XÜSUSİ DÖVLƏT MÜHAFİZƏ XİDMƏTİ
XÜSUSİ RABİTƏ VƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ DÖVLƏT AGENTLİYİ

KOMPÜTER İNSİDENTLƏRİNƏ QARŞI MÜBARİZƏ
MƏRKƏZİ

İnsident bildir

Xəbərlər > Bekdor öz fayllarını şifrəliyərək mütəxəsislərdən qorunur.

12 İyun 2013

Sirr deyil ki, istənilən funksiyalı zərərverici proqram təminatı yaradan proqramçılar hər bir üsulla özlərinə məxsus zərərvericinin İnformasiya Təhlükəsizliyi üzrə mütəxəsislər tərəfindən aşkar və analiz olunmamasına cəhd edirlər. Symantec şirkətinin mütəxəsislərinin sözlərinə görə ekspertlərin analiz etməsinə mane olan ən maraqlı üsullardan biri də fayl sisteminin şifrələnməsidir (EFS).

Symantec-in məlumatına görə məhz Backdoor.Tranwos zərərverici proqramı bu məqsədlə EFS istifadə edir. İstifadəçinin kompyuterini yoluxdurduqdan sonra Tranwos vasitəsilə kibercinayətkarlar yoluxmuş sistemə əlavə proqramlar yükləyir, sonra isə müvəqqəti qovluq yaradır. Hansı ki, bundan sonra EncryptFileW API aktiv edilir. Bu zərərvericiyə özünə məxsus bütün qovluq və faylları şifrələmə imkanı verir. Belə təhlükəsizlik sistemi mütəxəsislərə axtarış aparmaqla yanaşı həmçinin zərərverici faylın tərkibini analiz etmək imkanı verən süsusi ixtisaslaşmış proqramlardan istifadəni mümkünsüzləşdirir.