Ta bort Turian Backdoor
Turian Backdoor är det primära implantatet som används av en nyligen identifierad Advanced Persistent Threat (APT), den som riktar sig till diplomatiska enheter i Afrika och Mellanöstern. Utöver de politiska målen har BackdoorDiplomacy APT- brottslingar också gått efter företag inom telekommunikations- och humanitärsektorn. Hackarna fokuserar på Linux- och Windows-operativsystem, men särskilt Turian Backdoor är kompatibel med Windows.
Påstås är brottslingarna inte så snygga när det gäller utveckling av skadlig programvara, och de har använt ett relativt gammalt bakdörrprojekt som grund för deras implantat - Quarian bakdörr. Den senare användes först 2013.
Men vad stöder Turian Backdoor nuförtiden? Dess främsta funktioner inkluderar möjligheten att identifiera och samla in data från det komprometterade systemet, ta skärmdumpar och hantera filsystemet. Dessutom använder brottslingar Turian Backdoor för att distribuera ytterligare påträngande programvara till det infekterade systemet - till exempel MimiKatz-återställningsverktyget. Kriminella verkar vara ganska resursstarka när det gäller att utforska allmänt tillgängliga verktyg och exploateringar - de har också använt EternalBlue och DoublePulsar-exploateringar som läcktes ut av gruppen ShadowBrokers.
Det primära målet för BackdoorDiplomacy APT verkar vara datastöld - de litar på Turian Backdoor för att samla in filer från det infekterade systemet, samt från flash-enheter som är anslutna till enheten. Moderna mjukvarupaket mot skadlig programvara kan enkelt identifiera och eliminera Turian Backdoor och därmed hålla användarna säkra.
