БРАЗИЛЬСКИЕ ПРЕСТУПНИКИ ИСПОЛЬЗУЮТ HTTP INJECTOR ДЛЯ БЕСПЛАТНОГО ДОСТУПА В ИНТЕРНЕТ

БРАЗИЛЬСКИЕ ПРЕСТУПНИКИ ИСПОЛЬЗУЮТ HTTP INJECTOR ДЛЯ БЕСПЛАТНОГО ДОСТУПА В ИНТЕРНЕТ

Ushbu dastur zararli kod yordamida tarmoq so’rovlarida HTTP sarlavhalarini o’zgartiradi.

Flashpoint tahlilchilari bepul internetga kirish uchun HTTP-injektor tipidagi dasturlardan foydalanadigan tajovuzkorlarning tobora ko’payib borayotgan tendentsiyasi haqida xabar berishdi. Bunday harakatlar butun dunyo bo’ylab telekommunikatsiya kompaniyalari, ayniqsa SIM-kartalar orqali internetga kirishni ta’minlaydigan kompaniyalar uchun daromad yo’qotishlariga olib kelishi mumkin.

Tahlilchilarning fikriga ko’ra, HTTP-Injector tipidagi dasturlardan foydalanib, bepul mobil internetga kirish so’rovlari onlayn foydalanuvchilar orasida so’nggi paytlarda dolzarb mavzuga aylandi. Ushbu dastur zararli kod yordamida tarmoq so’rovlarida HTTP sarlavhalarini o’zgartiradi, bu esa o’z navbatida bir qator maxsus portallar orqali internetga kirish imkonini beradi.

Mutaxassislarning fikriga ko’ra, hujumchilar asosan Janubiy Amerika mamlakatlarida, xususan, Braziliyada va ozroq darajada Kolumbiyada joylashgan. Kiberjinoyatchilarning nishoni Janubiy Amerika telekommunikatsiya kompaniyalari.

«Dastlab, ular nol balansga ega SIM-kartaga ega qurilmani olishadi. Qurilmaning mobil brauzeridan foydalanib, tajovuzkorlar hech qanday ma’lumotga ega bo’lmagan veb-saytga ulanadilar. Bepul veb-saytga ulanish sessiya bilan boshlanadi, bu orqali HTTP Injector yordamida ular SSH proksi-serverlariga so’rov yuborishlari va tarmoqqa ulanishlari mumkin», deb tushuntirishdi mutaxassislar.

Ko’pgina foydalanuvchilar so’nggi yillarda kiberjinoyatchilar orasida tobora ommalashib borayotgan Telegram messenjeri yordamida HTTP-Injector fayllarini almashadilar.