Ένας από τους τρόπους με τους οποίους μπορεί να μολύνει τα μηχανήματα των Windows είναι μέσω των δρομολογητών MikroTik και του λογισμικού διαχείρισής τους που ονομάζεται Winbox Loader. Οι ερευνητές περιλαμβάνουν επίσης τις δυνατότητες προσβολής του θύματος μέσω εκμετάλλευσης των Windows. Το Slingshot πρώτα μολύνει το router και στη συνέχεια φορτώνει δυο ισχυρές μονάδες που ονομάζονται Cahnadr (module mode kernel mode) και GollumApp (λειτουργική μονάδα χρήστη) στον υπολογιστή του θύματος. Μετά από αυτό, το εργαλείο κυβερνο-κατασκοπείας μπορεί να συλλέξει διάφορες πληροφορίες, όπως συνδέσεις USB, πληκτρολόγιο, δεδομένα πρόχειρου, δεδομένα δικτύου, στιγμιότυπα οθόνης, κωδικούς πρόσβασης κ.λπ. Ενδεχομένως, με τη δυνατότητα λειτουργίας πυρήνα, οι εισβολείς που βρίσκονται πίσω από το Slingshot μπορούν να ελέγξουν πλήρως τον υπολογιστή του θύματος.
“Δεν υπάρχουν περιορισμοί και καμία προστασία για τον χρήστη (ή τουλάχιστον καμία που το κακόβουλο λογισμικό δεν μπορεί εύκολα να παρακάμψει)”, έγραψαν οι ερευνητές. Σύμφωνα με τους ερευνητές, η ανάπτυξη του κακόβουλου λογισμικού ίσως συνεπάγεται υψηλό κόστος και ικανότητες, λαμβάνοντας υπόψη πόσο προηγμένο και ισχυρό είναι. Ο κώδικας του Slingshot υποδηλώνει ότι οι προγραμματιστές του μιλούν αγγλική γλώσσα και πιστεύεται ότι κάποια οργανωμένη ομάδα χάκερ υποστηρίζει το κακόβουλο λογισμικό. Το Slingshot διαθέτει δικό του κρυπτογραφημένο σύστημα αρχείων. Μπορεί να απενεργοποιήσει τη δυνατότητα ανασυγκρότησης δίσκου στο λειτουργικό σύστημα των Windows για να αποτρέψει τη μετεγκατάσταση των δεδομένων που είναι αποθηκευμένα από το Slingshot στο σκληρό δίσκο. Η MikroTik παράσχει τις περιορισμένες πληροφορίες που έχουν οι ερευνητές σχετικά με το κακόβουλο λογισμικό. Οι ενδιαφερόμενοι χρήστες καλούνται να ενημερώσουν το υλικολογισμικό του δρομολογητή τους στην πιο πρόσφατη έκδοση. Ενδεχομένως είναι πιθανό το Slingshot να έχει μολύνει τους χρήστες με άλλους δρομολογητές.
0 Post a Comment:
Δημοσίευση σχολίου