Širom sveta nastavljeno čišćenje sistema zaraženih malverom PlugX

Vesti, 08.01.2025, 14:00 PM

Širom sveta nastavljeno čišćenje sistema zaraženih malverom PlugX

Tim za otkrivanje i istraživanje pretnji kompanije Sekoia, u saradnji sa međunarodnim vlastima, sproveo je kampanju dezinfekcije sa ciljem uklanjanja malvera PlugX. Operacija je dezinfikovala kompromitovane sisteme u više zemalja.

Botnet PlugX, često povezivan sa APT grupom Mustang Panda, može se širiti preko zaraženih fleš diskova, zbog čega je veoma rasprostranjen. Nakon što su 2023. preuzeli kontrolu nad ključnim serverom za komandu i kontrolu (C2), istraživači Sekoie analizirali su malver i predložili dva potencijalna metoda dezinfekcije - komandu za samobrisanje i napredniji metod izvršenja koda za čišćenje sistema i povezanih diskova. Kampanja je prvenstveno koristila jednostavniji, manje nametljiv pristup za ublažavanje rizika.

Odgovarajući na javni poziv za pomoć, 34 zemlje su zatražile logove za identifikaciju kompromitovanih mreža, dok su 22 zemlje izrazile interesovanje za aktivnu dezinfekciju.

Na kraju, operacije dezinfekcije su sprovedene u deset zemalja pod nadzorom pariskog javnog tužilaštva i Nacionalne sajber jedinice francuske Žandarmerije.

Da bi se pojednostavile operacije, napravljen je namenski portal za dezinfekciju. Ova platforma je omogućila zemljama učesnicama da se prijave, pristupe detaljnim statistikama o zaraženim sistemima i iniciraju kampanje dezinfekcije odabirom određenih mreža ili IP opsega, uz minimalne poremećaje u radu sistema. Tokom kampanje poslato je 59.475 kodova za dezinfekciju na 5539 IP adresa.

Iako tehnički jednostavna, sa pravnog aspekta operacija je bila složena. Aktivno učešće organa za sprovođenje zakona i pravosudnih organa bilo je ključno za usklađivanje sa zakonima pojedinačnih zemalja.

Foto: Magnus S | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Prevaranti ubacuju lažne brojeve za podršku na prave veb sajtove Apple-a, Netflix-a, PayPal-a, Microsoft-a i Facebook-a

Prevaranti ubacuju lažne brojeve za podršku na prave veb sajtove Apple-a, Netflix-a, PayPal-a, Microsoft-a i Facebook-a

Sajber kriminalci stalno pronalaze nove načine da prevare ljude, čak i na zvaničnim veb sajtovima velikih kompanija. Direktor istraživanja Malware... Dalje

Igrači Minecraft-a oprez: modovi kriju opasne malvere

Igrači Minecraft-a oprez: modovi kriju opasne malvere

Igrači Minecraft-a mete su nove kampanje koja koristi popularne „modove“ i alate za varanje (cheats), kao mamce za širenje malvera. Napa... Dalje

Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Stručnjaci upozoravaju na novi talas infekcija malverima HijackLoader i DeerStealer

Bezbednosni istraživači iz kompanije eSentire upozorili su na novi talas fišing napada koji rezultiraju infekcijom uređaja malverima HijackLoader ... Dalje

Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Komercijalni špijunski softver Graphite korišćen za napade na iPhone uređaje novinara u Evropi

Forenzička istraga Citizen Lab-a otkrila je da je Paragonov softver za špijunažu Graphite korišćen u napadima bez klika koji su ciljali Apple iOS... Dalje

Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke

Kako Microsoft 365 Copilot hakerima može otkriti vaše tajne podatke

Firma za sajber bezbednost Aim Labs otkrila je ozbiljan bezbednosni problem, nazvan EchoLeak, koji pogađa Microsoft 365 (M365) Copilot. Ova greška j... Dalje