Πώς να αφαιρέσετε το DOUBLEDROP
Οι προηγμένες ομάδες εγκλήματος στον κυβερνοχώρο σπάνια βασίζονται σε μία οικογένεια κακόβουλου λογισμικού για να εκτελέσουν την επίθεσή τους - συνήθως, αναπτύσσουν ένα σύνολο εργαλείων χάραξης που τελικά θα αλληλοϋποστηρίζονται για να εξασφαλίσουν μια γρήγορη, σιωπηλή και επικίνδυνη επίθεση. Αυτή είναι η περίπτωση των τριών δειγμάτων κακόβουλου λογισμικού που εντοπίστηκαν για πρώτη φορά τον Δεκέμβριο του 2020 - DOUBLEDROP, DOUBLEBACK και DOUBLEDRAG.
Το θέμα της συζήτησης είναι το DOUBLEDROP, το οποίο χρησιμοποιήθηκε ως ωφέλιμο φορτίο δευτερεύοντος σταδίου που σχεδιάστηκε για να ρίξει το DOUBLEBACK Backdoor. Εν τω μεταξύ, βασίζεται στο DOUBLEDRAG για την αρχική ανάπτυξη - Το DOUBLEDRAG είναι το πρόγραμμα λήψης που κρύβεται μέσα σε ένα κακόβουλο έγγραφο που έλαβαν οι στόχοι αυτής της καμπάνιας.
Το DOUBLEDROP είναι σχετικά συνηθισμένο, αλλά έχει ένα χαρακτηριστικό που ξεχωρίζει σε σύγκριση με τα εμπορικά droppers - δεν δημιουργεί αρχεία στον σκληρό δίσκο, ελαχιστοποιώντας έτσι το αποτύπωμά του. Εκτελεί ολόκληρη τη λειτουργία τροποποιώντας το μητρώο των Windows και κρύβοντας τις λειτουργίες του εκεί. Καταχράζει την ίδια τεχνική για να παραμείνει το ωφέλιμο φορτίο του (DOUBLEBACK).
Οι εγκληματίες του κυβερνοχώρου, ειδικά αυτοί που βρίσκονται πίσω από καμπάνιες όπως αυτό, πειραματίζονται συνεχώς με νέους τύπους επιθέσεων, κακόβουλα κόλπα και τεχνικές ανάπτυξης. Οι χρήστες και οι διαχειριστές συστημάτων θα πρέπει να προετοιμάσουν τα δίκτυά τους για την αντιμετώπιση τέτοιων προκλήσεων επενδύοντας σε αξιόπιστο λογισμικό ασφαλείας, καθώς και να διασφαλίσουν ότι οι χειριστές υπολογιστών ακολουθούν τις βέλτιστες πρακτικές ασφάλειας ασφαλούς περιήγησης.
