BUHTRAP bank troyan dasturi Rossiya yangiliklar saytlari orqali tarqatildi.

BUHTRAP bank troyan dasturi Rossiya yangiliklar saytlari orqali tarqatildi.

Infektsiya urinishlarining aksariyati Rossiyadagi foydalanuvchilarga qaratilgan edi.

Kasperskiy laboratoriyasining kiberxavfsizlik bo’yicha tadqiqotchilari Buhtrap bank troyanini bir nechta Rossiya yangiliklar veb-saytlari orqali tarqatish bo’yicha zararli kampaniyani aniqladilar (nashrlarning nomlari oshkor qilinmadi). Kasperskiy laboratoriyasining ma’lumotlariga ko’ra, zararlangan foydalanuvchilarning aksariyati Rossiyada joylashgan. Infektsiya urinishlari Ukraina va Qozog’istonda ham qayd etilgan.

Mutaxassislar tajovuzkorlar bir nechta yirik yangiliklar nashrlarining bosh sahifalariga zararli skriptni kiritganliklarini aniqladilar. Zararlangan saytga tashrif buyurganlarida, jabrlanuvchilar tajovuzkorlar tomonidan boshqariladigan serverga yo’naltirildi, shundan so’ng ularning kompyuterlarida VBScript Godmode deb nomlanuvchi Internet Explorer ekspluatatsiyasi amalga oshirildi.

Skriptni veb-saytlardan yuklab olish uchun HTTPS ishlatilgan, bu esa turli xil xavfsizlik yechimlari uchun zararli dasturlarni aniqlash va tahlil qilishni qiyinlashtirgan.

Mutaxassislarning fikriga ko’ra, skriptning o’zi shunchaki yuklab oluvchi bo’lib, ishga tushirilgandan so’ng, u %TEMP% papkasidagi «06d488» faylini tekshiradi. Agar fayl yo’q bo’lsa, skript asosiy modul – Buhtrap banking troyanini yuklab oladi va ishga tushiradi, bu esa hujumchilarga zararlangan tizim ustidan to’liq nazoratni qo’lga kiritish imkonini beradi.

Bank troyanining operatorlarining asosiy maqsadi korporativ hisoblardan pul o’g’irlashdir, shuning uchun tajovuzkorlar asosan turli tashkilotlardagi moliyaviy xodimlarning kompyuterlarini nishonga olishadi. O’tgan yilning avgust oyida ushbu zararli dastur buxgalterlar va yuristlar orasida mashhur bo’lgan veb-saytlar orqali shunga o’xshash sxema yordamida tarqatilgan edi.

Tadqiqotchilar xavfsizlik mutaxassislariga moliya bo’limi xodimlarining ish stantsiyalarini himoya qilishga, xususan, eng so’nggi yangilanishlarni o’rnatishga, masofaviy boshqaruv dasturlarini o’chirishga va xavfsizlik yechimlarini o’rnatishga alohida e’tibor berishni tavsiya qilishdi.