LK mahsuloti niqobi ostida yangi keylogger aniqlandi.

LK mahsuloti niqobi ostida yangi keylogger aniqlandi.

Fauxpersky keylogger ma’lumotlarni o’g’irlaydi va ularni to’g’ridan-to’g’ri xakerlarning elektron pochta qutilariga yuboradi.

Bostonda joylashgan Cyberreason xavfsizlik firmasi tadqiqotchilari Kaspersky Lab antivirus mahsuloti niqobi ostida Fauxpersky deb nomlangan yangi keyloggerni tarqatuvchi kampaniyani aniqladilar.Tadqiqotchilarning ta’kidlashicha, zararli dastur murakkab yoki yashirin emas, lekin parollarni o’g’irlashda juda samarali.

Fauxpersky mashhur AutoHotKey ilovasi yordamida yaratilgan bo’lib, u foydalanuvchilarga vazifalarni avtomatlashtirish va ularni bajariladigan fayllarga kompilyatsiya qilish uchun kichik skriptlar yozish imkonini beradi. Bu holda, AutoHotKey USB drayvlar orqali tarqaladigan va Windows kompyuterlarini yuqtiradigan keylogger yaratish uchun ishlatilgan.

Soddaligiga qaramay, zararli dastur juda samarali bo’lib, o’g’irlangan ma’lumotlarni to’g’ridan-to’g’ri operatorlarning elektron pochta qutilariga yuboradi. Barcha asosiy dastur fayllari ishga tushirilgandan so’ng, foydalanuvchi tomonidan terilgan belgilar operatorlarga kontekstni tushunishga yordam berish uchun «Windows» nomli matnli faylga yoziladi. Fayl tarkibi kompyuterdan Google Forms orqali olinadi, shundan so’ng fayl diskdan o’chiriladi. Keyin barcha shakllar hujumchilarning elektron pochta qutilariga yuboriladi. Tadqiqotchilar Google’ga zararli shakllar haqida xabar berishdi va ular bir soat ichida olib tashlandi.