Hirdetés
Hirdetés

Megjelent egy újabb, szokatlan zsarolóvírus

2019. július 07., 16:46

Új titkosító zsarolóvírust azonosítottak, amely a Windows veszélyes sérülékenységét használja ki.

A Sodin névre keresztelt kártevő egy közelmúltban felfedezett nulladik-napi Windows-sérülékenység kiaknázásával szerez magas szintű jogosultságot a megfertőzött rendszerben, leleplezését pedig a központi feldolgozó egység (CPU) architektúráját kihasználva kerüli el – ez utóbbi egy olyan funkció, amelyet nem gyakran látni a zsarolóvírusoknál. Sőt, bizonyos esetekben a rosszindulatú program még felhasználói interakciót sem igényel, a támadók egyszerűen csak elhelyezik a sérülékeny szervereken– figyelmeztet a Kaspersky kiberbiztonsági vállalat.

Hirdetés

A zsarolóvírus, azaz az adatok vagy az eszközök pénzköveteléssel kísért titkosítása vagy zárolása egy tartós kiberfenyegetés, amely a magánszemélyeket és a különféle méretű szervezeteket egyaránt érinti világszerte. A biztonsági megoldások zöme észleli a jól ismert verziókat és a már ismert támadási vektorokat. A kifinomult módszerek azonban – mint például a Windows egy nemrégiben felfedezett nulladik-napi sérülékenységét (CVE-2018-8453) kiaknázva jogosultságokat eszkaláló Sodin által alkalmazott eljárás – képesek lehetnek arra, hogy egy ideig ne keltsenek gyanút.

Egy kiskaput hagytak

A rosszindulatú program a jelek szerint a RAAS (zsarolóvírus mint szolgáltatás) konstrukció része, ami azt jelenti, hogy terjesztői szabadon választhatják meg a titkosító vírus terjesztésének módját. Bizonyos jelek arra utalnak, hogy a rosszindulatú program terjesztése egy partnerprogramon keresztül történik. A rosszindulatú program fejlesztői például egy olyan kiskaput hagytak a program működésében, amelynek segítségével a partnerek tudta nélkül dekódolhatják a fájlokat: egy „mesterkulcsot”, amely nem igényel terjesztői kulcsot a dekódoláshoz (normál esetben a fejlesztői kulcsokkal oldják fel a titkosítást a váltságdíjat kifizető áldozatok fájljairól). E funkció kihasználásával a fejlesztők megszerezhetik az irányítást az áldozat adatainak dekódolása vagy a zsarolóvírus terjesztése felett, például úgy, hogy a rosszindulatú program használhatatlanná tételével kizárnak bizonyos terjesztőket a partnerprogramból.

Emellett a zsarolóvírusok általában valamilyen felhasználói interakciót igényelnek – például egy e-mailben kapott csatolmány megnyitását vagy egy rosszindulatú hivatkozásra való kattintást. A Sodint használó támadóknak nem volt szükségük ilyenfajta segítségre: általában kerestek egy sérülékeny szervert, és parancsot küldtek a „radm.exe” elnevezésű rosszindulatú fájl letöltésére. Ez aztán lokálisan lementette, majd futtatta a zsarolóvírust.

A Sodin zsarolóvírus legtöbb célpontja az ázsiai térségben volt: a támadások 17,6 százalékát Tajvanon, 9,8 százalékát Hongkongban, 8,8 százalékát pedig a Koreai Köztársaságban észlelték. Azonban Európában, Észak-Amerikában és Latin-Amerikában is figyeltek meg támadásokat. A fertőzött számítógépeken hagyott zsarolóvírus-üzenetben 2500 USD értékű Bitcoint követelnek minden áldozattól.

A mennyország kapuja

Ami még nehezebbé teszi a Sodin felfedezését, az az úgynevezett „mennyország kapuja” technika alkalmazása. Ennek segítségével a rosszindulatú program 32 bites futtatási folyamatban futtat egy 64 bites kódot, ami nem általános gyakorlat, és nem gyakran fordul elő a zsarolóvírusoknál.

A szakemberek véleménye szerint a Sodinnál az alábbi két fő ok miatt alkalmazzák a mennyország kapuja technikát:

  • Hogy megnehezítsék a rosszindulatú kód elemzését: nem minden hibakereső program támogatja ezt a technikát, így nem is ismeri fel.
  • Hogy elkerüljék a kód telepített biztonsági megoldások általi észlelését. Ezzel a technikával megkerülhető az emuláció-alapú észlelés, vagyis a korábban ismeretlen fenyegetések feltárására használt módszer, amelynek lényege egy gyanúsan viselkedő kód elindítása egy valódi számítógépet utánzó virtuális környezetben.

