تریتا نیوز

منو اصلی

  • صفحه اصلی
  • اقتصاد
  • واریته
  • سلامت
  • درباره ما

logo

  • صفحه اصلی
  • اقتصاد
  • واریته
  • سلامت
  • درباره ما
  • آغاز به کار هیئت مدیره جدید باشگاه مس کرمان

  • ابوترابی‌فرد: نفت به مصیبت اقتصاد ایران تبدیل شده؛ اگر نفت را از اقتصاد کشور قطع کنند، همه کلیدها خاموش می‌شود

  • نخستین جلسه تولید در مجتمع مس سرچشمه رفسنجان در سال جدید برگزار شد

  • دیدار نوروزی مدیرعامل شرکت مس با مادر شهیدان کدخدایی و دو جانباز سرافراز در رفسنجان

  • تقدیر شرکت مس از فعالیت جهادگران در جنوب استان کرمان

  • تقدیر بانک مرکزی از خدمات بانک اقتصادنوین در روزهای پایانی سال ۱۴۰۱

  • تمدید طرح تشویقی «غدیر» تا پایان خردادماه ۱۴۰۲

  • ساعت کاری واحدهای صف و ستاد بانک ملی ایران در ماه مبارک رمضان

  • «طرح آتیه ملی»؛ محصول جدید و منحصربفرد بانک ملی ایران

  • چرا بیمه درمان تکمیلی خانواده انفرادی؟

دانش و فناوری
صفحه اصلی›دانش و فناوری›هنکیتور چگونه اطلاعات را سرقت می‌کند؟

هنکیتور چگونه اطلاعات را سرقت می‌کند؟

توسط اپراتور خبر
۱۳۹۵-۱۲-۰۹

بدافزار هنکیتور (Hancitor) با دیگر نام‌های Chanitor یا TorDal یک بدافزار از نوع دانلودر است که تقریبا از سال ۲۰۱۴ پدیدار شده است.
بدافزار هنکیتور که به صورت یک سند ورد آلوده و عمدتا با استفاده از پیوست کردن این فایل به پیام‌های پست الکترونیکی منتشر می‌شود، نسخه‌های متفاوتی دارد که از طریق ضمیمه‌های فایل مخرب انتشار می‌یابد و بدافزارهای ویژه سرقت داده‌ها را منتشر می‌کند.

بدافزار هنکیتور (Hancitor) با دیگر نام‌های Chanitor یا TorDal یک بدافزار از نوع دانلودر است که تقریبا از سال ۲۰۱۴ پدیدار شده است. دانلودرها پس از استقرار در سیستم قربانی، با سرورهای C2 خود تماس برقرار کرده و تروجان‌ها، بات‌ها و دیگر انواع بدافزار را دانلود و نصب می‌کنند.

همان‌طور که در گزارش مرکز ماهر (مدیریت امداد و هماهنگی عملیات رخدادهای‌ رایانه‌ای) آمده است، در ماه می، محققان Proofpoint اعلام کردند که ظهور مجدد هنیکتور را مشاهده کردند.

این دانلودر خاص سه قابلیت اساسی دارد: دانلود فایل exe از یک url و اجرای آن، دانلود یک DLL از یک url و اجرای آن بدون نوشتن آن روی دیسک و در عوض نوشتن آن مستقیما برروی فضای حافظه دانلودر، حذف خود دانلودر.

هر یک از این دستورات ممکن است پس ارسال یک درخواست به سرور C2 از طرف دانلودر، دریافت شوند. این درخواست شامل اطلاعات شناسایی منحصربه‌فرد قربانی است و مهاجم را قادر می‌کند تا به سادگی قربانیان را کنترل کند.

سناریوی آلودگی
دانلودر هنکیتور تا زمان فعالیت کمپین اصلی در ژوئن ۲۱۱۲، تقریباً فعالیتی نداشته اما طی هفته‌های اخیر، در زمان انجام تحقیقات افزایش چشمگیری در ارسال خانواده بدافزار هنکیتور مشاهده شده است.

در عین حال، گزارش‌هایی از دیگر شرکت‌ها و محققان امنیتی مبنی بر فعالیت مشابه دریافت شده است. این بدافزار دانلودر، از طریق ضمیمه‌های فایل مخرب انتشار می‌یابد و بدافزارهای ویژه سرقت داده‌ها (مانند Pony و Vawtrak) را منتشر می‌کند.

البته به گفته محققان، شیوه‌ تحویل داده‌های واقعی (Payload) بدافزار هنکیتور با نسخه‌های قبلی آن متفاوت است.

جالب‌ترین تکنیک مربوط به توانایی بدافزار هنکیتور برای پنهان کردن فرمان‌های مخرب PowerShell است. به گفته محققان، زمانی که کاربر ماکروها را فعال کند، درواقع راهی برای ایجاد فرمان PowerShell باز خواهد کرد.

این بدافزار قطعات کد را برای سرهم‌بندی و تولید فرمان ترکیب می‌کند. بنا بر ادعای این محققان هکرها از اندازه فونت بسیار کوچک «۱» برای پنهان کردن متن PowerShell استفاده می‌کنند که تشخیص آن را بسیار دشوار می‌کند.

تشابهات بدافزار هنکیتور با دیگر بدافزارها
در ماه می، اندکی پس از اینکه هنکیتور برای اولین مرتبه بروز شد، Ruckguv در حال دانلود Vawtrak مشاهده شد. آخرین مرتبه‌ای که این دانلودر مشاهده شد، در دسامبر ۲۱۱۱ بود که بار مفید Crytowall را بارگذاری می‌کرد.

