Yangi VPNFilter zararli dasturi haqida tafsilotlar ma’lum qilindi

Tahlillar shuni ko‘rsatdiki, VPNFilter ASUS, D-Link, Huawei, Ubiquiti, QNAP, UPVEL va ZTE tomonidan ishlab chiqarilgan qurilmalarni ham zararlashga qodir.

Cisco Talos jamoasi xavfsizlik bo‘yicha tadqiqotchilari kamida 54 mamlakatda 500 000 dan ortiq routerni zararlagan VPNFilter zararli dasturi haqida batafsil ma’lumotlarni e’lon qildi; ushbu dastur hujumchilarga foydalanuvchilarni kuzatish va kiberhujumlar uyushtirish imkonini beradi. Dastlab u Linksys, MikroTik, NETGEAR va TP-Link kabi ishlab chiqaruvchilarning routerlari va tarmoq uskunalariga qaratilgan deb hisoblangan bo‘lsa-da, keyingi tahlillar VPNFilter ASUS, D-Link, Huawei, Ubiquiti, QNAP, UPVEL va ZTE qurilmalarini ham zararlay olishini ko‘rsatdi.

Qurilmalarni buzib kirish uchun zararli dastur ma’lum zaifliklardan foydalanadi va standart kirish ma’lumotlarini qo‘llaydi.

Bundan tashqari, tadqiqotchilar «ssler» deb nomlangan modul — xakerlarga tarmoq trafigini tutib olish va «Man-in-the-Middle» (MitM) hujumini amalga oshirish orqali zararli kodni yetkazib berish imkonini beruvchi ilg’or tarmoq snifferi (trafikni kuzatuvchi vosita) haqidagi texnik tafsilotlarni aniqladilar.

«Ssler moduli 80-port orqali kiruvchi barcha trafikni tutib qolish orqali maʼlumotlarni kengaytirish va JavaScript kodini kiritish imkoniyatlarini taqdim etadi», — deb tushuntirdi mutaxassislar.

Ushbu modul zararli dasturga qurilma qayta ishga tushirilganidan keyin ham o‘z faoliyatini saqlab qolish imkonini beradi.

Bundan tashqari, VPNFilter virusli qurilmani normal ishlashi uchun zarur bo’lgan fayllarni o’chirib tashlash orqali uni o’chirib qo’yish imkonini beruvchi halokatli funksionallikka ham ega (dstr moduli).

Mutaxassislarning fikricha, FQB (FBI) VPNFilter’ning asosiy boshqaruv (C&C) serverini ishdan chiqarganiga qaramay, ko‘p bosqichli va moslashuvchan tuzilishi tufayli ushbu botnet faoliyatini davom ettirmoqda. Ma’lumotlar shuni ko‘rsatadiki, qurilmani shunchaki qayta ishga tushirish kifoya qilmaydi, chunki dastur routerga zararli modullarni qayta o‘rnatish xususiyatiga ega. Ayrim hollarda qurilma mikrodasturini (firmware) yangilash yordam berishi mumkin.