TDL-4: kibernoziedznieki paplašina izmantoto tehnoloģiju arsenālu

Kaitīgā programmatūra, kuru Kaspersky Lab risinājumi pazīst ar nosaukumu TDSS (autoru dotais nosaukums ir TDL), pašlaik ir viens no vispilnīgākajiem kibernoziedznieku instrumentiem. Tās spēcīgais sistēmlauznis un citas iespējas ir ļāvušas TDL autoriem izveidot robottīklu, kas sastāv no miljoniem lietotāju datoru.

Kaspersky Lab ekspertu Sergeja Golovanova un Igora Sumenkova veiktā kaitīgās programmatūras jaunās versijas TDL-4 analīze ir ļāvusi noskaidrot tās jaunās iespējas un noteikt inficēto lietotāju datoru skaitu. TDL-4 veikto jauninājumu mērķis ir tāda robottīkla izveide, kas būtu maksimāli aizsargāts no konkurentu un antivīrusu kompāniju iejaukšanās un teorētiski nodrošinātu piekļuvi inficētajiem datoriem pat tad, ja tiktu slēgti visi komandcentri.

Piemēram, TDL-4 ir izveidota iespēja dzēst no lietotāja datora aptuveni 20 vispopulārākos konkurentu izstrādājumus. To vidū ir plaši izplatītās kaitīgās programmatūras Gbot, ZeuS, Optima un citas. Vienlaikus TDSS papildus instalē datorā aptuveni 30 utilītprogrammas, tostarp viltus antivīrusus, kā arī reklāmas plūsmas uzpūšanas un surogātpasta izsūtīšanas sistēmas. Viens no galvenajiem TDL-4 jauninājumiem ir iespēja inficēt 64 bitu operētājsistēmas. Bez komandserveriem robottīkla vadībai pirmo reizi tiek izmantots publiskais datņu apmaiņas tīkls Kad. Par vēl vienu jaunu TDL-4 funkciju ir kļuvusi starpniekserveru atvēršana. Hakeri piedāvā iespēju anonīmi piekļūt internetam ar inficēto datoru starpniecību, prasot par šo pakalpojumu aptuveni 100 ASV dolārus mēnesī.

Tāpat kā iepriekšējās versijas, arī TDL-4 galvenokārt tiek izplatīta ar tā dēvētajām «saistītajām programmām». Kaitīgās programmatūras autori paši nenodarbojas ar inficēto datoru tīkla paplašināšanu, bet gan maksā par šo «pakalpojumu» citiem. Atkarībā no vairākiem nosacījumiem partneri saņem no 20 līdz 200 ASV dolāriem par 1000 kaitīgās programmatūras instalācijām.

Neraugoties uz komandserveru aizsardzības pasākumiem, Kaspersky Lab ekspertiem izdevās iegūt vispārējo statistiku par inficēto datoru skaitu. Iegūto datu analīze liecina, ka 2011. gada pirmajos trīs mēnešos vien ar TDL-4 ir inficēti vairāk nekā 4,5 miljoni datoru visā pasaulē. No tiem lielākā daļa (28%) atrodas ASV. Ņemot vērā iepriekš minētos kaitīgās programmatūras izplatīšanas «izcenojumus», ir iespējams noteikt kibernoziedznieku aptuveno ieguldījumu apjomu robottīkla izveidošanā no lietotāju datoriem Amerikā – tie ir apmēram 250 tūkstoši dolāru.

«Mēs nešaubāmies, ka TDSS pilnveidošana turpināsies,» apgalvo pētījuma autori. «Šī kaitīgā programmatūra un robottīkls, kas apvieno inficētos datorus, vēl sagādās daudz nepatikšanu gan lietotājiem, gan IT drošības speciālistiem. Aktīvā TDL-4 koda uzlabošana, sistēmlauznis 64 bitu operētājsistēmām, palaide pirms operētājsistēmas palaišanas, Stuxnet arsenāla mūķu izmantotāju iekļaušana, p2p tehnoloģiju izmantošana, savs «antivīruss» un vēl daudzas citas īpašības ierindo TDSS tehnoloģiski visattīstītāko un visgrūtāk analizējamo kaitīgo programmatūru vidū.»

Visu pētījumu par TDL-4 var izlasīt mājaslapā Securelist.com: http://www.securelist.com/en/analysis/204792180/TDL4_Top_Bot.

Saistītie raksti

• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter
• Nedēļas skaitlis: trešdaļa Baltijas interneta lietotāju apmeklējuši inficētas vietnes pēdējo trīs mēnešu laikā

Komentāri

#3 s19 @ 2011.07.04 07:34

un man būtu jāpieņem, ka nopērkot karspersky, draudi inficēties pazudīs?