500 000 forint, ha átmeneti segítségre van szükség

Ne csússz el a pénzügyeiddel! Ha hirtelen kiadások merültek fel és nem tudsz hova fordulni, megoldást jelenthet egy villámgyorsan felvehető kölcsön. A legjobbat gyorskölcsön kalkulátorunk segítségével találhatod meg! Ezek a legkedvezőbb ajánlatok a törlesztőrészlet nagysága alapján, ha 500 000 forintra van szükséged 36 hónapos futamidővel: a Cetelem Saját Ritmus személyi kölcsönénél 16 823 forint a havi törlesztőrészlet, a THM pedig 14,49 százalék. Pár forinttal tér el a K&H Bank személyi kölcsöne: 16 845 forintos törlesztőrészlettel és 13,79 százalékos THM-mel igényelhetjük, de kedvező ajánlat még az Erste Bank Most személyi kölcsöne is, a törlesztőrészlet 17 330 forint, a THM pedig 16,88 százalék. A Raiffeisen Bank személyi kölcsönének 17 566 Ft a törlesztőrészlet, a THM 18,48 százalék. További ajánlatok érdekelnek, esetleg nagyobb hitelösszeg? Használd ezt a hitelkalkulátort!

Értékeld a cikket
Jelenlegi értékelés

Címlapon

Nincs megállás, tovább robognak a piacok

Nincs megállás, tovább robognak a piacok

Hétfőn is erősödtek a nemzetközi piacok, ráadásul kedden is kedvező hírek láttak napvilágot, ami tovább lendítette felfele a tőzsdéket. Igaz, a magyar piacon inkább kivárást láthatunk. Kedden napközben is számos olyan információ jön ki, amelyek hatással lehetnek a befektetői hangulatra, így az MNB kamatdöntő ülése, vagy az új brit miniszterelnök személye is ilyen lehet.

Hirdetés
Hirdetés

További cikkek

  • Van, aminek örülhetnek az autósok – mi jön a kutakon?

    A Mol 6 forinttal csökkenti a 95-ös benzin és 4 forinttal a gázolaj nagykereskedelmi árát szerdán - értesült az MTI hétfőn piaci forrásból. Tovább

    Van, aminek örülhetnek az autósok – mi jön a kutakon?
  • A nagy babakocsiteszt - melyik a legjobb a gyerekednek?

    41 különböző márkájú, összesen 115 - az új és a használt áruk piacán is kapható - babakocsit tesztelt laboratóriumban a Tudatos Vásárlók Egyesülete. Tovább

    A nagy babakocsiteszt - melyik a legjobb a gyerekednek?
  • Rossz hír a dízeleseknek: újra a lélektani határon a gázolaj ára

    A benzin most nem drágult. Tovább

    Rossz hír a dízeleseknek: újra a lélektani határon a gázolaj ára
  • Itt a nagy debreceni teszt: melyik a legjobb kolbász?

    A grillszezon kedvelt termékeit, debreceni húskészítményeket vizsgált a Szupermenta programban a Nemzeti Élelmiszerlánc-biztonsági Hivatal. Tovább

    Itt a nagy debreceni teszt: melyik a legjobb kolbász?
  • Jön a 400 forintos gázolaj

    Pénteken. A benzin most nem drágul. Tovább

    Jön a 400 forintos gázolaj
  • Már csak egy köpésre van a 400 forintos benzin és dízel

    Nagyot drágultak mára virradóra az üzemanyagok. Tovább

    Már csak egy köpésre van a 400 forintos benzin és dízel
  • Nagyon rövid fizetési határidőkkel szívatják a magyarokat a cégek

    A magyar cégek fele annyi időt adnak a lakossági ügyfeleknek a fizetésre, mint az európai átlag: mindössze 11 napunk van kiegyenlíteni tartozásainkat. Tovább

    Nagyon rövid fizetési határidőkkel szívatják a magyarokat a cégek
  • Fordulat: tényleg elindult a zöld forradalom a magyar boltokban

    A napi bevásárlásaink helyszíneként szolgáló üzletek kiváló terepet jelentenének a gondolkodásmód átformálására: itt mindenki megfordul és mindenki rengeteg (műanyag)szemetet termel. Amikor legutóbb kérdeztük a hazai áruházláncokat, még leginkább csak nagy szavakat és terveket kaptunk - mostanra viszont úgy tűnik, valóban elkezdtek cselekedni a kereskedők. Tovább

    Fordulat: tényleg elindult a zöld forradalom a magyar boltokban
  • Túltolták a csokicső reklámját – lecsapott a GVH

    Kicsit sokat ígér a Chocolate Brown hálózatot üzemeltető cég. Tovább

    Túltolták a csokicső reklámját – lecsapott a GVH
  • A valóban hatékony meetingek receptje

    A legtöbb munkatárs számára a meeting kifejezés egyet jelent az unalommal és az elpazarolt idővel. Sajnos sokunknak van már tapasztalata teljesen felesleges, időt rabló és sehová sem vezető megbeszélésekről. Pedig Steven Rogelberg szerint a meetingekre igenis szükség van. Az Észak-Karolina Charlotte Egyetem professzora kutató munkájának eredményeként arra jutott, hogy a kooperáció, a hatékony kommunikáció, valamint a közös döntéshozatal csakis ebben a formátumban tud megvalósulni. Ennek fényében rövid bejegyzésünkben a valóban hatékony meetingek receptjét fogjuk megosztani Roselberg professzor eredményei alapján. Tovább

