Širom sveta nastavljeno čišćenje sistema zaraženih malverom PlugX
Vesti, 08.01.2025, 14:00 PM

Tim za otkrivanje i istraživanje pretnji kompanije Sekoia, u saradnji sa međunarodnim vlastima, sproveo je kampanju dezinfekcije sa ciljem uklanjanja malvera PlugX. Operacija je dezinfikovala kompromitovane sisteme u više zemalja.
Botnet PlugX, često povezivan sa APT grupom Mustang Panda, može se širiti preko zaraženih fleš diskova, zbog čega je veoma rasprostranjen. Nakon što su 2023. preuzeli kontrolu nad ključnim serverom za komandu i kontrolu (C2), istraživači Sekoie analizirali su malver i predložili dva potencijalna metoda dezinfekcije - komandu za samobrisanje i napredniji metod izvršenja koda za čišćenje sistema i povezanih diskova. Kampanja je prvenstveno koristila jednostavniji, manje nametljiv pristup za ublažavanje rizika.
Odgovarajući na javni poziv za pomoć, 34 zemlje su zatražile logove za identifikaciju kompromitovanih mreža, dok su 22 zemlje izrazile interesovanje za aktivnu dezinfekciju.
Na kraju, operacije dezinfekcije su sprovedene u deset zemalja pod nadzorom pariskog javnog tužilaštva i Nacionalne sajber jedinice francuske Žandarmerije.
Da bi se pojednostavile operacije, napravljen je namenski portal za dezinfekciju. Ova platforma je omogućila zemljama učesnicama da se prijave, pristupe detaljnim statistikama o zaraženim sistemima i iniciraju kampanje dezinfekcije odabirom određenih mreža ili IP opsega, uz minimalne poremećaje u radu sistema. Tokom kampanje poslato je 59.475 kodova za dezinfekciju na 5539 IP adresa.
Iako tehnički jednostavna, sa pravnog aspekta operacija je bila složena. Aktivno učešće organa za sprovođenje zakona i pravosudnih organa bilo je ključno za usklađivanje sa zakonima pojedinačnih zemalja.

Izdvojeno
Prevaranti ubacuju lažne brojeve za podršku na prave veb sajtove Apple-a, Netflix-a, PayPal-a, Microsoft-a i Facebook-a

Sajber kriminalci stalno pronalaze nove načine da prevare ljude, čak i na zvaničnim veb sajtovima velikih kompanija. Direktor istraživanja Malware... Dalje
Igrači Minecraft-a oprez: modovi kriju opasne malvere

Igrači Minecraft-a mete su nove kampanje koja koristi popularne „modove“ i alate za varanje (cheats), kao mamce za širenje malvera. Napa... Dalje
Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Bezbednosni istraživači iz kompanije eSentire upozorili su na novi talas fišing napada koji rezultiraju infekcijom uređaja malverima HijackLoader ... Dalje
Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Forenzička istraga Citizen Lab-a otkrila je da je Paragonov softver za špijunažu Graphite korišćen u napadima bez klika koji su ciljali Apple iOS... Dalje
Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke
.jpg)
Firma za sajber bezbednost Aim Labs otkrila je ozbiljan bezbednosni problem, nazvan EchoLeak, koji pogađa Microsoft 365 (M365) Copilot. Ova greška j... Dalje
Pratite nas
Nagrade