از آخرین مرتبه‌ای که دانلودر در داده‌های ProofPoint مشاهده شده، Ruckguv نیز تغییرات اساسی کرده و به‌روز شده است. تغییرات قابل توجه و خصوصیات جدید بدافزار عبارتند از اینکه بار مفید دانلودشده در سیستم به جای سه نام فایل، با یک نام فایل احتمالی نوشته شده و قابلیت دانلود و اجرای DLL به نام Pony به عنوان یک ماژول فراهم شده است.

این بدافزار به صورت یک سند ورد آلوده و عمدتا با استفاده از پیوست کردن این فایل به پیام‌های پست الکترونیکی منتشر می‌شود. شواهد و بررسی‌ها نشان می‌دهد که بدافزار هنکیتور نسخه‌های متفاوتی دارد که هر یک تفاوت کمی با دیگری دارد اما روال کلی کار آن‌ها مشابه یکدیگر است. این بدافزار دانلودر، از طریق ضمیمه‌های فایل مخرب انتشار می‌یابد و بدافزارهای ویژه سرقت داده‌ها (مانند Pony و Vawtrak) را منتشر می‌کند.

لینک کوتاه مطلب: https://tritanews.ir/?p=3479

مطالب مرتبط درباره نویسنده

  • دانش و فناوری

    باگ عجیب اپ Samsung Messages، تمام گالری شما را با مخاطبان به اشتراک می گذارد

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر
  • دانش و فناوری

    هر آنچه که تا به امروز درباره آی‌فون ۸ اپل می‌دانیم

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر
  • دانش و فناوری

    هدست واقعیت افزوده اپل در سال ۲۰۱۹ عرضه می‌شود

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر
  • دانش و فناوری

    تعرفه‌ های اینترنت اتصال محور در ماه‌های آینده تغییر خواهد کرد

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر
  • دانش و فناوری

    آموزش حذف بدافزار از سیستم عامل اندروید

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر
  • دانش و فناوری

    ناسا یافته های خود از مریخ را اعلام می کند

    ۱۳۹۵-۱۲-۰۹
    توسط اپراتور خبر

پاسخ دادن لغو پاسخ

تبلیغات

  • آخرین

  • محبوب

  • دیدگاه ها

  • آغاز به کار هیئت مدیره جدید باشگاه مس کرمان

    توسط مهناز خدادوست
    ۱۴۰۲-۰۱-۱۲
  • ابوترابی‌فرد: نفت به مصیبت اقتصاد ایران تبدیل شده؛ اگر نفت را از اقتصاد کشور قطع ...

    توسط مهناز خدادوست
    ۱۴۰۲-۰۱-۱۱
  • نخستین جلسه تولید در مجتمع مس سرچشمه رفسنجان در سال جدید برگزار شد

    توسط مهناز خدادوست
    ۱۴۰۲-۰۱-۱۰
  • دیدار نوروزی مدیرعامل شرکت مس با مادر شهیدان کدخدایی و دو جانباز سرافراز در رفسنجان

    توسط مهناز خدادوست
    ۱۴۰۲-۰۱-۱۰
  • تقدیر شرکت مس از فعالیت جهادگران در جنوب استان کرمان

    توسط مهناز خدادوست
    ۱۴۰۲-۰۱-۱۰
  • عفونت بند ناف نوزادان را جدی بگیرید

    توسط اپراتور خبر
    ۱۳۹۶-۰۳-۲۰
  • کوالکام می گوید در صورت پیوستن به برادکام، دو مشتری مهم خود را از دست ...

    توسط اپراتور خبر
    ۱۳۹۶-۱۱-۲۳
  • خون دماغ یعنی ….

    توسط اپراتور خبر
    ۱۳۹۶-۰۲-۲۳
  • تبلیغات محیطی جذاب و بی‌نقص با نمایشگرهای حرفه ای Outdoor سامسونگ

    توسط اپراتور خبر
    ۱۳۹۶-۰۷-۲۹
  • بهترین زمان برای خرید لپ‌تاپ چه زمانی است؟

    توسط اپراتور خبر
    ۱۳۹۶-۰۳-۱۶
  • مهناز خدادوست
    در
    ۱۴۰۱-۰۳-۲۰

    مهدی احمدی رییس اداره کل روابط عمومی خبرداد: اعلام اسامی برندگان جوایز قرعه کشی در ...

    با سلام و درود ...
  • مریم نجفی رحیمیان
    در
    ۱۴۰۱-۰۳-۱۸

    مهدی احمدی رییس اداره کل روابط عمومی خبرداد: اعلام اسامی برندگان جوایز قرعه کشی در ...

    سلام خسته نباشید سوال ...
  • مهناز خدادوست
    در
    ۱۴۰۱-۰۲-۰۶

    ۱۳۸۸ فقره وام ازدواج توسط بانک قرض‌الحسنه مهر ایران پرداخت شد

    با سلام و ارادت ...
  • مهناز خدادوست
    در
    ۱۴۰۱-۰۲-۰۶

    ۱۳۸۸ فقره وام ازدواج توسط بانک قرض‌الحسنه مهر ایران پرداخت شد

    با سلام و ارادت ...
  • راه اندازی رستوران
    در
    ۱۴۰۱-۰۲-۰۶

    ۱۳۸۸ فقره وام ازدواج توسط بانک قرض‌الحسنه مهر ایران پرداخت شد

    زوج های جوان به ...
  • خانه
  • واریته
  • سلامت
  • اقتصاد
  • درباره تریتا
  • تبلیغات در تریتا
  • درباره ما
تمامی حقوق این وبسایت برای تریتانیوز محفوظ است