Sleepwalker: Maxsus buyruqlar tiliga ega yashirin bekdor
Xavfsizlik mutaxassislari Sleepwalker deb nomlangan, o'zining noyob buyruqlar tiliga ega bo'lgan passiv bekdor haqida ma'lumot taqdim etdi.
Kiberxavfsizlik sohasida tizimlarga yashirin kirish imkonini beruvchi yangi tahdid e'tiborni tortdi. Sleepwalker deb nomlangan ushbu passiv bekdor o'zining maxsus buyruqlar tiliga ega ekanligi bilan ajralib turadi va uni aniqlash hamda tahlil qilish jarayonini murakkablashtiradi.
Mutaxassislarning ta'kidlashicha, bunday turdagi yashirin dasturlar tarmoq trafigida sezilmasdan ishlashga mo'ljallangan. O'z buyruqlar tilining mavjudligi hujumchilarga zararli faoliyatni yanada moslashuvchan boshqarish hamda an'anaviy himoya tizimlarini chetlab o'tish imkonini beradi.
Passiv bekdorlarning xavfi shundaki, ular faol ravishda ulanishlar qidirmaydi, balki tashqi buyruqni kutib yashirin holatda turadi. Bu esa xavfsizlik monitoringi xodimlari uchun bunday tahdidlarni o'z vaqtida aniqlashni qiyinlashtiradi.
Axborot xavfsizligi mutaxassislari korporativ tarmoqlar va serverlarni himoya qilishda bunday yangi avlod vositalarini hisobga olishlari zarur. Tizimlarning zaifliklarini o'z vaqtida yopish va tarmoq trafigini chuqur tahlil qilish Sleepwalker kabi tahdidlarning oldini olishda muhim qadam hisoblanadi.
