Elektronika.lt
 2024 m. lapkričio 16 d. Projektas | Reklama | Žinokite | Klausimai | Prisidėkite | Atsiliepimai | Kontaktai
Paieška portale
EN Facebook RSS

 Kas naujo  Katalogas  Parduotuvės  Forumas  Tinklaraščiai
 Pirmas puslapisSąrašas
 NaujienosSąrašas
 - Elektronika, technika
 - Kompiuterija
 - Telekomunikacijos
 - Verslo naujienos
 - Įvykiai, renginiai
 - Švietimas, studijos
 - Mokslo naujienos
 - Portalo naujienos
 StraipsniaiSąrašas
 Vaizdo siužetaiSąrašas
 Nuolaidos, akcijosSąrašas
 Produktų apžvalgosSąrašas
 Naudingi patarimaiSąrašas
 Vykdomi projektaiSąrašas
 Schemų archyvasSąrašas
 Teorija, žinynaiSąrašas
 Nuorodų katalogai
 Įvairūs siuntiniai
 Bendravimas
 Skelbimai ir pasiūlymai
 Elektronikos remontas
 Robotų kūrėjų klubas
 RTN žurnalo archyvas






 Verta paskaityti
Lapkričio 15 d. 20:30
Vilniečių sukurtas 3D įrankis keičia karo nuniokotus Ukrainos miestus
Lapkričio 15 d. 17:22
„Twitter“ alternatyvų paieškos tęsiasi: ką renkasi lietuviai?
Lapkričio 15 d. 14:34
„YouTube“ atsinaujina iš esmės: nepraleiskite aktualių patobulinimų
Lapkričio 15 d. 11:15
Lietuvių mėgstamiausias slaptažodis – „qwerty123“
Lapkričio 15 d. 08:16
Jeigu jūsų telefono baterija išsikrauna greičiau nei norėtumėte – rekomenduojame peržiūrėti šiuos patarimus
Lapkričio 14 d. 20:22
Technologijų įmonės vis dažniau prisideda prie automobilių kūrimo: kas iš to vairuotojams?
Lapkričio 14 d. 17:18
Lietuva žengia į dronų ateitį: instruktorių mokymai atveria naujas galimybes
Lapkričio 14 d. 14:25
Lietuvos mokslininkai kuria akustinio spektro ultragarso pagrindu kraujotaką gerinantį prietaisą
Lapkričio 14 d. 11:40
Nematomi technologijų herojai: kaip telefonai ir kiti prietaisai gelbėja žmonių gyvybes?
Lapkričio 14 d. 08:29
Išplėskite ribas su AGON PRO AG276FK
FS25 Tractors
Farming Simulator 25 Mods, FS25 Maps, FS25 Trucks
ETS2 Mods
ETS2 Trucks, ETS2 Bus, Euro Truck Simulator 2 Mods
FS22 Tractors
Farming Simulator 22 Mods, FS22 Maps, FS25 Mods
VAT calculator
VAT number check, What is VAT, How much is VAT
LEGO
Mänguköök, mudelautod, nukuvanker
Thermal monocular
Thermal vision camera,
Night vision ar scope,
Night vision spotting scope
FS25 Mods
FS25 Harvesters, FS25 Tractors Mods, FS25 Maps Mods
Dantų protezavimas
All on 4 implantai,
Endodontija mikroskopu,
Dantų implantacija
FS25 Mods
FS25 Maps, FS25 Cheats, FS25 Install Mods
GTA 6 Weapons
GTA 6 Characters, GTA 6 Map, GTA 6 Vehicles
FS25 Mods
Farming Simulator 25 Mods,
FS25 Maps
Reklama
 Naujienos » Įvykiai, renginiai Ankstesnė naujiena | Sekanti naujiena | Dalintis | Spausdinti

„Kaspersky Lab“ padeda sutrikdyti grupuotės „Lazarus“ veiklą

Publikuota: 2016-02-29 11:10
Tematika: Įvykiai, renginiai
Inf. šaltinis: Pranešimas žiniasklaidai

Kartu su „Novetta“ ir kitomis pramonės partnerėmis bendrovė „Kaspersky Lab“ didžiuodamasi praneša apie savo indėlį į „Blockbuster“ operaciją. Jos tikslas – sutrikdyti kenksmingos grupuotės „Lazarus“, atsakingos už duomenų sunaikinimą ir kibernetinio šnipinėjimo operacijas, veiklą. Manoma, kad ši grupuotė 2014 m. surengė išpuolį prieš „Sony Pictures Entertainment“ ir 2013 m. operaciją „DarkSeoul“ prieš žiniasklaidos ir finansų įstaigas. Po katastrofiško 2014 m. išpuolio prieš garsiąją filmų gamybos įmonę „Sony Pictures Entertainment“ (SPE) „Kaspersky Lab“ Globalių tyrimų ir analizės komanda pradėjo kenkėjiškos programos „Destover“ pavyzdžių tyrimą. Tai išaugo į platesnį finansinių institucijų, žiniasklaidos ir gamybos įmonių kibernetinio šnipinėjimo ir sabotažo tyrimą.

Remdamiesi bendromis įvairioms kenkėjiškoms šeimoms būdingomis charakteristikomis, bendrovės ekspertai sugrupavo dešimtis izoliuotų išpuolių ir nustatė, kad jie visi priklauso vienam grėsmės vykdytojui.

„Lazarus“ grupuotė buvo aktyvi prieš kelerius metus prieš incidentą su SPE. „Kaspersky Lab“ ir kiti operacijos „Blockbuster“ tyrimai patvirtina ryšį tarp kenkėjiškų programų, taikomų įvairiose kampanijose, pavyzdžiui, operacijoje „DarkSeoul“ prieš Seule esančius bankus ir transliuotojus, operacijoje „Troy“, nukreiptoje prieš karines pajėgas Pietų Korėjoje, ir „Sony Pictures“ incidento metu. Atlikdami tyrimą „Kaspersky Lab“ ekspertai apsikeitė preliminariomis išvadomis su „AlienVault Labs“. Ilgainiui dviejų bendrovių ekspertai nusprendė suvienyti pastangas ir atlikti bendrą tyrimą. Tuo pat metu „Lazarus“ grupuotės veikla buvo tiriama daugelio kitų įmonių ir saugumo specialistų. Viena iš šių bendrovių „Novetta“ ėmėsi iniciatyvos daugiau papasakoti apie „Lazarus“ grupės veiklą. Kartu su „Novetta“, „AlienVault Labs“ ir kitomis šioje srityje veikiančiomis partnerėmis „Kaspersky Lab“ skelbia savo išvadas visuomenės labui.

Analizuodami kelis kenkėjiškų programų pavyzdžius, pastebėtus įvairiuose kibernetinio saugumo incidentuose, ir sukurdami specialias aptikimo taisykles, „Kaspersky Lab“, „AlienVault“ ir kiti operacijos „Blockbuster“ specialistai sugebėjo nustatyti „Lazarus“ grupės vykdomus išpuolius. Analizuojant taikomus metodus, nustatyta, kad daugybė kenkėjiškos programos pavyzdžių priklauso tai pačiai grupei. Pirmiausia pastebėta, kad užpuolikai aktyviai pakartotinai taikė kodą – vienos kenkėjiškos programos kodo fragmentus taikydami kitose.

Be to, ekspertai pastebėjo užpuolikų veiklos metodų panašumą. Analizuodami įvairių išpuolių artefaktus, jie nustatė, kad visi specialieji failai, naudojami įdiegti įvairius kenkėjiškos programos variantus (ang. Droppers), laikomi slaptažodžiu apsaugotame ZIP archyve. Skirtingose bendrovėse naudojamas archyvų slaptažodis buvo tas pats ir užkoduotas failuose. Slaptažodis apsaugotas siekiant užkirsti kelią automatizuotoms sistemoms pasiekti ir analizuoti failą, bet iš tikrųjų tai tik padėjo ekspertams identifikuoti grupę.

