Elektronika.lt
 2025 m. liepos 1 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Liepos 1 d. 08:31
„Microchip“ komponentai ir BLDC variklių valdymas
Birželio 30 d. 20:36
NASA aptiko planetą, kuri sugriauna visas teorijas
Birželio 30 d. 17:45
Dirbtinis intelektas jau sėdi prie personalo atrankų stalo: ką tai reiškia darbuotojams ir darbdaviams?
Birželio 30 d. 14:17
Prestižinę Europos mokslo tarybos dotaciją gavęs M. Šimėnas: svarbiausia – proveržį kurianti idėja
Birželio 30 d. 11:38
Suaktyvėję GPS trikdžiai kelia nerimą keliaujant, bet ne bendraujant: mobilusis ryšys išlieka stabilus
Birželio 30 d. 08:20
Patarė, kaip elgtis, jeigu tapote sukčių auka
Birželio 29 d. 20:18
„OpenAI“ ir „Google“: dirbtinio intelekto lenktynės nesutrukdė bendradarbiauti, kaip keisis debesijos rinka?
Birželio 29 d. 16:17
Sprendimas iš regiono: energijos valdymas be žmogaus įsikišimo
Birželio 29 d. 12:26
Technologijos, girdinčios jūsų kūno signalus: mokslininkė pataria, kaip išvengti perfekcionizmo spąstų
Birželio 29 d. 08:38
Kelionėse naudojatės viešu „Wi-Fi“ ir įkrovimo stotelėmis? Ekspertas įspėja dėl grėsmių
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
ATS Trailers
American Truck Simulator Mods, ATS Trucks, ATS Maps
Football Training Kit
Football Training Equipment, Football Skills, Football Training
Reklama
 Naujienos » Kompiuterija Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

Operacija „AppleJeus“: „Lazarus“ grupė medžioja kriptovaliutą naudodami kenkėjišką „macOS“ programą

Publikuota: 2018-08-30 17:15
Tematika: Kompiuterija
Inf. šaltinis: Pranešimas žiniasklaidai

„Kaspersky Lab“ pasaulinės tyrimų ir analizės grupės (GReAT) ekspertai atrado „AppleJeus“ – naują piktavališką operaciją, kurią vykdo liūdnai pagarsėjusi „Lazarus“ grupė. Nusikaltėliai įsiskverbė į Azijos kriptovaliutos tinklą naudodami „Trojan“ virusu užkrėstą kriptovaliutos prekybai skirtą programinę įrangą. Užpuolimų tikslas buvo vienas – iš pasirinktų aukų pavogti kriptovaliutą. Be kenkėjiškos programos, skirtos „Windows“ operacinei sistemai, tyrėjai aptiko anksčiau dar nežinomą versiją, kuri skirta „macOS“ platformai.

Tai pirmasis atvejis, kai „Kaspersky Lab“ tyrėjai pastebėjo, kad „Lazarus“ grupė platina kenkėjišką programą, kuri skirta „macOS“ vartotojams, o tai reiškia, kad visi asmenys, kurie naudoja šią operacinę sistemą su kryptovaliuta susijusiai veiklai, turėtų sunerimti.

Remiantis „GReAT“ ekspertų analize, brovimasis į biržos infrastruktūrą prasidėjo, kai nieko neįtariantis įmonės darbuotojas atsiuntė trečiosios šalies programinę įrangą iš teisėtai atrodančio tinklalapio, kuris platina kriptovaliutos prekybai skirtą programinę įrangą.

