FANCY BEAR xakerlar guruhi yangi josuslik kampaniyasini boshladi.

FANCY BEAR xakerlar guruhi yangi josuslik kampaniyasini boshladi.

Zararli dastur xavfsizlik konferensiyasi haqidagi hujjatni o’z ichiga olgan fishing elektron pochtalari orqali yetkazib beriladi.

Palo Alto Networks xavfsizlik tadqiqotchilari Rossiya hukumati bilan aloqalari bor deb taxmin qilinadigan Fancy Bear xakerlar guruhi tomonidan amalga oshirilgan yangi fishing kampaniyasi haqida xabar berishdi.

Tadqiqotchilarning fikriga ko’ra, xakerlik faoliyati ikki marta, 2018-yil 12 va 14-mart kunlari aniqlangan. Hujumlarni amalga oshirish uchun guruh Adobe Flashdagi zaiflikdan foydalanib, zararli dasturlarni yashirincha yetkazib beradigan DealersChoice platformasining yangilangan versiyasidan foydalanadi.

DealersChoice’ning yangilangan versiyasi yangi qochish texnikasidan foydalanadi. Xususan, zararli modul faqat fishing elektron pochtalarida mavjud boʻlgan zararli hujjatning maʼlum bir sahifasi koʻrilgandagina yuklab olinadi.

Yevropa hukumat tashkiloti (ismi sir tutilgan) fishing firibgarligi qurboni bo’ldi. Tashkilot xodimlariga «Mudofaa va xavfsizlik 2018» mavzusidagi elektron pochta xabarlari kelib tushdi. Elektron pochta xabarlarida «Mudofaa va xavfsizlik 2018 konferensiyasi kun tartibi.docx» nomli MS Word hujjati bor edi.

Tadqiqotchilar ta’kidlaganidek, hujumchilar Buyuk Britaniyada bo’lib o’tayotgan haqiqiy konferensiyaning kun tartibini to’liq nusxalashgan. Agar foydalanuvchi Microsoft Word ilovasini ochsa, zararli skriptni o’z ichiga olgan Flash obyekti foydali yuklamani o’rnatishga urinadi, ammo skript faqat jabrlanuvchi uchinchi sahifaga o’tsagina ishga tushadi.

«Ko’rinishidan, xakerlar o’z nishonlari hujjatning 3-sahifasiga o’tish uchun tarkibga etarlicha qiziqish bildirishiga ishonishadi», deb ta’kidlashdi mutaxassislar.

Mutaxassislarning fikriga ko’ra, zararli Flash obyekti foydalanuvchi uchinchi sahifaga yetguncha ishga tushmaydi, chunki DealersChoice SWF yuklagichi ekranda paydo bo’lmaguncha faollashmaydi. Bu taktika zararli dasturni aniqlashdan qochishga yordam beradi. Zararli Flash obyekti kichik qora nuqta sifatida ko’rinadi, ko’p foydalanuvchilar buni sezmasligi mumkin.

Faollashtirilgandan so’ng, Flash obyekti ekspluatatsiya kodini o’z ichiga olgan qo’shimcha zararli dasturlarni yuklab olish uchun C&C serveri bilan bog’lanadi.

Tadqiqotchilar ushbu kampaniyani Fancy Bear bilan bog’lashdi, chunki hujjatning xususiyatlarida tahrirni kiritgan oxirgi shaxsning foydalanuvchi nomi «Nick Daemoji» sifatida ko’rsatilgan. Bu foydalanuvchi avvalgi Fancy Bear kampaniyalarida paydo bo’lgan edi.