Sel nädalal avastasid küberturvalisuse eksperdid uue pahavara kes suudab kiiresti tegutseda. Rorschachi nime kandev tehnoloogia avastati alles siis, kui USA ettevõte kannatas rünnak ja õnnestus tuvastada, et kuritegelik tegevus vajab toimumiseks vaid 4 minutit lõpetatud.
Teisel turul oleval pahavaral ei ole sellist tugevust, nagu on teatanud eksperdid aadressil Kontrollima Point Research, ettevõte, kes tuvastas uue kiire ohu. Lisaks sellele, et Rorschach on nii kiire, ei jaga ta koode sarnastega ja saab vabaneda mis tahes turvasüsteemist, samuti uutest ressurssidest kahju tekitamiseks suurem.
näe rohkem
Google arendab AI tööriista, mis aitab ajakirjanikel…
Avamata originaal 2007 iPhone müüb peaaegu $ 200 000; tea...
Turul tiirleb tugev pahavara
"Sellel uuel lunavaral on tehniliselt eristatavad kõrgetasemelised funktsioonid, mis on pärit erinevatest perekondadest, muutes selle eriliseks ja erinevaks," ütles Check Pointi juht Sergey Shukevich.
Eksperdid analüüsisid viirust ja leidsid, et see suutis kohaneda seadusliku turvafunktsiooniga. Sel viisil suudab pahavara end DLL-i koormas maskeerida, nagu oleks tegemist legitiimse ja turvalise tarkvaraga, et mitte tuvastada ohtu.
Selle viiruse võime jättis ekspertide karvad püsti, sest peale võrgu levimise ei suuda see ka oma olemasolust jälge jätta. Võimalik, et jõuk, kes kõiki neid rünnakuid kavandab, pole tehnoloogiaturul veel teada.
Vaatamata sellele, et need näevad välja nagu meediumis juba olemasolevad funktsioonid, meenutab päritolu Yanluowangi ja DarkSide'i, nii et nad ei suuda tuvastada selle mõistatuse juurt. Siiani näitavad nad, et nad on tundmatud agendid ja turul uus jõuk. Ekspertide jaoks oleks see probleem.
Rünnaku toimumise kiirus oli see, mis näitas jõugu professionaalsust. Failid jooksevad kokku väga kiiresti ja muutis Rorschachi kiireimaks uueks pahavaraks turul, mis suudab jõuda üle 200 000 faili vähem kui 5 minutiga.
Filmide ja seriaalide ning kõige kinoga seotud armastaja. Aktiivne uudishimulik võrkudes, alati ühendatud veebiteabega.