  • Itt a nyár - harcoljunk a szúnyogok ellen

    Jelenleg nagyon sok ember életét keserítik meg az elszaporodott szúnyog kolóniák. Hogy mi ne tartozzunk ebbe a körbe, érdemes minél előbb felszereltetni egy megbízható szúnyoghálót, ha még nem tettük meg. Ezek nagy része véd a poloskák és egyéb repülő jószágok ellen is. Ahhoz, hogy átfogóbb képet kapjunk az elérhető szúnyoghálókról, érdemes felkeresni a redony-napellenzok.hu oldalt. Itt komplexebb képet kaphatunk arról, hogy milyen kialakítás közül választhatunk. Megtudhatjuk, hogy léteznek fix, illetve függőlegesen vagy vízszintesen mozgatható, azaz rolós, valamint pliszé kialakítású szúnyoghálók is - ezek vízszintesen mozgathatóak. Tovább

  • Poharak, amelyek egyetlen bárpultról sem hiányozhatnak

    Az alkoholfogyasztás stílusos módja nemcsak abban merül ki, hogy minőségi italokat fogyasztunk. Az igazi ínyencek emellett arra is figyelmet fordítanak, hogy a bárpultban felkínált nedű egy tökéletesen hozzá passzoló, magas minőséget képviselő pohárban legyen felkínálva. Tovább

  • A “magyar tenger” partján

    Neked is a “Balaton az igazi Riviéra”? Akkor számos olyan várost látogathatsz meg környékén, ahol csupán egy ugrásnyira leszel kedvenc tavadtól. A Balaton egyik legfelkapottabb üdülővárosa Keszthely, amely a “magyar tenger” nyugati partján fekszik. Menjünk el egy idegenforgalmi útra, az élénk városkában! Tovább

  • Egyéni igényekre szabva – a monitor szemüveg

    Napjaink szerves része a számítógép használat. Már egy egyszerű ügyintézés, levelezés kapcsán is a képernyőt nézzük. Sokan vannak, akik munkájukból adódóan több, akár 8-10 órát is gép előtt ülnek. És akkor még az otthoni kikapcsolódás közbeni számítógépezésről nem is beszéltünk... Tovább

  • Hogyan tárolj minden “földi jót”?

    Nem tiltott gyümölcsökről lesz szó. Viccet félretéve, azokról a zöldségeknek és gyümölcsöknek a tárolásáról szólnék, amelyek színesebbé teszik mindennapi étrendünket. Bárhová is kerülnek útjukon, fontos, hogy a tárolás alatt megóvjuk “színüket” a kórokozóktól. Illetve egy olyan cégről, amely ehhez segítséget nyújt neked. Tovább

  • Tudatos döntés: régiből újat!

    A fogyasztói társadalom szinte megköveteli, hogy régi, megunt tárgyainkat folyton újra, szebbre, modernebbre cseréljük. Ennek ellenére egyre többen vallják, hogy pusztán azért, mert használati eszközei már nem vadonatújak, attól még működőképes, tetszetős és főleg, még használható tárgyakról van szó. Az újrahasznosítás és a tudatos fogyasztás nem üres szólam. Valóban agyban dől el, amikor döntünk: a régit nem kell szükségszerűen eldobni, lecserélni. Természetes az is tény, hogy az ember igényei és ízlése is változik, de még ezzel együtt sem kell azonnal a boltba futni a legújabb termékért. Tovább

  • Részekből egész, avagy a mobiltelefonok szervizelése

    Raktál már ki valaha puzzle-t? Ha igen, tudhatod, hogy ha csak egy darab is hiányzik, a kép már nem teljes. Ahhoz, hogy összeálljon az egész kép, szükség van minden hiányzó darab megkeresésére. Na és mi a helyzet a mobiloddal? Hacsak egy alkatrész is meghibásodik, a működése onnantól koránt sem “egész”. Tovább

  • Látványosan mérgezik magukat a magyar fiatalok - minden bolt polcán ott van a veszélyforrás

    A magyar fiatalok túlnyomó többsége folyamatos energiaital fogyasztó, sokan úgy isszák, mint az üdítőt, ráadásul mind gyakrabban alkohol kíséretében, ami akár életveszélyes is lehet. E Tovább

    Látványosan mérgezik magukat a magyar fiatalok - minden bolt polcán ott van a veszélyforrás
  • A nap képe: Orbán elárulta, mit ebédelt

    A miniszterelnök is csak egy ember, és olykor megéhezik. Tovább

    A nap képe: Orbán elárulta, mit ebédelt
  • Megint drágult a benzin

    A dízel nem. Tovább

    Megint drágult a benzin
Hirdetés
Hirdetés

Videók

Utánajártunk

Privátbankár Árkosár

Hírlevél

Feliratkozáshoz kérjük adja meg e-mail címét:

Powered by Saxo Bank

Szavazás

Szerinted gyengülni fog a forint, vagy erősödni? Hol lesz év végén az euró?