Pats programos kodas nėra įtartinas, išskyrus vieną komponentą – atnaujinimą. Teisėtose programose tokie komponentai yra naudojami naujoms programų versijoms atsisiųsti. „AppleJeus“ atveju jis veikia kaip žvalgybos modulis: pirmiausia jis renka pagrindinę informaciją apie kompiuterį, kuriame buvo įdiegtas, vėliau ši informacija siunčiama atgal į komandų ir valdymo serverį ir, jei užpuolikai nusprendžia, kad kompiuterį verta atakuoti, tada kenksmingas kodas atsiunčiamas kaip programinės įrangos atnaujinimas. Piktybinis atnaujinimas įdiegia „Trojan“ tipo „Fallchill“ virusą - seną įrankį, kurį „Lazarus“ grupė pradėjo ir vėl naudoti. Įdiegus „Fallchill Trojan“, užpuolikams suteikiama beveik neribota prieiga prie aukos kompiuterio, o taip jie gali pavogti vertingą finansinę informaciją arba panaudoti kitas papildomas priemones šiam tikslui pasiekti.

Padėtis pasidarė itin rimta, kai nusikaltėliai sukūrė programinę įrangą ne tik „Windows“, bet „macOS“ operacinei sistemai. Pastaroji paprastai yra daug mažiau paveikiama kibernetinių grėsmių nei „Windows“ operacinė sistema. Kenkėjiška programa abiejose platformose veikia visiškai vienodai.

Kitas neįprastas dalykas, susijęs su „AppleJeus“ operacija, yra tai, kad nors tai atrodo kaip tiekimo grandinės ataka, iš tikrųjų realybė šiek tiek kitokia. Kriptovaliutos prekybai skirtos programos pardavėjas, per kurį buvo platinamas virusas, turi galiojantį skaitmenį sertifikatą ir yra užregistravęs iš pažiūros teisėtai atrodantį domeną. Tačiau, bent jau remiantis viešai prieinama informacija, „Kaspersky Lab“ tyrėjai pagal sertifikato informacijoje nurodytą adresą negalėjo nustatyti jokios teisėtos organizacijos.

„Mes pastebėjome didėjantį „Lazarus“ grupės susidomėjimą kriptovaliutos rinka dar 2017 m. pradžioje, kai „Lazarus“ operatorius viename iš savo serverių įdiegė „Monero“ programinę įrangą. Nuo to laiko jie buvo pastebėti keletą kartų. Atakuodavo kriptovaliutos rinkas bei įprastas finansines organizacijas. Tai, jog ši grupė sukūrė kenkėjišką programinę įrangą, kad be „Windows“ naudotojų galėtų užkrėsti ir „macOS“ naudotojus ir, greičiausiai, įsteigė suklastotą programinės įrangos kompaniją bei programinės įrangos produktą, kad galėtų platinti kenkėjišką programą, kurios nepastebėtų saugumo sprendimai, reiškia, kad jie potencialiai iš šios operacijos tikisi didelio pelno, o mes turėtume tikėtis, kad tokie atvejai artimiausioje ateityje tik dažnės. „MacOS“ naudotojams šis atvejis yra lyg „pabudimas“, ypač jei jie naudoja savo „Mac“ kompiuterius, kad atliktų operacijas, susijusias su kriptovaliuta“, – sakė Vitaly Kamluk, „Kaspersky Lab“ „GReAT“ APAC komandos vadovas.

„Lazarus“ grupė, žinoma dėl savo sudėtingų operacijų ir ryšių su Šiaurės Korėja, yra pagarsėjusi ne tik dėl kibernetinio šnipinėjimo ar kibernetinių atakų, bet ir dėl finansinių išpuolių. Daugelis tyrėjų, taip pat „Kaspersky Lab“, anksčiau jau pranešė apie šios grupės atakas, nukreiptas į bankus ir kitas dideles finansų įmones.