Taikydami specialų metodą nusikaltėliai bandė iš užkrėstos sistemos pašalinti jų pėdsakus kartu su kai kuriais metodais, taikomais siekiant išvengti antivirusinių produktų atpažinimo. Tai taip pat suteikė ekspertams papildomų priemonių susijusiems išpuoliams sugrupuoti. Galų gale dešimtys skirtingų tikslinių išpuolių, kurių vykdytojai buvo laikomi nežinomais, buvo susiję su vienu grėsmės vykdytoju.

Kelių pavyzdžių rengimo datų analizė parodė, kad ši programa galėjo būti sukurta anksčiausiai 2009-aisiais, prieš penkerius metus iki liūdnai pagarsėjusio išpuolio prieš „Sony“. Naujų pavyzdžių skaičius dinamiškai augo nuo 2010 metų. Tai apibūdina „Lazarus“ grupę kaip stabilią, keliančią nuolatinę grėsmę. Remiantis nagrinėtų pavyzdžių metaduomenimis, dauguma „Lazarus“ grupės taikomų kenkėjiškų programų sukurtos darbo valandomis Grinvičo laiku +8–+9 laiko zonose. „Ši grupuotė vykdo kibernetines šnipinėjimo operacijas, siekdama vogti duomenis arba sukelti žalą. Suderinę tai su dezinformacija ir apgaule, per pastaruosius kelerius metus užpuolikai galėjo sėkmingai įvykdyti keletą operacijų, – sakė Jaime Blasco, „AlienVault“ vyriausiasis ekspertas. – Operacija „Blockbuster“ – tai šioje srityje veikiančių bendrovių keitimosi informacija ir bendradarbiavimo pavyzdys, galintis užkirsti kelią šiai kenkėjiškai grupei.“

„Operacijos „Blockbuster“ metu „Novetta“, „Kaspersky Lab“ ir kitos partnerės toliau dės pastangas siekdamos sukurti metodiką, kaip sutrikdyti pasaulyje žinomų užpuolikų grupių veiklą ir sumažinti papildomą žalą, – sakė Andre Liudvikas, „Novetta“ grėsmių tyrimo ir draudimo grupės vyresnysis techninis direktorius. – Operacijos „Blockbuster“ metu buvo atlikta nuodugni techninė analizė, mes pasidalijome išvadomis su partneriais. Taigi toks bendradarbiavimas buvo labai naudingas.“


Draudžiama platinti, skelbti, kopijuoti informaciją su
nurodyta autoriaus teisių žyma be redakcijos sutikimo.

 Rodyti komentarus (0)
Vardas:    El. paštas:   (nebūtinas)
Pakartokite kodą: 
  Apsaugos kodas: 
 
Komentarus rašo lankytojai. Komentarai nėra redaguojami ar patikrinami, jų turinys neatspindi redakcijos nuomonės. Redakcija pasilieka teisę pašalinti pasisakymus, kurie pažeidžia įstatymus, reklamuoja, yra nekultūringi arba nesusiję su tema. Pastebėjus nusižengimus, prašome mums pranešti. Jei nurodomas el. pašto adresas, jis matomas viešai. Patvirtindami komentaro įrašymą, kartu patvirtinate, jog esate susipažinęs su portalo privatumo politika ir su ja sutinkate.
„Build Stuff 2024“: Vilnius tapo pasaulinės technologijų bendruomenės epicentru

Šią savaitę Vilnius tapo Baltijos regiono technologijų centru, nes lapkričio 13–15 dienomis čia vyksta prestižinė programinės įrangos kūrėjų konferencija „Build Stuff 2024“. Šis renginys, vykstantis jau daugiau nei dešimtmetį, pritraukia šimtus dalyvių iš įvairių pasaulio šalių ir sujungia geriausius technologijų profesionalus, vizionierius ir entuziastus.

Energetikos ir technikos muziejus kuria interaktyvią tarpukario aviacijos pionieriaus Lietuvoje ANBO-I lėktuvo repliką

2025 metais Energetikos ir technikos muziejus pristatys lėktuvo repliką su piloto kabinoje integruotu simuliatoriumi, leidžiančiu virtualiai patirti lėktuvo valdymą. Lėktuvas leis muziejaus lankytojams nusikelti į 1925 m. liepos 14 dieną, kai ANBO-I pirmąkart pakilo į orą.

