Car-tech

ジョージアはロシアに拠点を置くハッカーを写真から追放する

Devar Bhabhi hot romance video देवर à¤à¤¾à¤à¥€ की साथ हॉट रोमाà¤

Devar Bhabhi hot romance video देवर à¤à¤¾à¤à¥€ की साथ हॉट रोमाà¤

目次:

Anonim

Cert.gov.geOne。写真はジョージア州政府によって公開された。

写真の1つでは、黒っぽくてひげのあるユーザーがコンピュータの画面に仲間入りし、おそらく何が起こっているのか疑問に思っていた。その後、彼はコンピュータの接続を切断し、彼が発見されたことを認識している。

写真は、ロシアからの侵入を主張する報告書に含まれている。ロシアは、2008年8月、ジョージアに対して、あなたのWindows PCからマルウェアを取り除く方法

問題の写真は、ジョージア州政府のコンピュータ緊急対応チーム(Cert.gov.ge)の捜査官が餌を食べた後に撮影されたものです機密情報を含むファイルであると思ったものをコンピュータのユーザにダウンロードさせる。実際、それはそれ自身の秘密のスパイ計画を含んでいた。

背景

ジョージアは、政府職員のコンピュータ上のファイルがロシアのアンチウイルスによって「疑わしい」と表示された後、2011年3月にこの男性に関連するサイバースパイを調査し始めたプログラムはDr. Webと呼ばれていました。この調査では、数多くのグルジアのニュースサイトに悪意のあるソフトウェアを植え付けた高度な操作が明らかになりましたが、ハッカーが標的にしたいと思う種類の人々に関心を持つ特定の記事のみを掲載したページでのみ、Giorgi Gurgenidze 、コンピュータセキュリティの事件を扱うCert.gov.geのサイバーセキュリティ専門家。

犠牲者を引き付けるために選ばれたニュース記事は、「ジョージアでのNATO代表団訪問」と「米ジョージア合意と会議」のような見出しを持っていた

バトルの詳細

CERT-Georgiaは、誰がそのようなファーを誰が正確に言うのではないでしょうか? stに感染したコンピュータが属していました。しかし、ジョージア州の善良な人たちと、高度に熟練したハッカー、またはおそらくはロシアのハッカーチームとの間の壮大な電子戦闘として最もよく記述されている。

政府機関にある300〜400台のコンピュータが、問題の人物によって管理されるサーバをドロップするように機密文書を送信すること。被害を受けたコンピュータは、「Georbot」というニックネームのボットネットを形成しました。悪意のあるソフトウェアは、Microsoft Word文書やPDFで特定のキーワード(米国、ロシア、NATO、CIAなど)を検索するようにプログラムされていました。スクリーンショットを撮る。ユーザーがファイルを自分のPCにコピーした後、ドロップサーバーから数分以内にドキュメントが削除されました。

ジョージアはドキュメントを受信するドロップサーバーとの接続をブロックしました。感染したコンピュータはマルウェアを駆除されました。しかし、彼の操作が発見されたのにもかかわらず、ユーザーは止まらなかった。実際、彼は彼の試合を踏んだ。次のラウンドで、彼はグルジアの大統領から来ていると思われる政府関係者に、 "[email protected]"というアドレスで一連の電子メールを送った。これらの電子メールには、合法的な情報が含まれていて、不正なソフトウェアを配布した悪質なPDFファイルが含まれていました。

悪意のあるソフトウェアもマルウェアも検出されませんでした。PDF攻撃では、標準のPDFファイルのBase64でコード化されたコピーを含むXMLデータファイルであるXDPファイル形式が使用されていました。この方法は、一度にすべてのウイルス対策ソフトウェアと侵入検知システムを回避しました。今年6月には、英国のコンピュータ緊急対応チームが、政府機関を対象にした後、警告していた。ジョージア州はこのような攻撃を警告の1年以上前に見た。それはジョージア州が平均的なハッカーに対処していない主要な手がかりの1つだったが、複雑な攻撃の知識を持ったチームに参加したかもしれない

"この男は高級技能を持っていた"とグルゲニツェは述べた。

2011年中、攻撃は継続し、より洗練されたものになった。被疑者は、少なくとも2人の他のロシア人のハッカーとドイツ人のハッカーと接続していたことがわかった。彼はまた、いくつかの暗号化フォーラムでも活動していました。これらの手がかりといくつかの脆弱なセキュリティの実践は、調査官が彼にもっと近づくことを可能にした。

そして、トラップが設定された。

ジョージアの当局者は、ユーザにコンピュータの1つを目的に感染させる。そのコンピュータ上で、彼らは「ジョージアナト協定」と題されたZIPアーカイブを配置した。彼は餌を取って、捜査官自身のスパイ計画をインストールさせた。

そこから、彼のウェブカメラがオンになって、彼の顔のかなり鮮明な写真が得られた。しかし、5〜10分後に、ユーザーがハッキングされていることを知っていたため、接続が切断されたと考えられます。しかし、数分のうちに、ジョージア州政府を標的としたコンピュータのようなコンピュータは文書のために採掘されました。

ロシア語で書かれた1つのMicrosoft Word文書には、ロシアの関与を​​指摘するその他の状況証拠には、悪意のある電子メールを送信するために使用されたウェブサイトの登録が含まれていました。報告書によると、同国の連邦安全保障局(KGB)の隣にある住所に登録されていると、報告書によると、「ロシアの治安当局を再度確認した」と述べた。ロシアとジョージアの間では、ロシアに住んでいれば、名を知られていない男が起訴されることはまずありません。