„Kaspersky Lab“ saugumo ekspertai, asmenims norintiems apsaugoti save ir savo įmonę nuo sudėtingų kibernetinių išpuolių iš tokių grupių kaip „Lazarus“, pataria:

  • Negalima aklai pasitikėti jūsų sistemoje veikiančiu kodu. Nei autentiška atrodanti svetainė, nei solidus įmonės profilis, nei skaitmeniniai sertifikatai neužtikrina, kad nebūsite apgauti.
  • Naudokite tvirtą saugumo sprendimą, kuris turi piktavališko elgesio aptikimo technologijas bei sugeba aptikti netgi anksčiau nežinomas grėsmes.
  • Savo organizacijos saugumo komandai užprenumeruokite aukštos kokybės grėsmių žvalgybos paslaugas, kad galėtumėte greitai gauti informaciją apie naujausias sudėtingų grėsmių veikėjų taktikas, metodus ir procedūrų pokyčius.

Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
Dirbtinis intelektas reikalauja milžiniškų resursų: atskleista, kiek elektros ir vandens sunaudoja „ChatGPT“

Dirbtinio intelekto lyderės „OpenAI“ generalinis direktorius Samas Altmanas savo tinklaraštyje pasidalijo retai viešai skelbiama informacija apie tai, kiek resursų reikia „ChatGPT“, norint apdoroti vieną vartotojo užklausą.

„Nintendo“ skaičiuoja rekordinius pardavimus

Visame pasaulyje startavo oficiali „Nintendo Switch 2“ prekyba, o jau per pirmąsias keturias dienas parduota daugiau nei 3,5 mln. vienetų. Tai istoriniai rezultatai gamintojui, kuris fiksuoja geriausius rezultatus.

„Google“ dar labiau patobulino „Gemini“ dirbtinį intelektą: dabar naudotojai galės suplanuoti norimus veiksmus

JAV technologijų milžinė nuolat tobulina savo dirbtinio intelekto sprendimus. „Google“ paskelbė, kad „Gemini“ sistema dabar palaiko suplanuotus veiksmus, tai reiškia, jog ji gali atlikti užduotis jums net nesant šalia.

2025 m. birželis
2025-06-30 21:19
Ar jūsų įmonės skaitmeninės paslaugos pritaikytos žmonėms su negalia? Įsigaliojo nauji reikalavimai
2025-06-27 19:33
Dirbtinis intelektas be atminties: dėl amžiaus patvirtinimo paso matyti nereikia
2025-06-25 16:27
Naujas „Kioxia“ SSD bus tris kartus greitesnis už esamus modelius
2025-06-25 15:52
„Lenovo“ pristatė naująją „Aurora GK10“ mechaninę klaviatūrą, kuri nustebins savo galimybėmis
2025-06-25 10:21
„Seagate“ išleido „Xbox Series“ atminties kortelę už naujai konsolei prilygstančią kainą
2025-06-22 15:06
Kritinė „Google“ spraga: bet kurio vartotojo telefono numerį buvo galima sužinoti per 20 minučių
2025-06-19 06:15
„Xiaomi“ seks „Apple“ pėdomis – kita bendrovės OS versija vadinsis „HyperOS 26“
2025-06-18 21:17
Europoje debiutuoja naujasis „Nubia Pad Pro“ planšetinis kompiuteris
2025-06-18 15:49
Žiūrėti „YouTube“ be reklamos tapo dar sudėtingiau
2025-06-18 12:19
„Panasonic“ pristatė „Let’s Note“ nešiojamąjį kompiuterį su apvaliu jutikliniu kilimėliu
2025-06-18 09:27
Barbė su dirbtiniu intelektu? „Mattel“ ir „OpenAI“ kuria revoliuciją
2025-06-18 06:16
AMD išplėtė FSR 4 palaikomų žaidimų sąrašą
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

Sveiki ir ekologiški maisto produktai

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

„Mokslo sriuba“

www.matuok.lt - Interneto spartos matavimo sistema

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2025 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Ets2 mods, Ats mods, Beamng drive mods
allmods.net
„MokslasPlius“ – mokslui skirtų svetainių portalas
www.mokslasplius.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
LTV.LT – lietuviškų tinklalapių vitrina
www.ltv.lt/technologijos/
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama