Pašalinkite „Turian Backdoor“

„Turian Backdoor“ yra pagrindinis implantas, kurį naudoja naujai nustatytas išplėstinis ilgalaikis pavojus (APT), skirtas Afrikos ir Viduriniųjų Rytų diplomatiniams subjektams. Be politinių taikinių, „ BackdoorDiplomacy“ APT nusikaltėliai taip pat nusileido telekomunikacijų ir humanitarinio sektoriaus įmonėms. Įsilaužėliai daugiausia dėmesio skiria „Linux“ ir „Windows“ operacinėms sistemoms, tačiau visų pirma „Turian Backdoor“ suderinamas su „Windows“.

Neva nusikaltėliai nėra tokie klastingi, kai kalbama apie kenkėjiškų programų kūrimą, ir jie naudojo gana seną „backdoor“ projektą kaip savo implanto pagrindą - „Quarian“ užpakalinę durį. Pastarasis pirmą kartą buvo naudojamas 2013 m.

Bet ką šiais laikais palaiko „Turian Backdoor“? Pagrindinės jo savybės apima galimybę identifikuoti ir rinkti duomenis iš pažeistos sistemos, patraukti ekrano kopijas ir valdyti failų sistemą. Be to, nusikaltėliai naudoja „Turian Backdoor“, kad į užkrėstą sistemą įdiegtų papildomą įkyrią programinę įrangą, pvz., „MimiKatz“ kredencialų atkūrimo įrankį. Atrodo, kad nusikaltėliai yra gana išradingi, kai reikia tyrinėti viešai prieinamas komunalines paslaugas ir išnaudojimą - jie taip pat naudojo „EternalBlue“ ir „DoublePulsar“ išnaudojimus, kuriuos nutekino „ShadowBrokers“ grupė.

Panašu, kad pagrindinis „BackdoorDiplomacy APT“ tikslas yra duomenų vagystės - jie remiasi „Turian Backdoor“ rinkdami failus iš užkrėstos sistemos, taip pat iš prie įrenginio prijungtų „flash“ diskų. Šiuolaikiniai antivirusinės programinės įrangos paketai gali lengvai nustatyti ir pašalinti „Turian Backdoor“, todėl vartotojai saugūs.