מקור: The Register Security

תמונת תקציר לחדשת סייבר: חוקר אבטחה חשף את Sleepwalker: דלת אחורית מתוחכמת למערכות Windows

חוקר האבטחה דומיניק רייכל חשף דלת אחורית חדשה למערכות הפעלה מסוג Windows, המכונה Sleepwalker. התוכנה הזדונית פועלת בצורה פסיבית בזיכרון המחשב וממתינה לחבילות מידע ספציפיות המפעילות שפת פקודות ייחודית הכוללת 23 הוראות ביצוע. הכלי מתחזה לקובץ המערכת dpapi.dll ומנצל טכניקת צד-טעינה (side-loading) על גבי רכיבים של סוכן הניהול של ESET. מאחר והתוכנה אינה יוצרת תעבורה יוצאת או פותחת פורטים סטנדרטיים, היא מצליחה לחמוק מכלי הגנה קונבנציונליים. החוקר פרסם כלי ניתוח ומדריך להפחתת סיכונים, אך ציין כי בשלב זה לא ידוע על היקף ההדבקות או על הגורמים העומדים מאחורי השימוש בתוכנה.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות