Elektronika.lt
 2025 m. gegužės 4 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Gegužės 3 d. 21:06
Astronautų elektroencefalogramas tyrinėjusi KTU mokslininkė: ateityje būtų galima modeliuoti smegenų veiklą
Gegužės 3 d. 15:45
Pristatyta naujoji „Insta360 X5“ veiksmo kamera su didesniu sensoriumi ir talpia baterija
Gegužės 3 d. 09:34
Ambicija Lietuvoje – turėti vieną galingiausių DI centrų Europoje
Gegužės 2 d. 20:17
Nepadarykite klaidos perkant šaldytuvą: kaip išsirinkti tinkamiausią, kuris tarnautų ilgai
Gegužės 2 d. 17:27
IT įgūdžiai, kurie būtini kiekvienam darbuotojui
Gegužės 2 d. 14:13
„Telia“ ir „Elinta Charge“ spręs didžiausią elektromobilių vairuotojų košmarą
Gegužės 2 d. 11:26
Elektromobilių segmente – nauja banga: alkūnėmis stumdosi vis daugiau gamintojų
Gegužės 2 d. 08:50
Ekspertai atskleidė, kam ir kada geriau nenaudoti „ChatGPT“
Gegužės 1 d. 21:08
Kibernetiniai nusikaltėliai naudoja NFC pinigų vagystėms iš žmonių
Gegužės 1 d. 15:32
Šią klaidą su mikrobange daro beveik visi: ne tik trumpina prietaiso gyvavimo laiką, bet ir kelia pavojų
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Įvykiai, renginiai Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Kaspersky Lab“ padeda sutrikdyti grupuotės „Lazarus“ veiklą

Publikuota: 2016-02-29 11:10
Tematika: Įvykiai, renginiai
Inf. šaltinis: Pranešimas žiniasklaidai

Kartu su „Novetta“ ir kitomis pramonės partnerėmis bendrovė „Kaspersky Lab“ didžiuodamasi praneša apie savo indėlį į „Blockbuster“ operaciją. Jos tikslas – sutrikdyti kenksmingos grupuotės „Lazarus“, atsakingos už duomenų sunaikinimą ir kibernetinio šnipinėjimo operacijas, veiklą. Manoma, kad ši grupuotė 2014 m. surengė išpuolį prieš „Sony Pictures Entertainment“ ir 2013 m. operaciją „DarkSeoul“ prieš žiniasklaidos ir finansų įstaigas. Po katastrofiško 2014 m. išpuolio prieš garsiąją filmų gamybos įmonę „Sony Pictures Entertainment“ (SPE) „Kaspersky Lab“ Globalių tyrimų ir analizės komanda pradėjo kenkėjiškos programos „Destover“ pavyzdžių tyrimą. Tai išaugo į platesnį finansinių institucijų, žiniasklaidos ir gamybos įmonių kibernetinio šnipinėjimo ir sabotažo tyrimą.

Remdamiesi bendromis įvairioms kenkėjiškoms šeimoms būdingomis charakteristikomis, bendrovės ekspertai sugrupavo dešimtis izoliuotų išpuolių ir nustatė, kad jie visi priklauso vienam grėsmės vykdytojui.

„Lazarus“ grupuotė buvo aktyvi prieš kelerius metus prieš incidentą su SPE. „Kaspersky Lab“ ir kiti operacijos „Blockbuster“ tyrimai patvirtina ryšį tarp kenkėjiškų programų, taikomų įvairiose kampanijose, pavyzdžiui, operacijoje „DarkSeoul“ prieš Seule esančius bankus ir transliuotojus, operacijoje „Troy“, nukreiptoje prieš karines pajėgas Pietų Korėjoje, ir „Sony Pictures“ incidento metu. Atlikdami tyrimą „Kaspersky Lab“ ekspertai apsikeitė preliminariomis išvadomis su „AlienVault Labs“. Ilgainiui dviejų bendrovių ekspertai nusprendė suvienyti pastangas ir atlikti bendrą tyrimą. Tuo pat metu „Lazarus“ grupuotės veikla buvo tiriama daugelio kitų įmonių ir saugumo specialistų. Viena iš šių bendrovių „Novetta“ ėmėsi iniciatyvos daugiau papasakoti apie „Lazarus“ grupės veiklą. Kartu su „Novetta“, „AlienVault Labs“ ir kitomis šioje srityje veikiančiomis partnerėmis „Kaspersky Lab“ skelbia savo išvadas visuomenės labui.

Analizuodami kelis kenkėjiškų programų pavyzdžius, pastebėtus įvairiuose kibernetinio saugumo incidentuose, ir sukurdami specialias aptikimo taisykles, „Kaspersky Lab“, „AlienVault“ ir kiti operacijos „Blockbuster“ specialistai sugebėjo nustatyti „Lazarus“ grupės vykdomus išpuolius. Analizuojant taikomus metodus, nustatyta, kad daugybė kenkėjiškos programos pavyzdžių priklauso tai pačiai grupei. Pirmiausia pastebėta, kad užpuolikai aktyviai pakartotinai taikė kodą – vienos kenkėjiškos programos kodo fragmentus taikydami kitose.

Be to, ekspertai pastebėjo užpuolikų veiklos metodų panašumą. Analizuodami įvairių išpuolių artefaktus, jie nustatė, kad visi specialieji failai, naudojami įdiegti įvairius kenkėjiškos programos variantus (ang. Droppers), laikomi slaptažodžiu apsaugotame ZIP archyve. Skirtingose bendrovėse naudojamas archyvų slaptažodis buvo tas pats ir užkoduotas failuose. Slaptažodis apsaugotas siekiant užkirsti kelią automatizuotoms sistemoms pasiekti ir analizuoti failą, bet iš tikrųjų tai tik padėjo ekspertams identifikuoti grupę.

