Xavfli Qrypter troyan dasturi butun dunyo bo’ylab tashkilotlarga hujum qilmoqda.

Xavfli Qrypter troyan dasturi butun dunyo bo’ylab tashkilotlarga hujum qilmoqda.

2018-yil fevral oyida qayd etilgan uchta zararli kampaniya 243 ta tashkilotga ta’sir ko’rsatdi.

Forcepoint kompaniyasining kiberxavfsizlik bo’yicha tadqiqotchilari butun dunyo bo’ylab tashkilotlarga qaratilgan yangi zararli kampaniya haqida xabar berishdi. Hujumchilar yangi, xavfli Qrypter troyan dasturidan foydalanmoqdalar.

Ko’pincha platformalararo Adwind orqa eshigi bilan adashtiriladigan ushbu zararli dastur bir necha yillardan beri mavjud bo’lib, QUA R&D deb nomlangan guruh tomonidan ishlab chiqilgan va uni Malware-as-a-Xizmat (MaaS) modeli sifatida taklif qilgan.

Qrypter, shuningdek, Qarallax, Quaverse, QRAT va Qontroller nomi bilan ham tanilgan, Tor asosidagi C&C serverlaridan foydalanadigan Java asosidagi masofaviy kirish troyan dasturidir. U birinchi marta 2016-yil iyun oyida, AQSh vizalariga murojaat qilgan shveytsariyalik foydalanuvchilarga hujumda ishlatilganidan keyin tasvirlangan.

Zararli dastur elektron pochta orqali tarqatiladi. Elektron pochta xabarlari soni nisbatan kam bo’lishiga qaramay, Qrypter shuhrat qozonishda davom etmoqda. Mutaxassislarning fikriga ko’ra, 2018-yil fevral oyida qayd etilgan jami uchta zararli kampaniya 243 ta tashkilotga ta’sir ko’rsatgan.

Tizimga kirgandan so’ng, Qrypter %Temp% papkasida ikkita VBS faylini ishga tushiradi, ularning har biri tasodifiy fayl nomiga ega. Ushbu skriptlar kompyuterga o’rnatilgan xavfsizlik devori va antivirus yechimlari haqida ma’lumot to’plash uchun mo’ljallangan.

Qrypter tajovuzkorlarga keng imkoniyatlarni taqdim etadi: masofaviy ish stoliga ulanish, veb-kameralarga kirish, fayl tizimini boshqarish, qo’shimcha fayllarni o’rnatish va vazifalar menejerini boshqarish.

Troyanni oylik ijaraga olish narxi 80 dollarni tashkil qiladi. Qabul qilinadigan to’lov usullari qatoriga PerfectMoney, Bitcoin Cash va Bitcoin kiradi. Uch oylik yoki yillik obuna ham arzonlashtirilgan narxda mavjud.

Qrypter obuna to’lovlari bilan bog’liq Bitcoin manzillaridan birida jami 1,69 BTC (yozuv vaqtida taxminan 13 300 dollar) mavjud edi. Biroq, bu zararli dastur mualliflari tomonidan ishlatiladigan manzillardan faqat bittasi, ya’ni ularning daromadi ancha yuqori bo’lishi mumkin.

Qrypter dasturchilari o’z mijozlariga hozirda 2300 dan ortiq ro’yxatdan o’tgan a’zolarga ega Black&White Guys forumi orqali yordam ko’rsatadilar.

Forum postlariga asoslanib, tadqiqotchilar QUA R&D qanday ishlashini aniqlay oldilar. Guruh muntazam ravishda foydalanuvchilarni o’z mahsulotlarini antivirus yechimlari tomonidan aniqlab bo’lmasligiga ishontiradigan mavzular yaratadi.

Tadqiqotchilar ta’kidlashicha, «Mahsulotlarining aniqlanmasligiga ishonch hosil qilish guruh uchun asosiy ustuvor vazifadir va ehtimol, nima uchun, hatto ikki yildan keyin ham, Qrypter antivirus dasturiy ta’minot sotuvchilari tomonidan deyarli aniqlanmaganligining sababini tushuntiradi», deb ta’kidlashdi tadqiqotchilar.

Mijozlar bilan o’zaro aloqadan tashqari, forum Qrypterning mashhurligini oshirish uchun chegirma kodlarini oladigan potentsial sotuvchilarni jalb qilish uchun ham ishlatiladi. Bundan tashqari, troyanning eski versiyalari bepul taqdim etiladi va QUA ning ilmiy-tadqiqot va ishlanmalar strategiyasi raqobatchilarning mahsulotlarini buzishni ham o’z ichiga oladi.