Linux zararli dasturi GOSCANSSH hukumat va harbiylarni chetlab o’tadi

Linux zararli dasturi GOSCANSSH hukumat va harbiylarni chetlab o’tadi

Tadqiqotchilar GoScanSSH ning asl maqsadini aniqlashda qiynalmoqdalar.

Cisco Talos tadqiqotchilari hukumat va harbiy tarmoqlardagi qurilmalarni chetlab o’tadigan yangi Linux zararli dasturini topdilar. Go tilida yozilgani uchun GoScanSSH deb nomlangan zararli dastur internetni yangilarini skanerlash uchun allaqachon zararlangan xostlardan foydalanadi va SSH portini kirish nuqtasi sifatida ishlatadi.

GoScanSSH infektsiyasi jarayoni ancha murakkab va zararli dasturning o’zi oddiy Internet of Things (IoT) botnet operatorining ishi bo’lishi ehtimoldan yiroq. Bu, ehtimol, keyingi operatsiyalar uchun ichki tarmoqlarga kirishni istagan jiddiy ishlab chiquvchining ishi. GoScanSSHga keraksiz e’tiborni jalb qilmaslik uchun muallif hukumat va harbiy tarmoqlardan qochish uchun funksiyani joriy qildi.

Bugungi kunga qadar Cisco Talos mutaxassislari turli versiya raqamlariga (1.2.2, 1.2.4, 1.3.0 va boshqalar) ega bo’lgan 70 dan ortiq noyob GoScanSSH namunalarini aniqladilar, bu esa zararli dastur muallifi uni takomillashtirishda davom etayotganini anglatadi.

GoScanSSH tomonidan zararlangan qurilmada ishga tushirilgan xeshni hisoblash jarayoni dasturiy ta’minot kriptovalyuta maynerini o’rnatish uchun mo’ljallanganligini ko’rsatishi mumkin. Biroq, bugungi kunga qadar ushbu zararli dastur yordamida maynerni o’rnatish holatlari hujjatlashtirilmagan. Bundan tashqari, GoScanSSH tomonidan hujum ostidagi qurilmalarni buzish uchun ishlatiladigan standart parollar ro’yxati mayner nazariyasiga qarshi chiqadi. Hisob ma’lumotlari mayning uchun zarur resurslarga ega bo’lmagan IoT qurilmalariga tegishli (OpenELEC tizimlari, Raspberry Pi anakartlari, OSMC qurilmalari, Ubiquiti routerlari, PolyCom SIP telefonlari, Huawei qurilmalari va Asterisk serverlari).

Hozirgi bosqichda tadqiqotchilar GoScanSSH ning asl maqsadini aniqlay olmayaptilar. Biroq, ba’zi faktlar (qo’lda xostni yuqtirish va hukumat tarmoqlarini chetlab o’tish) zararli dastur operatorlari kengroq miqyosli operatsiyaga tayyorgarlik ko’rayotgan bo’lishi mumkinligini ko’rsatadi.