Код Шикара - Википедия - Code Shikara

Код Шикара это компьютерный червь, связанный с Семья Доркботов, который атакует через социальная инженерия.

График

В 2011 году Кодекс был впервые идентифицирован датским информационная безопасность компания CSIS. В средний -Компания Sophos сообщал в ноябре 2011 года, что эта угроза в основном распространяется через вредоносные ссылки в социальной сети. Facebook.[1][2]

В 2013, Bitdefender Labs поймал и заблокировал червя, который способен шпионаж по пользователям просмотр деятельности, тем временем крадут их личную онлайн / офлайн-информацию и / или учетные данные, обычно известные как киберпреступность. В инфекционное заболевание изначально был отмечен онлайн-сервис резервного копирования MediaFire, который обнаружил, что червь распространяется, замаскированный под файл изображения. Несмотря на вводящее в заблуждение расширение, MediaFire успешно идентифицировала вредоносное изображение как .EXE -файл. Вредоносный Код Шикары выдает себя за .jpeg изображение, но действительно запускаемый файл. Как IRC бот, вредоносное ПО просто интегрируется злоумышленниками из управляющий и командный сервер. Помимо кражи имен пользователей и паролей, бот-пастух может также заказать дополнительную загрузку вредоносного ПО.

MediaFire затем предпринял шаги для устранения неправильных и вводящих в заблуждение расширений файлов в Обновить, который определяет и отображает краткое описание путем определения конкретных типов файлов. Чтобы помочь пользователям справиться с этой конкретной угрозой, обмен файлами сервис также блокирует файлы с двойными расширениями, например .jpg.exe, .png.exe или .bmp.exe. Как и обычное вредоносное ПО, Backdoor.IRCBot.Dorkbot может обновиться после установки на компьютер жертвы или другой связанный устройства.[3]

Самый большой риск заключается в том, что чья-то учетная запись Facebook могла быть уже взломана (из-за небрежного пароля или предоставления доступа к мошенническое приложение ) и что пользователь учетной записи был очарован, щелкнув ссылку, якобы опубликованную одним из их друзей.

Хотя ссылки делают вид, что указывают на изображение, на самом деле злонамеренный хранитель экрана скрывается за иконой двух блондинок. После запуска кода он пытается загрузить дополнительное вредоносное ПО, размещенное в конкретном взломанном израильском домене. В настоящее время вредоносного ПО нет на израильском сайте. Все, что осталось, - это сообщение вроде бы от злоумышленников, в котором говорится:

Взломано ExpLodeMaSTer и Ufuq

Вполне вероятно, что они используют дополнительные или другие веб-сайты, продолжая распространять свои кибератаки. Некоторые другие популярные приманки, заставляющие пользователей переходить по вредоносным ссылкам, включают: Рианна или же Тэйлор Свифт секс-ленты.[2][4]

Статистика

  • Нигер: По информации от Kaspersky Cybermap, Shikara Spam Code занял первое место в рейтинге в апреле 2017 года в стране Нигер с 77,51%. Второе место занимает лингвистический анализ с 14,7%.[5]
  • Код Шикара в основном распространяется в следующих странах (СТАТИСТИКА - 22 апреля 2017 г.):
Афганистан (81,27%)
Румыния (78,58%)
Алжир (78,56%)
Индия (78,46%)
Нигер (77,51%)
Турция (75,49% Турция% в неделю!) [5]

Смотрите также

Рекомендации

  1. ^ «CSIS - Исключительная разведка угроз».
  2. ^ а б «Червь Facebook изображает двух блондинок». 29 ноября 2011 г.
  3. ^ «Вредоносное ПО Dorkbot заражает пользователей Facebook; шпионит за действиями браузера ...» 14 мая 2013 г.
  4. ^ «Червь Facebook для чата продолжает распространяться». 5 декабря 2011 г.
  5. ^ а б «Карта реального времени Kaspersky Cyberthreat».

внешняя ссылка