախագահությամբ դատավոր Կարեն Բիշարյանի, ընթանում է Նիկոլ  Փաշինյանի դեմ պետական դավաճանության հոդվածով...
Աղբյուր` Panorama.am
14:15
Արտակ Զեյնալյանը չպատասխանեց Ռուբեն Վարդազարյանի և Գագիկ Ջհանգիրյանի զրույցի ձայանգրությանը վերաբերյալ հարցին
«Իրավական գործընթաց է գնում ու ես, որպես դատավորի թեկնածու, դրա վերաբերյալ պարտավոր եմ դիրքորոշում չհայտնել»,-Ազգային ժողովում տված...
Աղբյուր` Panorama.am
13:55
Օդի ջերմաստիճանը կբարձրանա 6-9 աստիճանով
Երևանում հունիսի 27-ին կեսօրից հետո, 28-30-ին, հուլիսի 01-02-ին երեկոյան ժամերին քաղաքի առանձին հատվածներում հնարավոր է կարճատև անձրև և ամպրոպ:
Աղբյուր` Panorama.am
13:46
Նաիրա Զոհրաբյան. ՀՀ «ամենաժողովրդական» կառավարությունը պարտավոր է հենց գյուղերում գնել ծիրանը
Քաղաքական-հասարակական գործիչ Նաիրա Զոհրաբյանը ֆեյսբուքյան իր էջում հրապարակել է տեսանյութ Լարսի անցակետում ստեղծված իրավիճակից ու գրել....
Աղբյուր` Panorama.am
13:37
Փաստաբաններ. Միքայել Բադալյանի նկատմամբ հարուցված քրեական հետապանդումն արդարացմամբ պետք է դադարեցվի
Հայտնի բլոգեր Միքայել Բադալյանի փաստաբաններ՝ Էրիկ Ալեքսանյանն ու Ժիրայր Ղարագյոզյանը տարածել են հայտարարություն՝ պնդելով, որ նրա նկատմամբ...
Աղբյուր` Panorama.am
13:30
Արագածոտնում անցած գիշեր վթարի հետևանքով մեկ մարդ մահացել է
Քննչական կոմիտեի Արագածոտնի մարզային քննչական վարչությունում ՀՀ քրեական օրենսգրքի 242-րդ հոդվածի 2-րդ մասով հարուցված քրեական գործի...
Աղբյուր` Panorama.am
13:22
Սոնա Մնացականյանի վրաերթի քրգործով ընթանում է կողմնակալ քննություն՝ պայմանավորված վարորդի անձով. Րաֆֆի Ասլանյան
«Քրեական հետապնդման մարմինները, կոնկրետ դեպքում քննություն իրականացնող մարմինը, ակնհայտորեն  կարևորում է այն, որ վարորդը Նիկոլ...
Աղբյուր` Panorama.am
13:06
Հայաստանի նոր Ազգային պակտը. Ավետիք Չալաբյան
Ավետիք Չալաբյանի պաշտպանական խումբը տարածել է մայիսի 14-ին կալանավորված հասարակական-քաղաքական գործիչ Ավետիք Չալաբյանի ևս մեկ՝ «Հայաստանի...
Աղբյուր` Panorama.am

Տեսանյութեր

Վանեցյան. Ողջ երթի ընթացքում մարդիկ ողջունում են իրենց պատշգամբներից, մեքենաներից
11:26 26/04/2022

Վանեցյան. Ողջ երթի ընթացքում մարդիկ ողջունում են իրենց պատշգամբներից, մեքենաներից

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}