تجدید حملات بدافزاری موسوم به lnk
پژوهشگران سمانتک اخیراً عملیاتی را در ژاپن مشاهده کرده اند که از فایلهای متنی پیوست شده به ایمیلها برای آلوده کردن سیستم قربانی استفاده میکند.
موسسه خبری سایبربان:پژوهشگران سمانتک اخیراً عملیاتی را در ژاپن مشاهده کرده اند که از فایلهای متنی پیوست شده به ایمیلها برای آلوده کردن سیستم قربانی استفاده میکند.
موضوع کلیدی در این حمله جلوگیری از روشهای شناسایی است؛ این روشها عبارتند از:
*تمامی مؤلفههای حمله نظیر Backdoor، به راحتی و بدون تغییر در عملکرد از یک کد اسکریپت ساخته شدهاند. این ویژگی به ساخت مدلهای جدید کمک میکند.
*برخی از اسکریپتهای بارگیری شده فقط در حافظه ذخیره میشوند، به این ترتیب میتوانند از سازوکار پویش به کاررفته توسط آنتی ویروسهای معمول جلوگیری کنند.
*اسکریپت Backdoor که از Google code بارگیری می¬شود از الگوریتم AES، برای رمزگذاری تعاملات و نیز مسیر نشانی URL به سرور C&C استفاده میکند.
