Торрент ишлатасизми? Жиддий ҳужумга тайёр туринг!

  •   DiMaX
  •  825
  •  10.07.2019 14:17

Торрент ишлатасизми? Жиддий ҳужумга тайёр туринг!

ESET компанияси торрент-сайтлар фойдаланувчиларига мўлжалланган зиёнкор дастурий таъминотлар фаоллиги кўпайганини пайқаб қолди. Хакерлар турли фильмлар, ўйин ва сериалларнинг «қароқчи» версиялари кўринишида GoBotKR бэкдорини тарқатишмоқда.

ЎҚИНГ: «Роскачество» рейтинги: Windows ва MacOS учун энг яхши антивируслар

GoBotKR дегани бу – GoBot2 вирусининг модификация қилинган версиясидир. Унинг компьютерга юқиши бундай кечади: фойдаланувчи бирор фильм ёки сериалнинг торрент-файлини кўчириб олади. Шунда у билан бирга бир нечта безиён дастурлар ва кенгайтмалар тўплами ҳам келади. Улар орасида PMA («кодек учун инсталлятор»), MP4 ва LNK кенгайтмали файллар ҳам бўлади. LNK-файлни ишга тушириш билан зиёнкор код компьютернинг хотирасига тушади. GoBotKR тизим ҳақидаги – тармоқ конфигурацияси, операцион тизим, процессор ва ўрнатилган антивирус дастурлари хусусидаги маълумотларни тўплайди. Ушбу маълумотлар Жанубий Кореяда жойлашган буйруқлар серверига жўнатилади.

Ушбу бэкдор бажара оладиган буйруқлар ҳам турли-туман:

  • торрент-файлларни BitTorrent ҳамда uTorrent орқали тарқатиш;
  • DDoS-ҳужумлар уюштириш, иш столининг фонини алмаштириш;
  • бэкдорнинг ўзини нусхалаб «булутли» (Dropbox, OneDrive, Google Drive) сақлагичларга ва флешкага ташлаш;
  • прокси ёки HTTP-серверни ишга тушириш;
  • брандмауэр созламаларини ўзгартириш;
  • топшириқлар диспетчерини ишга тушириш ва ўчириб қўйиш...

Кўриб турибсизки, мазкур вирус компьютер устидан бошқарувни деярли бутунлай ўз қўлига олади.

ESET мутахассисларининг тахмин қилишларича, ушбу вирусни тарқатаётган хакерлар зарарланган компьютерларни ботнет-тармоққа бирлаштириб, улар орқали йирик DDoS-ҳужум уюштиришни кўзлашган. Шундай экан, агарда торрентдан фойдаланадиган бўлсангиз, юқоридагиларга эътиборли бўлинг!

ЎҚИНГ: Windows ўрнатилган компьютер қотиб ишласа нима қилиш керак?

Terabayt.uz сайтининг видеолари: Youtube'даги каналимизда!