loading...

انتشار بدافزار در قالب نرم افزارهای جعلی

آکاایران: انتشار بدافزار در قالب نرم افزارهای جعلی

آکاایران: Winrar و truecrypt چگونه قربانی شدند

انتشار بدافزار در قالب نرم افزارهای جعلی

انتشار بدافزار در قالب نرم افزارهای جعلی
در سال های گذشته و با توجه به اطلاع رسانی های گسترده ای که انجام شده است، کاربران بیش از پیش برای امنیت و حریم خصوصی خود ارزش قائل می شوند. آن ها به خوبی می دانند برای محافظت از داده ها و ارتباطات خود، باید از ابزارهای ویژه رمزنگاری استفاده کنند. در مقابل، هکرها نیز در این مدت بر حجم فعالیت های خود افزوده اند و از شرایط به وجودآمده به منظور تولید نسخه های جعلی ابزارهای رمزنگاری استفاده کرده اند.

این کار با هدف قربانی کردن حجم بیشتری از کاربران صورت گرفته است. در همین راستا، آزمایشگاه کسپرسکی به تازگی یک گروه تهدید پیشرفته مستمر به نام StrongPity را شناسایی کرده است. این گروه هکری کاربران را ترغیب می کنند برای حفظ امنیت و همچنین ایمن نگهداشتن ارتباطات خود، از نرم افزارهایی که این گروه طراحی کرده اند، استفاده کنند. گروه StrongPity APT برای این منظور از بردار حمله گودال آب (watering-hole) به منظور نصب آلوده کننده ها و بدافزارها استفاده می کنند. این گروه سال ها است با استفاده از این تکنیک کاربران را قربانی خود ساخته اند. آن ها کاربران را به سمت سایت هایی که به ظاهر قانونی هستند یا سایت هایی که مشابه با نمونه واقعی طراحی شده اند، هدایت می کنند. حمله گودال آب، سبک خاصی از حمله است که به منظور فریب دادن گروه مشخصی از کاربران برای هدایتشان به سمت سایت هایی که هکرها از آن ها حمایت می کنند، استفاده می شود.

در این تکنیک کاربران به سمت سایت هایی هدایت می شوند که در آن ها فرایند دانلود تحت نظارت هکرها انجام می شود. این گروه تاکنون موفق شده اند تعدادی از کاربران ساکن اروپا، شمال آفریقا و طیف گسترده ای از کاربران ساکن خاورمیانه را قربانی خود کنند. این گروه همچنین دو ابزار رایگان رمزنگاری به نام های TrueCrypt و winRar را در حملات متفاوتی قربانی خود ساخته اند. ابزارهای Winrar و TrueCrypt جایگاه ویژه ای نزد کاربران دارند و در حوزه حریم خصوصی و امنیت بسیار محبوب هستند. winRar عمدتاً برای فشرده سازی توأم با رمزنگاری فایل ها و بر مبنای الگوی رمزنگاری AES 256 بیتی استفاده می شود؛ در مقابل trueCrypt یک ابزار رمزنگاری کامل است. این ابزار می تواند تمامی فایل های روی یک هارددیسک یا حتی خود هارددیسک را به منظور پیشگیری از دسترسی افراد غیرمجاز به آن قفل کند. در همین راستا، گروه StrongPity سایتی جعلی را در ارتباط با WinRar به اندازه ای حرفه ای و دقیق طراحی کرده اند که می تواند فرایند دانلود را همانند سایت های معتبر مدیریت کند.

گزارش ها نشان می دهند که در طول این مدت کاربران زیادی قربانی نسخه های مخرب این دو نرم افزار معروف شده اند. کاربران در حالی از این دو ابزار برای رمزنگاری فایل ها یا داده ها خود استفاده کرده اند که در عمل، ابزار Winrar به تروجانی آلوده بوده است که پیش از رمزنگاری فایل ها، اطلاعات حساس را برای هکرها ارسال می کرد. همین موضوع درباره ابزار truecrypt نیز صدق می کند. این گروه در سال 2015 حمله گودال آب را در خصوص نرم افزار truCrypt به مرحله اجرا درآورده بودند، اما فعالیت آ ن ها در سال 2016 و به ویژه در فصل تابستان به اوج خود رسید. در خلال ماه های جولای تا سپتامبر، موفق شدند حجم قابل توجهی از کاربران را از دامنه tamindir[.]com به دامنه true-crypt[.].com هدایت کنند. شایان ذکر است این گروه برای نرم افزار WinRar از روش دیگری برای فریب کاربران استفاده کردند. آن ها به جای اینکه قربانیان را به سمت سایت های تحت کنترل خود هدایت کنند، کنترل سایت winrar.it را به دست آوردند تا بتوانند نسخه مخربی از فایل خود را روی این سایت آپلود کنند.

عمدتاً کاربران ساکن در ایتالیا، بلژیک، تونس، الجزایر، فرانسه، مراکش و ساحل عاج از سایت winrar.it استفاده می کنند. آن ها برای اینکه مطمئن شوند ضریب موفقیتشان افزایش پیدا می کند، سراغ سایت winrar.be نیز رفتند. گزارش کسپرسکی اعلام می کند که در سال جاری حداقل هزار سیستم کامپیوتری به بدافزار StrongPity آلوده شده اند. این گروه، بدافزار خود را بر مبنای گواهی نامه های دیجیتالی غیرمرسوم امضا کرده اند. بدافزار یادشده، به دانلود مؤلفه هایی همچون در پشتی، ربایش گر کلیدهای تایپ شده از سوی کاربران، برنامه های کاربردی مربوط به رمزنگاری همچون putty SSH client ، filezilla FTP client و برنامه انتقال امن فایل ها (Winscp) اقدام می کند. بدافزار مذکور نه تنها به هکرها اجازه می دهد کنترل سیستم قربانی را به دست آوردند، بلکه به آن ها اجازه می دهد محتوای موجود روی رسانه مورد استفاده کاربر را به سرقت ببرند و بدافزارهای دیگری را روی سیستم قربانی نصب کنند؛ به طوری که هکرها می توانند ارتباطات و اطلاعاتی که سیستم قربانی ارسال یا دریافت می کند، شنود کنند. 
با توجه به گزارش کسپرسکی، پیشنهاد می کنیم پیش از آنکه به سراغ فروشگاه های نرم افزاری متفرقه بروید، حتماً اصالت آن ها را بررسی و اطمینان حاصل کنید نرم افزارها از امضاهای دیجیتالی قدرتمندی استفاده کرده باشند.

.

منبع : shabakeh-mag.com

تبلیغات