KillDisk zararli dasturining yangi varianti Janubiy Amerikadagi foydalanuvchilarga hujum qilmoqda.

Hujumlardan biri SWIFT tarmog‘i bilan bog‘liq tashkilot tizimlariga qaratilgan edi.

Joriy yil boshida Trend Micro kompaniyasi xavfsizlik bo‘yicha tadqiqotchilari Lotin Amerikasidagi tashkilotlarga qarshi hujumlarda qo‘llanilayotgan KillDisk zararli dasturining yangi versiyasini aniqladilar. KillDisk bir necha yildan beri mavjud bo‘lib, u 2015-yilda BlackEnergy xakerlik guruhi tomonidan Ukrainaning energetika sektoriga qilingan hujumlarda qo‘llanilgan edi. Garchi ushbu zararli dastur dastlab qattiq disklardagi ma’lumotlarni o‘chirish va nosozliklarga chidamlilik tizimlarini ishdan chiqarish uchun yaratilgan bo‘lsa-da, 2016-yil oxirida unga fayllarni shifrlash funksiyasi ham qo‘shilgan.

Joriy yilning yanvar oyida xavfsizlik bo‘yicha tadqiqotchilar Lotin Amerikasida ushbu zararli dasturning yangi turini aniqladilar. Mutaxassislarning fikricha, hujumlardan biri SWIFT tarmog‘iga ulangan moliyaviy muassasa tizimlariga qaratilgan edi.

May oyida mutaxassislar ushbu zararli dastur bilan bog‘liq bir nechta yuqish holatini aniqladilar; xususan, bir bank zarar ko‘rdi va uning tizimlari bir necha kun davomida ishlamay qoldi.

May oyidagi hujumda qo‘llanilgan zararli dastur Nullsoft Scriptable Install System (NSIS) yordamida yaratilgan bo‘lib, hujumchilar unga «MBR Killer» nomini berishgan. Ushbu namunani tahlil qilish natijasida dasturning qurilma qattiq diskidagi birinchi sektorni o‘chirib tashlash funksiyasiga ega ekanligi aniqlandi.

Ushbu zararli dastur zararlangan tizimdagi barcha jismoniy qattiq disklarni yaroqsiz holga keltirishi mumkin. Buning uchun u qattiq diskka kirish identifikatorini (handle) oladi, diskning birinchi sektorini qayta yozadi, xuddi shu amalni barcha qattiq disklarda bajarishga urinadi va so‘ngra qurilmaning majburiy o‘chirilishini amalga oshiradi.