Amadey

Amadey-hakkerointityökalu on tuntemattomien huonokuntoisten uhkatoimijoiden kehittämä botnet-rakentaja, jota myydään useilla hakkerointifoorumeilla. Se ilmestyi ensimmäisen kerran vuoden 2019 alussa. Tätä uhkaa voidaan myös käyttää ensimmäisen vaiheen hyötykuormana, joka voi tuoda lisähaittaohjelmia isäntään. Aluksi Amadeyn hakkerointityökalu maksoi noin 500 dollaria. Tämä uhka sai jonkin verran vetovoimaa ja näyttää myyneen hyvin, koska haittaohjelmien tutkijat ovat havainneet Amadey-työkalua käytettävän monissa erilaisissa kampanjoissa maailmanlaajuisesti. Jopa surullisen kuuluisa TA505-hakkerointiryhmä sai käsiinsä Amadey-uhan.

Jakelutaktiikka

Amadey on eräänlainen haittaohjelma, joka kohdistuu ensisijaisesti Windows-pohjaisiin järjestelmiin. Se saapuu tyypillisesti kohdejärjestelmään eri tavoin, mukaan lukien:

1. Sähköpostin liitteet : Amadey voidaan jakaa roskapostisähköpostien kautta, joka sisältää haitallisia liitteitä, kuten tartunnan saaneita Microsoft Office -asiakirjoja (esim. Word- tai Excel-tiedostoja), PDF-tiedostoja tai ZIP-arkistoja. Kun vastaanottaja avaa liitteen, haittaohjelma voidaan suorittaa.
2. Haitalliset verkkosivustot : Amadey voidaan toimittaa vaarantuneiden tai haitallisten verkkosivustojen kautta. Tämä voi tapahtua, jos vierailet vaarantuneella verkkosivustolla tai napsautat haitallista linkkiä, joka käynnistää ajolatauksen, jolloin haittaohjelma asennetaan järjestelmääsi tietämättäsi.
3. Exploit Kits : Exploit Kits ovat työkalupakkeja, joita kyberrikolliset käyttävät ohjelmistojen haavoittuvuuksien hyödyntämiseen. Amadey voidaan jakaa tällä tavalla, mikä hyödyntää korjaamattomia ohjelmiston haavoittuvuuksia toimittaakseen haittaohjelman kohdejärjestelmään.

Toimii Hiljaisesti

Amadey-operaattorit voivat saada järjestelmänvalvojan oikeudet ja etäkäytön web-selaimen kautta ohjatakseen tartunnan saaneita järjestelmiä. Kaikki tämä tapahtuu kuitenkin hiljaa ja poissa uhrin käyttäjän näkyvistä. On todennäköistä, että uhrit eivät ehkä edes ymmärrä, että haittaohjelmatartunta on kaapannut heidän järjestelmänsä ja että se on nyt osa bottiverkkoa.

Sitkeys

Kun Amadey-bottiverkon rakentaja tunkeutuu järjestelmään, se voi tarkistaa, onko olemassa yleisimpiä haittaohjelmien torjuntatyökaluja. Amadey-hakkerointityökalu pystyy saamaan pysyvyyden muokkaamalla Windowsin rekisteriä, mikä varmistaa, että uhka käynnistetään aina, kun järjestelmä käynnistetään uudelleen.

Ominaisuudet

Tällä hakkerointityökalulla on jonkin verran rajoitettu luettelo ominaisuuksista. Amadey-bottiverkon rakentaja voi kerätä tietoja tartunnan saaneesta isännästä, mukaan lukien:

• Käyttöjärjestelmä.
• Käyttäjätunnus.
• Verkkoasetukset.
• Laitteisto.

Sen lisäksi, että se pystyy kaappaamaan tietokoneen ja lisäämään sen bottiverkkoon, jota käytettäisiin mahdollisesti DDoS (Distributed-Denial-of-Service) -hyökkäyksiin, tätä uhkaa voidaan käyttää myös ensimmäisen vaiheen hyötykuormana, joka toimii takaovena hyökkääjille tartuttaa isäntä ylimääräisillä ja mahdollisesti uhkaavammilla haittaohjelmilla.

Kenelläkään meistä ei ole varaa sivuuttaa kyberturvallisuutta tänä aikana. Varmista, että lataat ja asennat laillisen virustorjuntaohjelmiston, joka pitää järjestelmäsi turvassa.

Kuinka välttää Amadey Bot

Amadey-haittaohjelmien ja vastaavien uhkien välttämiseksi harkitse seuraavien ennaltaehkäisevien toimenpiteiden toteuttamista:

1. Pidä ohjelmisto päivitettynä : Päivitä säännöllisesti käyttöjärjestelmäsi, verkkoselaimesi ja muut ohjelmistosovelluksesi.
2. Ole varovainen sähköpostin liitteiden kanssa : Jos saat odottamattoman liitteen, varmista sen aitous lähettäjältä eri viestintäkanavan kautta ennen sen avaamista.
3. Varo tietojenkalasteluyrityksiä : Vältä sähköpostien tai viestien linkkien napsauttamista, jotka vaikuttavat epäilyttävältä tai tulevat epäluotettavista lähteistä.
4. Käytä luotettavaa suojausohjelmistoa : Asenna hyvämaineiset virustorjuntatuotteet ja haittaohjelmien torjuntaohjelmistot järjestelmääsi ja pidä se ajan tasalla.
5. Säännöllinen tietojen varmuuskopiointi : Tee säännöllisiä varmuuskopioita tärkeistä tiedostoistasi ja tiedoistasi erillisille tallennuslaitteille tai pilveen. Haittaohjelmatartunnan tai muiden tapahtumien sattuessa äskettäiset varmuuskopiot varmistavat, että voit palauttaa tietosi ja minimoida mahdolliset vahingot.
6. Harjoittele turvallisia selaustottumuksia : Vältä käymästä epäilyttävillä tai epäluotetuilla verkkosivustoilla. Ole varovainen napsauttaessasi mainoksia tai linkkejä, koska ne voivat ohjata sinut haitallisille verkkosivustoille, jotka levittävät haittaohjelmia.