Брамбул - Brambul
| Распространенное имя | Брамбул |
|---|---|
| Техническое название | |
| Тип | Компьютерный червь |
| Авторы) | Лазарь |
| Операционные системы) затронутый | Windows XP |
| Написано в | Корейский |
Брамбул является Протокол SMB компьютерный червь который расшифровывает[требуется разъяснение ] и автоматически переходит с одного компьютера на второй.
Он отвечает за падение из Ботнет Joanap.
История
Брамбул был впервые обнаружен в 2009 году и не был раскрыт до того, как стал известен. Это наблюдалось фирмами по кибербезопасности и не было обширной темой.[4]
Взлом Sony (конец 2014 г.)
Brambul был среди вредоносных программ, выявленных во время Взлом Sony Pictures.
Расследование (начало 2019 г.)
Брамбул, а также Joanap Оба ботнета были закрыты по решению суда.
Цикл
Компьютерный червь имеет возможность автоматически сканировать IP-адреса и расшифровывать пароли, включая, помимо прочего, следующее.[1]
| Пароль | Описание |
|---|---|
| пароль | Слово пароль |
| !@#$% | 1-5 набирается с помощью клавиши Shift |
| !@#$%^&*() | все десять цифровых клавиш, набранных с помощью клавиши Shift |
| ~!@#$%^&*()_+ | весь верхний ряд клавиш, набранных с помощью клавиши Shift |
Brambul поделится информацией о системе с кибератакой. Предоставляемая информация включает айпи адрес, имя хоста, а также имя пользователя и пароль.[5]
Рекомендации
- ^ а б "W32.Brambul | Symantec". www.symantec.com.
- ^ «Описание угрозы Win32 / Brambul - Microsoft Security Intelligence». www.microsoft.com.
- ^ "Trojan: Win32 / Brambul.A Описание угрозы - Microsoft Security Intelligence". www.microsoft.com.
- ^ «Hidden Cobra снова наносит удар с помощью специального RAT и вредоносного ПО для SMB». угрозаpost.com.
- ^ в 01:58, Саймон Шарвуд, 30 мая 2018 г. «ФБР обнаруживает в Северной Корее две вредоносные программы». www.theregister.co.uk.