StyleServ
StyleServ luokitellaan haittaohjelmiksi, jotka tunnetaan takaovena ja jolla on erityinen rooli kyberuhkien alueella. Backdoor-tyyppiset haittaohjelmat on erityisesti suunniteltu suorittamaan kaksinkertainen tehtävä: ensinnäkin se valmistelee vaarantuneen järjestelmän laajempaa tunkeutumista varten ja toiseksi se helpottaa myöhempien tartuntavaiheiden suorittamista. Nämä myöhemmät vaiheet sisältävät usein lisäturvallisten ohjelmien tai komponenttien lataamisen ja asentamisen tartunnan saaneeseen järjestelmään.
StyleServin tarkat tavoitteet ovat tällä hetkellä epävarmuuden peitossa. Siitä huolimatta on erittäin todennäköistä, että sen ensisijainen tehtävä on toimia valmistelevana työkaluna laajemman kyberhyökkäysstrategian yhteydessä. Tämä viittaa siihen, että StyleServin ensisijainen tehtävä on luoda tarvittavat olosuhteet kehittyneemmille haittaohjelmille soluttautuakseen kohdejärjestelmään ja vaarantaa niitä edelleen.
StyleServ-tartunnalla voi olla vakavia seurauksia
On erittäin todennäköistä, että StyleServillä on kriittinen rooli soluttautuneiden verkkojen yhteydessä, ensisijaisesti suorittamalla skannauksia sellaisten tietojen tunnistamiseksi, joita voidaan hyödyntää hyökkäyksen edistämiseen. Tämä sisältää olemassa olevien haavoittuvuuksien ja muiden asiaankuuluvien tietojen tunnistamisen. Tällaiset työkalut ovat tärkeitä kohdistetuissa hyökkäyksissä, erityisesti sellaisissa, joille on ominaista niiden sopeutumiskyky, koska ne ovat vahvasti riippuvaisia kohteen ainutlaatuisista ominaisuuksista ja sen turva-asennosta.
StyleServ-infektioiden tiedetään käyttävän DLL-sivulataukseksi kutsuttua tekniikkaa. Tämä menetelmä hyödyntää Windowsin DLL-hakujärjestysmekanismia, jolloin haittaohjelma voi käyttää laillista ohjelmaa haitallisen hyötykuorman suorittamiseen, kuten StyleServ. Tätä takaovea käytetään tyypillisesti passiivisissa hyökkäyksissä, jotka erottuvat keskittymisestä järjestelmän valvontaan. Tämä valvontatoiminto voi sisältää tehtäviä, kuten haavoittuvuustarkistuksen ja porttien tutkimisen.
Passiivisissa hyökkäyksissä vuorovaikutuksen taso vaarantuneen järjestelmän kanssa vaihtelee. Jotkut vaativat vain vähän vuorovaikutusta, kun taas toiset harjoittavat aktiivista tiedustelua. Merkittävä esimerkki aktiivisesta tiedustelusta on porttien skannaus, jolla pyritään keräämään tietoa verkon toiminnasta. Tarkemmin sanottuna sen tarkoituksena on havaita käytettävissä olevat heikkoudet ja mahdolliset mahdollisuudet syvempään soluttautumiseen.
StyleServin tartuntamekanismissa, kun DLL on suoritettu, se aloittaa viiden säikeen luomisen, joista jokainen on määritetty eri porttiin. Nämä säikeet yrittävät ajoittain käyttää "stylers.bin"-nimistä tiedostoa 60 sekunnin välein. Tiedoston kelpoisuus määräytyy sen saatavuuden ja tiettyjen kriteerien noudattamisen perusteella.
Jos tiedostoa pidetään kelvollisena, sitä käytetään seuraavien säikeiden verkkopyynnöissä. Näiden säikeiden ensisijainen tavoite on seurata verkkopistorasioiden toimintaa. Näin ollen nämä säikeet toimivat "stylers.bin"-tiedoston salattuina versioina ja toimivat etäyhteyksien reseptoreina.
Tyypilliset kyberrikollisten käyttämät infektiovektorit
StyleServin leviämisen erityinen menetelmä on toistaiseksi paljastamatta. Haittaohjelmien jakelu perustuu yleensä tietojenkalastelu- ja sosiaalisen manipuloinnin taktiikoihin, erityisesti kehittyneiden uhkatoimijoiden keskuudessa, jotka käyttävät kohdennettuja hyökkäyksiä ja houkutuksia.
Nämä uhkaavat ohjelmat on usein naamioitu tavallisten ohjelmistojen tai mediatiedostojen sisään tai niputettu niiden rinnalle. Ne voivat ilmetä eri muodoissa, mukaan lukien suoritettavat tiedostot, arkistot, kuten ZIP tai RAR, asiakirjat, JavaScript-koodi ja paljon muuta.
Yleisimmät jakelutekniikat sisältävät: vilpillisten liitteiden tai linkkien sisällyttämisen roskapostiviesteihin, suoriin viesteihin, yksityisviesteihin tai tekstiviesteihin; salaperäiset ja harhaanjohtavat lataukset; online-taktiikat; haitallinen mainonta, joka sisältää harhaanjohtavia mainoskampanjoita; arveluttavat latauslähteet, kuten epäviralliset ja ilmaiset tiedostojen isännöintisivustot ja vertaisjakoverkot; laittomien ohjelmistojen aktivointityökalut, kuten "cracks"; ja väärennetyt ohjelmistopäivitykset.
Lisäksi tietyt haitalliset ohjelmat pystyvät leviämään itse paikallisten verkkojen ja siirrettävien tallennusvälineiden, mukaan lukien USB-muistitikkujen ja ulkoisten kiintolevyjen, kautta. Tämä korostaa verkkorikollisten käyttämiä erilaisia strategioita haittaohjelmien levittämiseen.
