CCleaner dasturini buzib kirgan xakerlar zararli kampaniyaning uchinchi bosqichini tayyorlayotgan edilar.

CCleaner dasturini buzib kirgan xakerlar zararli kampaniyaning uchinchi bosqichini tayyorlayotgan edilar.

CCleaner’ni orqa eshik bilan zararlagan xakerlar Google, Cisco, Microsoft va boshqa kompaniyalar tarmoqlarini ShadowPad zararli dasturi bilan zararlashni rejalashtirishgan.

Avast tadqiqotchilari o‘tgan yilgi shov-shuvli CCleaner hodisasi haqida yangi ma’lumotlarni e’lon qilishdi. Meksikadagi SAS konferensiyasida taqdim etilgan hisobotga ko‘ra, CCleaner infratuzilmasiga hujum qilgan va yordamchi dasturga orqa eshikni joylashtirgan xakerlar zararlangan kompyuterlarni zararli dasturning uchinchi varianti bilan zararlashga tayyorgarlik ko‘rishgan, deb xabar beradi Bleeping Computer.

Eslatib o’tamiz, voqea 2017-yil sentabr oyida, Avast tadqiqotchilari CCleaner v5.33.6162 va CCleaner Cloud v1.07.3191 ning 32-bitli versiyalariga ma’lumot o’g’irlovchi dastur kiritilganini aniqlaganlarida sodir bo’lgan. Mutaxassislarning fikriga ko’ra, zararli dastur taxminan 2,7 million kompyuterni yuqtirgan, ammo faqat kompyuter nomi va domen ma’lumotlari kabi asosiy ma’lumotlarni o’g’irlagan.

Keyinchalik ma’lum bo’lishicha, ma’lumot o’g’irlovchini joylashtirish Google, Cisco, Oracle, Intel, Akamai, Microsoft va boshqa yirik texnologik kompaniyalarning ichki tarmoqlaridagi kompyuterlarni aniqlashga qaratilgan kengroq kampaniyaning birinchi bosqichi bo’lgan. Ikkinchi bosqichda tajovuzkorlar ushbu tarmoqlarda topilgan atigi 40 ta kompyuterni zararli dasturlar bilan yuqtirishgan. Avast, Cisco Talos va Kaspersky Lab mutaxassislarining fikriga ko’ra, hujumlar uchun Xitoydan kelib chiqqan deb taxmin qilingan Axiom kiberjinoyatchi guruhi javobgar.

Meksikadagi konferensiyada taqdim etilgan hisobotga ko’ra, hujumchilar o’z kampaniyalarining uchinchi bosqichini ham tayyorlayotgan edilar. Piriform xodimlarining (2017-yil iyul oyida Avast tomonidan sotib olingan CCleaner dasturchisi) kompyuterlarida 2017-yil 12-apreldan beri mavjud bo’lgan uchinchi zararli dasturning namunasi topildi. Mutaxassislarning fikricha, xakerlar asosiy buzg’unchilikka tayyorgarlik ko’rish uchun Piriform tarmoqlaridan foydalanganlar.

Gap shundaki, zararli dastur ko’p funksiyali modulli ShadowPad tizimidir. Zararli dastur turli maqsadlar uchun mo’ljallangan plaginlarning to’liq to’plami bilan jihozlangan. Xususan, ular orqa eshik, keylogger va infostealer vazifasini bajaradi. Zararlangan Piriform kompyuterlaridagi jurnal fayllariga qaraganda, xakerlar bu holatda ShadowPad-dan keylogger sifatida foydalanishni niyat qilganlar.

Avast mutaxassislarining fikricha, ShadowPad zararli dasturiy ta’minot kampaniyasining uchinchi bosqichida ishlatilishi mo’ljallangan edi. Biroq, xavfsizlik bo’yicha tadqiqotchilar uchinchi bosqich ishga tushirilishidan oldin CCleanerning zararlangan versiyasini aniqladilar va bu hujumchilarning rejalarini barbod qildi.