Cobalt Strike
Kenkėjiška programa „Cobalt Strike“ yra grėsminga programinė įranga, naudojama finansų institucijoms ir kitoms organizacijoms nukreipti ir galinti užkrėsti kompiuterius naudojant „Windows“, „Linux“ ir „Mac OS X“ sistemas. Pirmą kartą jis buvo aptiktas 2012 m. ir manoma, kad tai rusakalbių kibernetinių nusikaltimų grupės, žinomos kaip „Cobalt Group“, darbas. Kenkėjiška programa skirta rinkti pinigus iš bankų, bankomatų ir kitų finansų įstaigų, išnaudojant jų sistemų pažeidžiamumą. Tai buvo siejama su keletu didelio atgarsio sulaukusių išpuolių, įskaitant vieną prieš Bangladešo banką 2016 m., po kurio buvo pavogta 81 mln. „Cobalt Strike“ taip pat gali būti naudojamas duomenų išfiltravimui, išpirkos reikalaujančių programų atakoms ir paskirstytųjų paslaugų atsisakymo (DDoS) atakoms.
Kaip kompiuteris užsikrečia kenkėjiška programa „Cobalt Strike“.
Kenkėjiška programa „Cobalt Strike“ paprastai plinta per sugadintus el. laiškus arba svetaines. El. laiškuose gali būti nuorodų į nesaugias svetaines, kurios gali atsisiųsti „Cobalt Strike“ į kompiuterį. Be to, „Cobalt Strike“ gali būti išplatintas per tiesioginius atsisiuntimus, kai nieko neįtariantis vartotojas apsilanko svetainėje, kuri buvo užkrėsta grėsme. Įdiegus „Cobalt Strike“ kompiuteryje, jis gali būti naudojamas duomenims ir pinigams iš finansų institucijų rinkti.
Kodėl įsilaužėliai mėgsta naudoti kobalto smūgį savo išpuoliams?
Piratai naudoja „Cobalt Strike“ dėl įvairių priežasčių. Tai pažangus įrankis, leidžiantis jiems pasiekti tinklus, paleisti paskirstytojo paslaugų atsisakymo (DDoS) atakas ir išfiltruoti duomenis. Jis taip pat turi galimybę apeiti saugumo priemones, tokias kaip ugniasienės ir saugos programinė įranga. Be to, jis gali būti naudojamas kuriant kenksmingus naudingus krovinius, kurie gali būti naudojami sukčiavimo kampanijose ar kitose kibernetinėse atakose. Galiausiai, „Cobalt Strike“ yra gana paprasta naudoti ir jį galima greitai panaudoti atakai vykdyti.
Ar yra kitų kenkėjiškų programų, tokių kaip „Cobalt Strike“?
Taip, yra ir kitų kenkėjiškų programų grėsmių, panašių į „Cobalt Strike“. Kai kurie iš jų apima Emotet , Trickbot ir Ryuk . Emotet yra bankinis Trojos arklys, naudojamas finansinei informacijai iš aukų rinkti. Trickbot yra modulinis bankinis Trojos arklys, kuris gali būti naudojamas duomenų išfiltravimui ir išpirkos reikalaujančių programų atakoms. Ryuk yra išpirkos reikalaujanti programinė įranga, kuri buvo susijusi su keliomis didelio atgarsio išpuoliais prieš organizacijas visame pasaulyje. Visos šios grėsmės gali padaryti didelę žalą, jei į jas nebus tinkamai pašalintos.
Kobalto smūgio sukeltos infekcijos simptomai
Cobalt Strike kenkėjiškos programos užkrėtimo simptomai yra lėtas kompiuterio veikimas, netikėti iššokantys langai ir kompiuteryje atsirandantys keisti failai ar aplankai. Be to, naudotojams gali būti sunku pasiekti tam tikras svetaines ar programas, taip pat gauti el. laiškus su įtartinais priedais. Jei vartotojas pastebi bet kurį iš šių simptomų, jis turėtų nedelsdamas susisiekti su savo IT skyriumi arba saugos paslaugų teikėju, kad ištirtų toliau.
Kaip aptikti ir pašalinti kobalto streiko infekciją iš užkrėsto įrenginio
1. Paleiskite visą sistemos nuskaitymą naudodami atnaujintą apsaugos nuo kenkėjiškų programų programinę įrangą. Tai aptiks ir pašalins visus sugadintus failus, susijusius su Cobalt Strike kenkėjiška programa.
2. Patikrinkite, ar sistemoje nėra įtartinų procesų ar paslaugų, kurios gali veikti fone. Jei radote, nedelsdami juos nutraukite.
3. Ištrinkite visus įtartinus failus ar aplankus, kuriuos kompiuteryje sukūrė kenkėjiška programa Cobalt Strike.
4. Pakeiskite visus slaptažodžius, ypač susijusius su finansinėmis sąskaitomis ar kita slapta informacija.
5. Įsitikinkite, kad jūsų operacinėje sistemoje ir programose yra naujausios saugos pataisos ir naujinimai iš gamintojo svetainės.
6. Apsvarstykite galimybę naudoti patikimą ugniasienę ir apsaugos nuo kenkėjiškų programų programą, kad apsaugotumėte kompiuterį nuo būsimų grėsmių, pvz., kenkėjiškų programų „Cobalt Strike“.
