Κακόβουλο λογισμικό Gelsevirine

Το Gelsevirine Malware είναι ένα απειλητικό εμφύτευμα, το οποίο είναι ένα ιδιωτικό κομμάτι κακόβουλου λογισμικού που ανήκει στο οπλοστάσιο του Gelsemium APT . Στο παρελθόν, εγκληματίες είχαν εμπλακεί σε μεγάλης κλίμακας επιθέσεις εναντίον διαφόρων οντοτήτων στη Μέση Ανατολή και την Ανατολική Ασία. Χρησιμοποιούν δημόσιες και ιδιωτικές οικογένειες κακόβουλου λογισμικού για να τους βοηθήσουν στη λειτουργία τους, αλλά το Gelsevirine Malware φαίνεται να είναι ένα από τα αγαπημένα τους. Ενημερώνεται τακτικά και οι εγκληματίες φαίνεται να το αναφέρουν ως MainPlugin στα έργα τους.

Τι κάνει όμως το κακόβουλο λογισμικό Gelsevirine; Η πρώτη έκδοση του εμφυτεύματος χρονολογείται από το 2014 και έκτοτε έχει λάβει πολλές μεγάλες ενημερώσεις. Το κύριο πλεονέκτημά του έναντι των περισσότερων παραδοσιακών κακόβουλων προγραμμάτων είναι ότι έχει αρθρωτή δομή και οι χειριστές μπορούν να επεκτείνουν τη λειτουργικότητά του όποτε χρειάζονται πρόσβαση σε νέες δυνατότητες. Μέχρι στιγμής, έχουν παρατηρηθεί ενεργά αντίγραφα του εμφυτεύματος Gelsevirine για εκτέλεση απομακρυσμένων εντολών, καθώς και για χειρισμό του συστήματος αρχείων στη συσκευή που έχει παραβιαστεί. Τελευταίο αλλά όχι λιγότερο σημαντικό, το εμφύτευμα χρησιμοποιεί πολλά προηγμένα κόλπα για να αποκτήσει επιμονή ενώ προσπαθεί να αποφύγει το λογισμικό προστασίας από ιούς.

Οι πιο πρόσφατες επιθέσεις που αφορούσαν το Gelsevirine και τους χάκερ από τις προαναφερθείσες ομάδες APT ανακαλύφθηκαν τον Ιανουάριο του 2021. Οι εγκληματίες κατάφεραν να εκτελέσουν μια επίθεση αλυσίδας εφοδιασμού συμβιβάζοντας το δίκτυο του BigNox, στην επιχείρηση που ονομάστηκε Operation NightScout.

Ενώ οι ομάδες APT έχουν συχνά τα καλύτερα εργαλεία κακόβουλου λογισμικού και πειρατείας, μπορείτε να είστε σίγουροι ότι οι μέθοδοι που μπορείτε να χρησιμοποιήσετε για να τις σταματήσετε δεν είναι τόσο ιδιαίτερες - η χρήση μιας τακτικά ενημερωμένης εφαρμογής anti-malware θα πρέπει να είναι αρκετή για να σας κρατήσει ασφαλείς και από τα δύο τις απειλές Gelsevirine και κακόβουλου λογισμικού χαμηλού επιπέδου επίσης.