Klaipėdos universitetas ir „Microsoft“ surėmė pečius: sukvietė į technologijų ir saugumo konferenciją

Klaipėdos universitete vyksta Universiteto ir „Microsoft“ organizuojama konferencija „Technologijos ir saugumas“. Tokio formato renginys, kai sukviečiami visų Baltijos šalių aukštųjų mokyklų IT vadovai ir „Microsoft“ profesionalai – Lietuvoje vyksta pirmą kartą.

2024 m. lapkritis
2024-11-15 15:52
VERT nustatė ESO elektros energijos persiuntimo paslaugos kainas 2025 metams
2024-11-13 09:44
Seimas pritarė siūlymams dėl bepiločių orlaivių ir kitų skraidančių objektų kontrolės stiprinimo
2024-11-12 21:12
Seimas uždraudė Kinijos įmonių prieigą prie didelių saulės ir vėjo jėgainių parkų bei kaupimo įrenginių sistemų
2024-11-12 19:48
Lietuvos startuoliai pristato savo idėjas „Web Summit 2024“: didžiausia technologijų konferencija prasidėjo
2024-11-12 13:30
Finansinių sukčių atakos tampa vis efektyvesnės: trečiąjį metų ketvirtį realūs gyventojų nuostoliai siekė beveik 5 mln. Eur
2024-11-11 21:15
RRT keičia Elektroninių ryšių paslaugų teikimo taisykles
2024-11-11 15:19
RRT: kokie pokyčiai įtvirtinti naujame Pašto įstatyme?
2024-11-11 10:47
„Corning“ užsitraukė EK rūstybę: pradėtas antimonopolinis tyrimas dėl bendrovės kuriamų „Gorilla Glass“ apsauginių stiklų telefonams
2024-11-11 09:40
Naujiems elektra ir vandeniliu varomiems keleiviniams autobusams įsigyti – dar 36 mln. Eur investicijų
2024-11-09 09:28
„Regitra“: didžiausia dalis tik elektra varomų automobilių įregistruota Neringos savivaldybėje
2024-11-08 07:26
„Citadele“ bankas pelnė tarptautinį „FinTech Magazine“ apdovanojimą
2024-11-07 07:19
Išmanusis telefonas ant ratų: pirmą kartą bus renkamas „Lietuvos metų interneto automobilis“
Daugiau...Paieška archyve

Global electronic components distributor – Allicdata Electronics

Electronic component supply – „Eurodis Electronics“

LOKMITA – įvairi matavimo, testavimo, analizės ir litavimo produkcija

Full feature custom PCB prototype service

GENERAL FINANCING BANKAS

Mokslo festivalis „Erdvėlaivis Žemė

LTV.LT - lietuviškų tinklalapių vitrina

„Konstanta 42“

Technologijos.lt

Buitinė technika ir elektronika internetu žemos kainos – Zuza.lt

www.esaugumas.lt – apsaugok savo kompiuterį!

PriedaiMobiliems.lt – telefonų priedai ir aksesuarai

Draugiškas internetas


Reklama
‡ 1999–2024 © Elektronika.lt | Autoriaus teisės | Privatumo politika | Atsakomybės ribojimas | Reklama | Turinys | Kontaktai LTV.LT - lietuviškų tinklalapių vitrina Valid XHTML 1.0!
Script hook v, Openiv, Menyoo
gta5mod.net
FS25 Mods, FS25 Tractors, FS25 Maps
fs25mods.lt
Optical filters, UV optics, electro optical crystals
www.eksmaoptics.com
Reklamos paslaugos
SEO sprendimai

www.addad.lt
Elektroninių parduotuvių optimizavimas „Google“ paieškos sistemai
www.seospiders.lt
FS22 mods, Farming simulator 22 mods,
FS22 maps

fs22.com
Reklama


Reklama