Taikydami specialų metodą nusikaltėliai bandė iš užkrėstos sistemos pašalinti jų pėdsakus kartu su kai kuriais metodais, taikomais siekiant išvengti antivirusinių produktų atpažinimo. Tai taip pat suteikė ekspertams papildomų priemonių susijusiems išpuoliams sugrupuoti. Galų gale dešimtys skirtingų tikslinių išpuolių, kurių vykdytojai buvo laikomi nežinomais, buvo susiję su vienu grėsmės vykdytoju.

Kelių pavyzdžių rengimo datų analizė parodė, kad ši programa galėjo būti sukurta anksčiausiai 2009-aisiais, prieš penkerius metus iki liūdnai pagarsėjusio išpuolio prieš „Sony“. Naujų pavyzdžių skaičius dinamiškai augo nuo 2010 metų. Tai apibūdina „Lazarus“ grupę kaip stabilią, keliančią nuolatinę grėsmę. Remiantis nagrinėtų pavyzdžių metaduomenimis, dauguma „Lazarus“ grupės taikomų kenkėjiškų programų sukurtos darbo valandomis Grinvičo laiku +8–+9 laiko zonose. „Ši grupuotė vykdo kibernetines šnipinėjimo operacijas, siekdama vogti duomenis arba sukelti žalą. Suderinę tai su dezinformacija ir apgaule, per pastaruosius kelerius metus užpuolikai galėjo sėkmingai įvykdyti keletą operacijų, – sakė Jaime Blasco, „AlienVault“ vyriausiasis ekspertas. – Operacija „Blockbuster“ – tai šioje srityje veikiančių bendrovių keitimosi informacija ir bendradarbiavimo pavyzdys, galintis užkirsti kelią šiai kenkėjiškai grupei.“

„Operacijos „Blockbuster“ metu „Novetta“, „Kaspersky Lab“ ir kitos partnerės toliau dės pastangas siekdamos sukurti metodiką, kaip sutrikdyti pasaulyje žinomų užpuolikų grupių veiklą ir sumažinti papildomą žalą, – sakė Andre Liudvikas, „Novetta“ grėsmių tyrimo ir draudimo grupės vyresnysis techninis direktorius. – Operacijos „Blockbuster“ metu buvo atlikta nuodugni techninė analizė, mes pasidalijome išvadomis su partneriais. Taigi toks bendradarbiavimas buvo labai naudingas.“


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
EUDIS hakatonas grįžta į Lietuvą: inovacijos, kurios gali gelbėti gyvybes fronte

Gegužės 9–11 dienomis KTU tarpdisciplininio prototipavimo laboratorijų centro „M-Lab“ erdvė taps tikru technologijų poligonu, kuriame programuotojai, inžinieriai ir gynybos ekspertai spręs ne hipotetines, o labai konkrečias užduotis. Į Lietuvą sugrįžta vienas svarbiausių Europos Sąjungos gynybos technologijų renginių – „EUDIS Defence Hackathon 2025“.

Inovacijų paroda „Technorama 2025“ kviečia ieškoti idėjų, kuriančių pokytį šiandien

KTU organizuojama inovacijų paroda „Technorama 2025“ kviečia kurti, eksperimentuoti ir drąsiai pristatyti savo idėjas ieškantiems inovatyvių ir pozityvių pokyčių. Geriausių idėjų autorių laukia prizinis fondas, siekiantis daugiau nei 8 tūkst. eurų.

„Kia EV3“ nugalėjo „World Car of the Year 2025“ konkurse

„Kia EV3“ buvo paskelbtas absoliučiu nugalėtoju Pasaulio metų automobilių 2025 apdovanojimuose. Laimėtojas buvo atskleistas gyvos transliacijos metu 2025 metų Niujorko tarptautinėje automobilių parodoje.

2025 m. gegužė
2025-05-03 17:33
Kvietimas paramai nutolusioms saulės elektrinėms pratęsiamas iki rugpjūčio pabaigos
2025 m. balandis
2025-04-29 21:02
Nuo birželio – nauji reikalavimai elektros tiekėjų sąskaitoms: aiškesnė kaina vartotojams ir pigesnių planų palyginimas
2025-04-25 09:16
Valstybės finansavimas jau skirtas daugiau nei 1100 saulės elektrinių projektų
2025-04-24 19:26
Lietuvoje – svarbiausias metų renginys Europos autorių teisių srityje
2025-04-23 12:26
Skaitmeninė kultūros ateitis: Kultūros ministerija pristato ambicingą veiksmų planą
2025-04-22 21:06
„Vilnius Space Days 2025“: garbės viešnia – Italija ir jos vaidmuo stiprinant kosmoso pramonę
2025-04-18 15:37
Zuckerbergas pareiškė, kad „Instagram“ ir „Facebook“ nebėra socialiniai tinklai
2025-04-18 09:16
Seimas leido smulkiesiems ir pažeidžiamiems buitiniams vartotojams iki 2030 metų naudotis visuomeniniu elektros energijos tiekimu
2025-04-14 21:09
Prasidėjo didžiausia pasaulinė paroda EXPO 2025 – bus matomas ir Lietuvos verslas
2025-04-14 18:21
Naujajam „Škoda“ elektromobiliui – prestižinis „Red Dot“ apdovanojimas
2025-04-14 12:19
MO muziejus atidaro pirmąją Lietuvoje videožaidimų parodą
2025-04-13 19:45
Naujas tyrimas atskleidžia 2025 m. technologijų sektoriaus užimtumo tendencijas Lietuvoje
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama