Firibgarlar o’zlarini texnik yordamchi sifatida ko’rsatishgan va APT guruhlaridan texnikalarni qarzga olishgan

Antivirus dasturi tomonidan aniqlanmaslik uchun jinoyatchilar ikki qatlamli shifrlashdan foydalanadilar.

Texnik yordamchi sifatida o’zini ko’rsatayotgan firibgarlar antivirusni aniqlashdan qochishning yangi usulini qo’lladilar. Symantec ma’lumotlariga ko’ra, yangi kashf etilgan operatsiyada tajovuzkorlar tomonidan qo’llanilgan usullar yuqori malakali xakerlar va kiberjosuslik guruhlaridan olingan. Ushbu usullar firibgarlarga o’zlarining zararli faoliyatini muvaffaqiyatli yashirish imkonini beradi. Soxta «texnik yordam» juda keng tarqalgan firibgarlikdir. Bu sohada ko’plab guruhlar faoliyat yuritadi, ammo ularning barchasi o’xshash naqshga amal qiladi. Jabrlanuvchi zararli veb-saytga kirganda (tasodifan yoki zararli reklama orqali), zararli dastur yuqtirilgani yoki huquqni muhofaza qilish organlari tomonidan bloklangani haqida yolg’on xabarnoma paydo bo’ladi. Muammoni hal qilish uchun firibgarlar jabrlanuvchiga yordam uchun «texnik yordam» bilan bog’lanishni va keyin ularni keraksiz xizmatlar uchun pul to’lashga majburlashni maslahat berishadi.

Symantec tomonidan tasvirlangan kampaniyada tajovuzkorlar Ispaniya Mudofaa vazirligiga taqlid qilishadi. Jabrlanuvchining ekranida vazirlik noqonuniy materiallarni tarqatgani uchun jabrlanuvchining kompyuterini bloklagani haqida xabar paydo bo’ladi. Kompyuterni blokdan chiqarish uchun foydalanuvchi 500 yevro miqdorida jarima to’lashi kerak (iTunes sovg’a kartasi shaklida).

Manba kodini tahlil qilgandan so’ng, tadqiqotchilar ko’p sonli chalkashtirilgan satrlarni aniqladilar. Kod chalkashtirilishi texnik yordamchi sifatida o’zini ko’rsatayotgan firibgarlar orasida keng tarqalgan. Biroq, bu holda tajovuzkorlar juda kam uchraydigan AES shifrlashning ikki qatlamidan foydalanganlar. Bu ularga antivirus dasturidan samaraliroq qochish imkonini beradi.

Eslatib o’tamiz, so’nggi ikki oy ichida Hindiston huquq-tartibot idoralari xodimlari Microsoft, Google, Apple va boshqa yirik kompaniyalarga texnik yordam ko’rsatuvchi sifatida o’zini ko’rsatgan 26 ta firibgar qo’ng’iroq markazlarini yopdilar.