Παρασκευή, 10 Απριλίου, 07:23
Αρχική security BITS: Πρωτόκολλο χρησιμοποιείται από malware για κλοπή δεδομένων

BITS: Πρωτόκολλο χρησιμοποιείται από malware για κλοπή δεδομένων

Ένα νέο τμήμα malware, που ονομάζεται Stealth Falcon, υιοθετεί μια νέα προσέγγιση με στόχο να αποφεύγει την ανίχνευση στο διαδίκτυο. Χρησιμοποιεί το πρωτόκολλο BITS σε μηχανές Windows, το οποίο είναι συνήθως ενεργοποιημένο και μπορεί να διαπεράσει τα firewall των εταιριών. Το πρωτόκολλο είναι ιδανικό για τον εντοπισμό και τη διακοπή του exfiltrating data και αποδεικνύει την ανάγκη για ένα Data Leakage Prevention (DLP).

bits

Τι είναι το πρωτόκολλο BITS;

Το κακόβουλο λογισμικό Stealth Falcon έχει σχεδιαστεί για να είναι αόρατο με διάφορους τρόπους. Ωστόσο, το μοναδικό χαρακτηριστικό του είναι η χρήση του πρωτοκόλλου BITS για data exfiltration.

Το πρωτόκολλο Background Intelligent Transfer Service (BITS) σχεδιάστηκε από τη Microsoft για να επιτρέπει uploads και λήψεις μεγάλων αρχείων χωρίς να επηρεάζεται η ταχύτητα σύνδεσης του δικτύου του χρήστη. Αυτό το πρωτόκολλο χρησιμοποιείται συνήθως για τη λήψη ενημερώσεων λογισμικού, έτσι ώστε πολλές εταιρίες να επιτρέπουν να περάσει από το firewall τους. Οι όροι “background” και “intelligent” στο όνομα του πρωτοκόλλου BITS αναφέρονται στο γεγονός ότι προσπαθεί να ελαχιστοποιήσει τις επιπτώσεις του στην εμπειρία του χρήστη στον υπολογιστή. Το BITS αναγνωρίζει πότε ένας υπολογιστής έχει αχρησιμοποίητο εύρος ζώνης δικτύου και χρησιμοποιεί αυτό το εύρος ζώνης για τη λήψη. Ως αποτέλεσμα, το πρωτόκολλο BITS είναι πολύ διακριτικό, γεγονός που καθιστά δύσκολο να εντοπιστεί πότε τρέχει σε ένα δίκτυο.

bits

- Advertisement -

Το Stealth Falcon Malware

Η διακριτικότητα πρωτοκόλλου BITS το καθιστά ιδανικό για το κακόβουλο λογισμικό που προσπαθεί να διατηρήσει τις εντολές και τον έλεγχο (C2) εκτός του ραντάρ. Επιπλέον, επειδή δεν πρόκειται να “μπλοκάρει” στο firewall και χρησιμοποιείται από πολλούς διαφορετικούς προμηθευτές λογισμικού για ενημερώσεις, οι περισσότερες εταιρίες είναι απίθανο να είναι ύποπτες για τη λήψη και τη μεταφόρτωση δεδομένων σε ασυνήθιστα τμήματα.

Πρόσφατα, ανακαλύφθηκε ότι το malware Stealth Falcon χρησιμοποιεί το BITS για την απομάκρυνση των δεδομένων του και τις επικοινωνίες C2. Το Stealth Falcon φροντίζει να αποκρύψει τις επικοινωνίες του δημιουργώντας κρυπτογραφημένο αντίγραφο του αρχείου πριν από τη μετάδοση και διαγραφή των αρχείων καταγραφής και των κρυπτογραφημένων αντιγράφων των αρχείων μόλις ολοκληρωθεί η επικοινωνία. Δεδομένου ότι οι μεταφορτώσεις / λήψεις BITS έχουν τη δυνατότητα να επιμένουν σε επανεκκινήσεις και αποσυνδέσεις χρηστών, το πρωτόκολλο C2 του κακόβουλου λογισμικού είναι τόσο αόρατο όσο και ανθεκτικό.

SecNews
SecNewshttps://www.secnews.gr
In a world without fences and walls, who need Gates and Windows

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

loopfs: Θα μπορούσε να είναι το νέο σύστημα αρχείων του Linux;

Το Linux υποστηρίζει αρκετά συστήματα αρχείων, όπως EXT4, F2FS, Btrfs και XFS. Αυτά τα συστήματα επαρκούν όταν...

Έρευνα: Οι έφηβοι προτιμούν τα iPhones από τα κινητά Samsung

Σύμφωνα με έρευνα που διεξάγεται κάθε έξι μήνες με στόχο να καταγράψει τις συνήθειες των εφήβων, oι νέοι δεν επιλέγουν κινητά Samsung....

Bill Gates: Τα σχολεία ανοίγουν το φθινόπωρο και η οικονομία καταστρέφεται

Ο Bill Gates πιστεύει ότι τα σχολεία θα μπορέσουν να ανοίξουν το φθινόπωρο, δήλωσε σε συνέντευξή του στο Becky Quick στο CNBC.

Μουσείο Τηλεπικοινωνιών Ομίλου ΟΤΕ: Εκπαιδευτικά προγράμματα και ψυχαγωγικές δράσεις από το σπίτι για παιδιά 4-12 ετών και όλη την οικογένεια

Εκπαιδευτικά προγράμματα και ψυχαγωγικές δράσεις για παιδιά και οικογένειες, στις οποίες μπορούν συμμετάσχουν από το σπίτι, προσφέρει το Μουσείο Τηλεπικοινωνιών του Ομίλου...

Microsoft: Κυκλοφόρησε τις ενημερώσεις του Απριλίου 2020 για το Office

Η Microsoft κυκλοφόρησε τις non-security ενημερώσεις του Απριλίου 2020 για το Microsoft Office, οι οποίες περιλαμβάνουν διορθώσεις για σφάλματα καθώς και βελτιώσεις...

To νέο Cheetah mode της Τesla προσφέρει κορυφαίες επιδόσεις

Το νέο Cheetah mode στο μοντέλο Tesla S ωθεί το ηλεκτρικό αυτοκίνητο από 0 στα 100 χλμ / ώρα γρηγορότερα από ότι...

Tails 4.5: Κυκλοφόρησε η νέα, πιο ασφαλής έκδοση!

Tails 4.5: Κυκλοφόρησε η νέα, πιο ασφαλής έκδοση- Το Tails, είναι ένα live λειτουργικό σύστημα βασισμένο στο...

Windows 10 λειτουργία βοηθά στη διαγραφή άχρηστων αρχείων και apps

Τα Windows 10 θα διευκολύνουν τη διαγραφή άχρηστων αρχείων και apps, παρουσιάζοντάς τα μαζεμένα σε μια λίστα.

Cloudflare: Σταματά να χρησιμοποιεί το reCAPTCHA της Google!

Η Cloudflare ανακοίνωσε ότι θα σταματήσει να χρησιμοποιεί το reCAPTCHA της Google και θα μεταβεί σε έναν νέο πάροχο εντοπισμού bot που...

Το Google Stadia Pro προσφέρεται δωρεάν για δύο μήνες! Ώρα για video games!

Η κατάσταση που βιώνουμε το τελευταίο διάστημα λόγω κορωνοϊού, είναι μια από τις πιο δύσκολες καταστάσεις των...