StyleServ
StyleServ tiek klasificēts kā ļaunprātīgas programmatūras veids, kas pazīstams kā aizmugures durvis un kam ir īpaša loma kiberdraudu jomā. Backdoor tipa ļaunprogrammatūra ir īpaši izstrādāta, lai veiktu divkāršu funkciju: pirmkārt, tā sagatavo kompromitētu sistēmu plašākai infiltrācijai un, otrkārt, atvieglo turpmāko infekcijas posmu izpildi. Šie vēlākie posmi bieži ietver papildu nedrošu programmu vai komponentu lejupielādi un instalēšanu inficētajā sistēmā.
StyleServ gadījumā precīzie mērķi, ko tas tiecas, pašlaik ir apvīts ar nenoteiktību. Tomēr ir ļoti iespējams, ka tā galvenā funkcija ir darboties kā sagatavošanas instrumentam plašākas kiberuzbrukuma stratēģijas kontekstā. Tas liek domāt, ka StyleServ primārais uzdevums ir radīt nepieciešamos apstākļus progresīvāku ļaunprātīgas programmatūras veidu iefiltrēšanai un vēl vairāk kompromitēšanai mērķa sistēmā.
StyleServ infekcijām var būt bēdīgas sekas
Ļoti iespējams, ka StyleServ ir izšķiroša loma iefiltrēto tīklu kontekstā, galvenokārt veicot skenēšanu, lai identificētu informāciju, ko var izmantot, lai turpinātu uzbrukumu. Tas ietver esošo ievainojamību un citu būtisku datu noteikšanu. Šādi rīki ir noderīgi mērķtiecīgos uzbrukumos, jo īpaši tajos, kuriem raksturīga pielāgošanās spēja, jo tie lielā mērā ir atkarīgi no mērķa unikālajām īpašībām un tā drošības stāvokļa.
Ir zināms, ka StyleServ infekcijas izmanto metodi, ko sauc par DLL sānu ielādi. Šī metode izmanto Windows DLL meklēšanas pasūtījuma mehānisma priekšrocības, ļaujot ļaunprogrammatūrai izmantot likumīgu programmu kā līdzekli tās ļaunprātīgās slodzes izpildei, piemēram, StyleServ. Šīs aizmugures durvis parasti izmanto pasīvos uzbrukumos, kas izceļas ar to, ka tie ir vērsti uz sistēmas uzraudzību. Šī pārraudzības darbība var ietvert tādus uzdevumus kā ievainojamības skenēšana un portu zondēšana.
Pasīvos uzbrukumos mijiedarbības līmenis ar apdraudēto sistēmu atšķiras. Dažiem nepieciešama minimāla mijiedarbība, bet citi iesaistās aktīvā izlūkošanā. Ievērojams aktīvās izlūkošanas piemērs ir portu skenēšana, kuras mērķis ir iegūt informāciju par tīkla darbību. Konkrēti, tā mērķis ir atklāt pieejamos vājos punktus un iespējamos dziļākas infiltrācijas ceļus.
StyleServ inficēšanas mehānismā, tiklīdz DLL ir izpildīts, tas sāk piecu pavedienu izveidi, no kuriem katrs ir piešķirts citam portam. Šie pavedieni periodiski mēģina piekļūt failam ar nosaukumu "stylers.bin" ar 60 sekunžu intervālu. Faila derīgums tiek noteikts, pamatojoties uz tā pieejamību un atbilstību noteiktiem kritērijiem.
Ja fails tiek uzskatīts par derīgu, tas tiek izmantots tīkla pieprasījumos turpmākajiem pavedieniem. Šo pavedienu galvenais mērķis ir pārraudzīt darbības tīkla ligzdās. Līdz ar to šie pavedieni darbojas kā "stylers.bin" šifrētas versijas un kalpo kā attālo savienojumu receptori.
Tipiski infekcijas vektori, ko izmanto kibernoziedznieki
Konkrētā StyleServ izplatīšanas metode pašlaik nav atklāta. Ļaunprātīgas programmatūras izplatīšana parasti balstās uz pikšķerēšanas un sociālās inženierijas taktiku, jo īpaši starp sarežģītiem draudu dalībniekiem, kuri izmanto mērķtiecīgus uzbrukumus un vilinājumus.
Šīs draudošās programmas bieži tiek maskētas parastās programmatūras vai multivides failos vai pievienotas tiem. Tie var izpausties dažādos formātos, tostarp izpildāmajos failos, arhīvos, piemēram, ZIP vai RAR, dokumentos, JavaScript kodā un citos.
Visizplatītākās izplatīšanas metodes ietver: krāpniecisku pielikumu vai saišu iekļaušanu surogātpasta e-pastā, tiešajos ziņojumos, privātās ziņās vai īsziņās; slepenas un maldinošas lejupielādes; tiešsaistes taktika; ļaunprātīga reklamēšana, kas ietver maldinošas reklāmas kampaņas; apšaubāmi lejupielādes avoti, piemēram, neoficiālas un bezmaksas failu mitināšanas vietnes un vienādranga koplietošanas tīkli; nelegālas programmatūras aktivizēšanas rīki, piemēram, "plaisas"; un viltoti programmatūras atjauninājumi.
Turklāt dažām kaitīgām programmām ir iespēja pašvairot, izmantojot vietējos tīklus un noņemamās atmiņas ierīces, tostarp USB zibatmiņas diskus un ārējos cietos diskus. Tas uzsver daudzveidīgo stratēģiju klāstu, ko kibernoziedznieki izmanto ļaunprātīgas programmatūras izplatīšanai.
