„Hodur“ kenkėjiška programa yra susijusi su „Mustang Panda“ įsilaužėliais
Kibernetinio saugumo tyrinėtojai nustatė naują kenkėjiškų programų šeimą ir, deja, ji buvo aktyvi ilgą laiką. Grėsmė, pavadinta „Hodur“ kenkėjiška programa, yra „Advanced Persistent Threat“ (APT) aktoriaus, sekamo Mustang Panda pavadinimu, produktas. Nusikaltėliai specializuojasi atakose prieš įvairius subjektus, įskaitant interneto paslaugų teikėjus ir diplomatinius taikinius. „Hodur“ kenkėjiškų programų kampanijos tęsiasi, o paskutiniai jų pėdsakai siekia 2021-ųjų rugpjūtį – tai ženklas, kad nusikaltėliams pavyko likti po radaru ilgą laiką.
Žinoma, „Hodur“ kenkėjiška programa nėra grėsmė, kuri naudojama prieš paprastus vartotojus. Kampanijos nusikaltėliai sutelkia dėmesį į konkrečius taikinius ir parengia sumanius pristatymo būdus, kad užtikrintų, jog jų aukos sąveikauja su kenkėjišku failu. Atrodo, kad pagrindinis Hodur kenkėjiškos programos platinimo būdas buvo apgaulingi el. pašto pranešimai. Pastaruosiuose yra kenkėjiškas priedas, kuris dažnai užmaskuojamas kaip svarbus dokumentas.
„Hodur“ kenkėjiškos programos funkcijos yra panašios į tas, kurios yra nuotolinės prieigos trojanuose (RAT). Jos operatoriai įgyja galimybę vykdyti nuotolines komandas, taip pat tiesiogiai sąveikauti su tam tikromis sistemos paslaugomis ir funkcijomis. Dėl to jie gali sklandžiai išfiltruoti duomenis iš užkrėstų mašinų, pavogti kredencialus arba paskleisti iš šono. Svarbu pridurti, kad „Hodur“ kenkėjiškos programos vykdymas yra labai sudėtingas, o kenkėjiška programa imasi daugybės priemonių, kad sumažintų tikimybę, kad ją analizuos kibernetinio saugumo tyrinėtojai. APT veikėjai nėra paprasti kibernetiniai nusikaltėliai – jie dirba su aukštos kokybės, specialiai sukurta kenkėjiška programa, tokia kaip Hodur. Jų tikslas yra kuo ilgiau išlikti po radaru, todėl jų naudingoji apkrova dažnai labiau už viską sutelkia dėmesį į vengimą. Laimei, „Hodur“ kenkėjiška programa lengvai sustabdoma naudojant naujausią kovos su kenkėjiška programine įranga programinę įrangą ir užtikrinant, kad tinklas būtų tinkamai apsaugotas.
