XÜSUSİ DÖVLƏT MÜHAFİZƏ XİDMƏTİ
XÜSUSİ RABİTƏ VƏ İNFORMASİYA
TƏHLÜKƏSİZLİYİ DÖVLƏT AGENTLİYİ

KOMPÜTER İNSİDENTLƏRİNƏ QARŞI MÜBARİZƏ
MƏRKƏZİ

İnsident bildir

Xəbərlər > Fərdi kompüteri proksiyə çevirən troyan aşkarlanıb.

31 May 2016

 Dr. Web şirkəti yoluxmuş kompüterlərə TeamViewer tətbiqetməsi quraşdıran yeni troyan haqda məlumat yayıb. Xakerlər onu proksi olaraq istifadə edir və bununla da özlərinə məxsus real İP ünvanı gizlətmiş olurlar. BackDoor.TeamViewer.49 adını almış troyan mayın əvvəllərində Dr. Web -in mütəxəssisləri tərəfindən aşkar olunub. Onun yayılması üçün mürəkkəb çoxpilləli sxem istifadə olunur. Fərdi kompüterləri Trojan.MulDrop6.39120 troyanına yoluxmuş istifadəçilər BackDoor.TeamViewer.49 zərərvericisinin də qurbanına çevrilmiş olurlar. Adətən o Adobe instalyatoru vasitəsilə yayılır.

Trojan.MulDrop6.39120 istifadəçinin razılığını əldə etmədən tam leqal TeamViewer tətbiqetməsini kompüterə yükləyir və quraşdırır. Xakerlər TeamViewer -dən istifadə edərək istifadəçinin kompüterini tam nəzarətə götürmək kimi halı qeydə alınmışdır. Troyan HTTP protokolu vasitəsilə əldə edilmiş aşağıdakı əmrləri icra etməyə qadirdir:

 disconnect - əlaqənin kəsilməsi;                                                                                                                                                                                                                                                                                                                                          

 idle - əlaqənin saxlanılması;                                                                                                                                                                                                                                                                                                                                                  

 connect - göstərilmiş xostla əlaqənin yaradılması;  

 auth_pass - avtorizasiya üçün şifrə; 

Dr. Web -in mütəxəssislərinin analiz etdikləri troyanın o versiyası araşdırmaya görə proksi rolunu oynayır lakin, bu o demək deyil ki, onun funksionallığı bununla bitir.