Xakerlar FTP server bannerlari orqali yangi Windows zararli dasturini tarqatmoqda
Kiberjinoyatchilar E4del va PINHOLE deb nomlangan yangi masofaviy boshqaruv troyanlarini yetkazib berish uchun FTP bannerlarini suiiste'mol qilmoqda.
Kiberxavfsizlik mutaxassislari Windows foydalanuvchilariga qarshi qaratilgan yangi va xavfli hujum turini aniqladilar. Unga ko'ra, tajovuzkorlar FTP serverlarning banner ma'lumotlaridan foydalangan holda zararli buyruqlarni yashirincha uzatishmoqda va tizimlarga zararli dasturlarni yetkazib bermoqda.
Ushbu sxema doirasida ikkita ilgari hujjatlashtirilmagan masofaviy boshqaruv troyani (RAT) – E4del va PINHOLE faol ravishda tarqatilmoqda. Ushbu zararli dasturlar qurbonlarning qurilmalariga sezilmagan holda kirib borib, ularni to'liq nazorat qilish imkonini beruvchi imkoniyatlarga ega.
Mutaxassislarning ta'kidlashicha, FTP bannerlaridan foydalanish usuli an'anaviy xavfsizlik tizimlari va tarmoq trafigini tahlil qilish vositalarini chetlab o'tish uchun mo'ljallangan yashirin usullardan biridir. Bu esa hujumchilarning zamonaviy texnologiyalardan foydalanishda naqadar ixtirochi ekanini ko'rsatadi.
O'zbekiston va MDH mintaqasidagi kompaniyalar va tarmoq administratorlari uchun bu kabi holatlar muhim saboq bo'lishi kerak. Serverlar konfiguratsiyasini doimiy ravishda tekshirib borish hamda tarmoq xavfsizligini kuchaytirish bunday murakkab hujumlarning oldini olishda asosiy omil hisoblanadi.
Kiberxavfsizlik sohasidagi mutaxassislar tarmoq infratuzilmasini himoya qilish uchun zamonaviy monitoring tizimlarini joriy etishni va shubhali FTP trafigini diqqat bilan kuzatib borishni tavsiya qilmoqdalar.
