У 2017 році дослідники безпеки щодня виявляли близько 23 000 зразків зловмисного програмного забезпечення, що становить близько 795 одиниць зловмисного програмного забезпечення, створюваного щогодини. Звучить жахливо, але насправді більшість цих зразків є варіаціями існуючого шкідливого програмного забезпечення, воно просто використовує інший код для створення «нового» підпису. Однак нещодавно з’явилося нове, дуже складне шкідливе програмне забезпечення під назвою Mylobot.
Що таке Mylobot?
Mylobot — це зловмисне програмне забезпечення ботнету , яке містить велику кількість зловмисних намірів. Том Ніправскі, дослідник безпеки для Deep Instinct, був першим, хто виявив цю шкідливу програму.
Це зловмисне програмне забезпечення поєднує низку складних методів зараження та обфускації в одному потужному пакеті. Ось методи, які використовуються в Mylobot:
Дивіться більше: 7 найкращих програм Sandbox для Windows 10
Mylobot використовує різні прийоми, щоб залишатися прихованими.
Методи захисту від ізольованого програмного середовища, захисту від налагодження та захисту від віртуальної машини намагаються запобігти виявленню зловмисного програмного забезпечення під час сканування за допомогою програмного забезпечення для захисту від зловмисного програмного забезпечення, а також запобігти дослідникам безпеки ізолювати шкідливе програмне забезпечення на машині. віртуальне або пісочне середовище для аналізу та дослідження .
Mylobot використовує Reflective EXE, щоб зробити його ще важчим для виявлення, оскільки він не працює безпосередньо на диску, тому його не можна проаналізувати антивірусним або антишкідливим програмним забезпеченням.
«Структура його коду дуже складна, це багатопотокове шкідливе програмне забезпечення, кожен потік відповідає за реалізацію різних можливостей шкідливого програмного забезпечення», — написав Ніправський у дописі. А також згадується: «Ця шкідлива програма містить три рівні файлів, вкладених один в одного, де кожен рівень відповідає за виконання наступного. Кінцевий шар використовує техніку Reflective EXE».
Разом із методами антианалізу та антивиявлення, Mylobot може затримати на 14 днів, а потім встановити зв’язок зі своїм командним і контрольним сервером. Коли Mylobot встановлює з’єднання, ботнет вимикає Windows Defender і Windows Update , а також закриває деякі порти брандмауера Windows.
Mylobot шукає та знищує інші типи шкідливих програм
Однією з цікавих і рідкісних особливостей цього зловмисного програмного забезпечення Mylobot є те, що воно має здатність шукати та знищувати інші зловмисні програми. На відміну від інших шкідливих програм, Mylobot готовий знищити ці типи шкідливих програм, якщо вони присутні в системі. Він сканує системну папку Application Data на наявність поширених файлів і папок шкідливого програмного забезпечення. Якщо він знайде певний файл або процес, Mylobot «вб’є» його.
Отже, що саме робить Mylobot?
Основною функцією Mylobot є контроль системи, з якої зловмисник має доступ до онлайн-реєстраційної інформації, системних файлів тощо. Рівень шкоди залежить від системи зловмисника. Це може завдати великої шкоди, особливо при проникненні в корпоративне середовище.
Mylobot також пов’язаний з іншими ботнетами, такими як DorkBot, Ramdo та сумнозвісна мережа Locky. Якщо Mylobot діє як «провідник» для ботнетів та інших типів шкідливих програм, то це справжня катастрофа.
Як протидіяти Mylobot
Погана новина полягає в тому, що Mylobot заражає системи вже більше двох років. Його командно-контрольний сервер був вперше знайдений у листопаді 2015 року. Mylobot довгий час вислизав від усіх інших дослідників і компаній безпеки, перш ніж був виявлений інструментом мережевого дослідження «глибокого навчання» Deep Instinct.
Звичайні засоби захисту від вірусів і шкідливих програм не можуть захистити від Mylobot, принаймні на даний момент. Тепер, коли зразок Mylobot доступний, багато дослідників і охоронних компаній можуть використовувати його, щоб знайти заходи проти цього шкідливого програмного забезпечення.
Тим часом вам слід ознайомитися з нашим списком антивірусних засобів і засобів безпеки комп’ютера . Хоча ці інструменти не можуть знищити Mylobot, вони можуть зупинити інші шкідливі програми. Крім того, ви можете переглянути статтю Повне видалення шкідливого програмного забезпечення (зловмисного ПЗ) на комп’ютерах з Windows 10 .
Побачити більше:
Виправте помилку незгенерованого Prisma Client, перевіривши генератор, схему, шлях виводу, імпорти, версії, налаштування монорепозиторію та кроки збірки під час розгортання.
Виправте помилку Git «не вдалося отримати локальний сертифікат емітента», визначивши механізм довіри, встановивши правильний ланцюжок ЦС та зберігаючи перевірку SSL увімкненою.
Виправте помилки таймауту мережі MongoDB у Mongoose, визначивши тип таймауту, перевіривши доступність Atlas або TCP, виправивши URI та налаштувавши таймаути лише за необхідності.
Виправте помилку обмеженої політики виконання PowerShell, перевіривши область дії та групову політику, а потім обравши RemoteSigned, Unblock-File або тимчасовий параметр сесії.
Виправте конфлікти залежностей-партнерів npm ERESOLVE, визначивши несумісний діапазон пакетів, узгодивши версії, використовуючи npm explain та npm ls, а також розглядаючи legacy-peer-deps або force лише як контрольовані резервні варіанти.
Виправте помилки відмови у підключенні Redis на 127.0.0.1:6379, перевіривши сервер, порт, мережу Docker, redis.conf, автентифікацію та TLS.
Виправте помилки 500 у серверних компонентах Next.js, аналізуючи логи сервера, перевіряючи запити даних та змінні середовища, обробляючи помилки та перевіряючи збірку для продакшену.
Діагностуйте та виправляйте помилку CrashLoopBackOff у Kubernetes у локальному Minikube, перевіряючи стан пода, попередні логи, причини завершення роботи, проби, конфігурацію, ліміти пам’яті та стан кластера.
Виправте помилку «Docker Desktop Engine Stopped» у Windows 11, перевіривши статус Docker, оновивши та перезавантаживши WSL 2, підтвердивши віртуалізацію та використавши діагностику перед скиданням налаштувань.
Виправте помилку 'process is not defined' у Vite, замінивши використання process.env у стилі Node.js, правильно налаштувавши змінні VITE_ та перевіривши залежності.
