APT 28 guruhi o’zini yangi troyan bilan qurollantirdi.

To’p AQSh va Yevropa hukumat tashkilotlariga hujum qilish uchun kamida 2018-yil oktyabr oyidan beri ishlatilgan.

Palo Alto Networks’ning 42-bo‘limi tadqiqotchilari “rus xakerlari” arsenalida topilgan yangi zararli dastur haqida tafsilotlarni oshkor qilishdi. Tadqiqotchilar zararli dasturni uning kodidagi so‘zga asoslanib “Cannon” deb nomlashdi. Cannon — tizim ma’lumotlarini to‘plash va skrinshotlar yaratish uchun mo‘ljallangan troyan dasturi bo‘lib, kamida o‘tgan oydan beri jinoyatchilar tomonidan Yevropa va Qo‘shma Shtatlardagi hukumat tashkilotlariga qarshi josuslik kampaniyasida foydalanilmoqda. Tadqiqotchilarning fikriga ko‘ra, troyan dasturi xavfsizlik mutaxassislari Rossiya hukumati bilan bog‘lagan Fancy Bear va Sofacy nomi bilan ham tanilgan APT 28 guruhi tomonidan qabul qilingan.

Jinoyatchilar Cannonni tarqatish uchun yaqinda Lion Air avariyasidan foydalangan holda fishing elektron pochta xabarlaridan foydalanadilar. Elektron pochta xabarlarida «Lion Air Boeing 737.docx» ilovasi mavjud bo’lib, muallifi Joohn ismli shaxsdir.

Hujjatni ochishga urinayotganda, u Microsoft Word dasturining eski versiyasida yaratilganligi va uni ko’rish uchun makroslarni yoqish kerakligi haqida xabar paydo bo’ladi. Foydalanuvchi makroslarni yoqishga rozi bo’lgandan so’ng, troyan dasturini o’rnatish jarayoni boshlanadi. Aniqlanishdan qochish uchun zararli dastur tizimga faqat Word sessiyasi yopilgandan keyingina o’rnatiladi.

Cannon bilan bir qatorda, ushbu kampaniya APT 28 tomonidan amalga oshirilgan operatsiyalarda allaqachon ishlatilgan yana bir zararli dastur Zebrocy dan foydalanadi. Cannon Zebrocy ga o’xshash ishlaydi, ammo Zebrocy dan farqli o’laroq, u ko’rsatmalarni olish uchun buyruq va boshqaruv serveriga ulanadi. Zararli dastur har 10 soniyada skrinshotlar oladi va har besh daqiqada ma’lumotlarni to’playdi.

Tadqiqotchilar o’g’irlangan ma’lumotlarning mohiyatini yoki nishonga olingan hukumatlarning shaxsini oshkor qilmadilar.