Bobik Malware

அச்சுறுத்தல் ஸ்கோர்கார்டு

அச்சுறுத்தல் நிலை: 80 % (உயர்)
பாதிக்கப்பட்ட கணினிகள்: 13
முதலில் பார்த்தது: June 9, 2016
இறுதியாக பார்த்தது: February 26, 2021
OS(கள்) பாதிக்கப்பட்டது: Windows

போபிக் மால்வேர் என்பது RAT (ரிமோட் அக்சஸ் ட்ரோஜன்) வகைக்குள் வரும் ஒரு சக்திவாய்ந்த தீம்பொருள் அச்சுறுத்தலாகும். இலக்கு கணினிகளில் பயன்படுத்தப்பட்டவுடன், Bobik மால்வேர் அச்சுறுத்தல் நடிகர்களை அவர்களின் குறிப்பிட்ட இலக்குகளுக்கு ஏற்ப பல, ஆக்கிரமிப்பு செயல்களைச் செய்ய உதவுகிறது. சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்களின் கண்டுபிடிப்புகளின்படி, இந்த குறிப்பிட்ட அச்சுறுத்தல் உக்ரைன் மற்றும் ரஷ்ய படையெடுப்பை நிறுத்துவதற்கான முயற்சிகளில் உக்ரைனுக்கு ஆதரவளிக்கும் பல நாடுகளில் உள்ள இலக்குகளுக்கு எதிரான பல தாக்குதல்களில் பயன்படுத்தப்பட்டுள்ளது. Bobik தாக்குதல் பிரச்சாரங்களின் புவிசார் அரசியல் தன்மை மற்றும் வேறு சில கண்டுபிடிப்புகள், NoName057(16) என்ற குறைவான அறியப்பட்ட ரஷ்ய சார்பு ஹேக்கர்களின் குழுவிற்கு அச்சுறுத்தலைக் காரணம் காட்ட வல்லுநர்களை வழிவகுத்தது.

ஒரு RAT ஆக, மீறப்பட்ட சாதனங்களுக்கு Bobik சட்டவிரோத அணுகலை வழங்க முடியும். கூடுதலாக, அச்சுறுத்தல் ஸ்பைவேர் திறன்களைக் கொண்டுள்ளது - இது பல்வேறு கணினி மற்றும் பயனர் தரவைச் சேகரித்து, கீலாக்கிங் நடைமுறைகளை நிறுவ முடியும். பாதிக்கப்பட்ட கணினியில் தற்போது செயலில் உள்ள தேர்ந்தெடுக்கப்பட்ட செயல்முறைகளை நிறுத்துவதற்கும், கூடுதல் கோப்புகள் மற்றும் அச்சுறுத்தும் பேலோடுகளை வழங்குவதற்கும் ஹேக்கர்கள் Bobik ஐப் பயன்படுத்தலாம். இருப்பினும், NoName057(16) ஹேக்கர்கள் பெரும்பாலும் Bobik மால்வேரின் பாட்நெட் திறன்களைப் பயன்படுத்தி வருகின்றனர்.

உண்மையில், அச்சுறுத்தல் பாதிக்கப்பட்ட அமைப்புகளை ஒரு போட்நெட்டில் ஒருங்கிணைத்து, DDoS (விநியோக மறுப்பு-சேவை) தாக்குதல்களைத் தொடங்க அவற்றின் வன்பொருள் திறன்களைப் பயன்படுத்தலாம். அச்சுறுத்தல் நடிகர்கள் உக்ரைனின் அரசாங்கம், இராணுவம், எரிசக்தி, போக்குவரத்து, கல்வி, வங்கி மற்றும் நிதி மற்றும் செய்தித் துறைகளில் செயல்படும் நிறுவனங்களின் வலைத்தளங்களை குறிவைத்தனர். G4S, GKN Ltd மற்றும் Verizon போன்ற நாட்டிற்கு தங்கள் ஆதரவை வெளிப்படுத்திய சர்வதேச நிறுவனங்களும் இலக்கு பட்டியலில் சேர்க்கப்பட்டன. போலந்து, லிதுவேனியா, லாட்வியா, எஸ்டோனியா, பின்லாந்து, நார்வே மற்றும் டென்மார்க்கில் உள்ள நிறுவனங்களுக்கு எதிரான DDoS தாக்குதல்களுடன் NoName057(16) சைபர் கிரைமினல்களும் இணைக்கப்பட்டுள்ளனர்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...