Ang kamakailang cyber-attack sa Kudankulam Nuclear Power Plant (KKNPP) ay kinumpirma ng mga opisyal at muli ang seguridad ng mga kritikal na imprastraktura ay naging usapan ng cyber world. Binanggit ng mga opisyal na walang pinsala sa mga control system ng planta dahil ang mga pangunahing kontrol sa pagproseso ay tunay na air gapped, na isang karaniwang kasanayan sa seguridad na ginagamit upang pisikal na ihiwalay ang mga kritikal na imprastraktura mula sa mga hindi secure na network tulad ng Internet o mga lokal na network ng lugar upang gawin itong mas mahirap na labagin ang mga pader ng anumang establisyimento.
Ipinapahiwatig ng mga ulat ang paglitaw ng malware na may partikular na padron kung saan inaabuso at ginagaya ng mga hacker ang mga aplikasyon ng mga kilalang brand upang maglunsad ng malware sa mga sistema ng enterprise.
Backdoor.DTrack: Paunang Pagsusuri
Iniimbestigahan ng aming pangkat ng mga eksperto sa Quick Heal Security Labs ang modus operandi ng malware na ito. Gumagana ang malware sa pamamagitan ng pagresolba ng code na pagmamay-ari ng Application Programming Interfaces at nagsisimulang mangalap ng impormasyon ng system. Kilala bilang Backdoor.Dtrack, ang malware na ito ay may kasamang hardcoded na internal network credentials ng mga enterprise. Sa huli, kinokolekta ng malware ang impormasyon ng network, pinapatakbo ang listahan ng mga proseso at history ng browser, at inilalagay ang sarili nito sa local drive ng apektadong computer.
Karaniwan, ang malware ng ganitong uri ay tinutukoy na Advanced Persistent Threats o APT na tumutuon sa pagiging undetected hangga't maaari upang magnakaw ng maximum na sensitibong impormasyon ng negosyo.
Batay sa impormasyong makukuha at sa inisyal na pananaliksik na isinagawa ng Quick Heal Security Labs, ang mga kontrobersyal na sample ng malware na DTrack o ATMDTrack ay kilala rin sa kasaysayan na ginagaya ang icon ng application na Safe Banking ng Quick Heal at impormasyon ng file upang magmukhang lehitimo ito sa ilang mga pag-atake.
Mabilis ba ang Paggaling at Seqrite protektahan mo ba ako mula sa DTrack?
Mabilis na Paggaling at Seqrite Ang mga produkto ay nagpoprotekta na laban sa mga kilalang variant ng DTrack. Lubos naming inirerekomenda na panatilihing updated ang iyong mga produktong pangseguridad at sundan pinakamahusay na mga kasanayan sa seguridad para sa pinakamabuting pagtatanggol laban sa pinakabago at umuusbong na mga banta.
Sa Quick Heal Technologies, lubos kaming nakatuon sa pagprotekta at pagprotekta sa aming mga customer sa pamamagitan ng pagbibigay ng pinakamahusay na proteksyon laban sa mga kilala at advanced na cyberthreats.
Dahil, ang mga karagdagang pagsisiyasat ay isinasagawa, pananatilihin ka naming naka-post sa mga pinakabagong natuklasan sa Backdoor.DTrack.
