Poți descărca aplicația:
Get it on App Store Get it on Google Play
Aplicația Snake, prin care FSB a accesat profund rețelele de calculatoare din întreaga lume, a fost devoalată de guvernul SUA
Cyber
Data actualizării:
Data publicării:
Guvernul SUA a oferit profesioniștilor în securitate cibernetică o privire rară asupra modului în care funcționează malware-ul creat de Serviciul Federal de Securitate (FSB) din Rusia. Departamentul de Justiție al SUA a anunțat că o rețea de calculatoare compromisă de FSB a fost dezafectată după ce a funcționat mai bine de 20 de ani.

Ca parte a anunțului, Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) a dezvăluit modul în care FSB a creat o rețea peer-to-peer, numită Snake, pe care o folosește pentru a fura informații de la companii, organizații media, instituții de învățământ, guvern. agenții și furnizori de servicii financiare din întreaga lume.

Potrivit CISA, Snake se bazează pe o arhitectură modulară care a permis FSB să adauge de-a lungul anilor noi capabilități la ceea ce agenția descrie ca fiind unul dintre cele mai sofisticate instrumente de spionaj cibernetic create vreodată.

 

Snake a fost combătut cu propriile “arme”

 

Singurul lucru pe care dezvoltatorii lui Snake nu l-au luat în considerare este că rețeaua creată de ei are niște identificatori unici. FSB a folosit un set de chei de criptare (Diffie-Hellman) prea scurt pentru a fi sigur. În plus, în unele cazuri, utilizarea Snake pare să fi fost grăbită. Acest lucru a condus la descoperirea a numeroase indicii (șiruri de text în clar și comentarii ale dezvoltatorilor), pentru că agenții FSB au neglijat să șteargă sau să ascundă mai bine unele fișiere binare ale Snake.

În cele din urmă, anchetatorii au descoperit un aspect specific al Snake legat de protocolul de comunicare, ceea ce a permis identificarea amprentelor digitale trimise de la o mașină infectată cu Snake  la alta.

Pe baza identificatorilor obținuți a fost creată aplicația Perseus, ca parte a Operațiunii Medusa pentru a lansa comenzi programelor malware Snake, care îl dezactivează definitiv.

Însă organizațiile care au fost infectate de Snake trebuie să fie conștiente de faptul că credențialele furate înainte de dezactivarea acestuia pot fi folosite pentru a accesa sistemele compromise anterior și conturile online.

 

Cum funcționează Snake (aspecte tehnice)

 

Snake folosește mai multe componente pentru același scop într-un mod care îi permite să se adapteze la diferite medii, inclusiv sisteme Windows, MacOS și Linux. Protocoalele personalizate de comunicații de rețea create funcționează în esență ca o stivă, toate implementările utilizând un strat de criptare și un strat de transport. Fiecare dintre aceste straturi implementează o interfață specifică pentru operabilitate cu cele două straturi adiacente. Stratul de criptare și stratul de transport subiacent funcționează astfel independent, iar protocolul de rețea Snake poate folosi o suprapunere de criptare fără a fi nevoie să se schimbe codul stratului de criptare.

Această abordare asigură că tot traficul către o mașină compromisă urmează implementarea unui protocol HTTP personalizat sau a unui socket TCP brut într-un mod care stabilește conexiuni shell securizate (SSH). Scris în C, Snake demonstrează o înțelegere a principiilor informaticii, inclusiv selectarea și codificarea corectă a algoritmilor optimi asimptotic, folosind metodologii de codare personalizate eficiente care seamănă îndeaproape cu schemele obișnuite de codare și gestionarea numeroaselor erori posibile asociate cu programarea la nivel de sisteme într-o manieră sigură.

Snake este aproape imposibil de detectat din cauza modului în care este construit modulul său de nucleu. Toate versiunile cunoscute de Windows ale Snake, de exemplu, au folosit un mecanism de stocare ascuns pentru a ascunde componentele gazdă. În plus față de utilizarea modulului kernel pentru a elimina componentele relevante din orice listă returnată de sistemul de operare, Snake folosește modulul kernel pentru a media orice solicitare între componentele modului utilizator al lui Snake și mecanismul de stocare ascuns, care este criptat în sine cu o cheie de implant cu performanță unică. Prin urmare, nu există nicio semnătură pentru detectarea software-ului de către antimalware.

Snake menține persistența pe un sistem Windows prin crearea unui fișier „WerFaultSvc”. La pornire, acest serviciu va executa Snake’s WerFault.exe, pe care dezvoltatorii Snake au ales să-l ascundă printre numeroasele fișiere valide Windows „WerFault.exe” din directorul %windows%WinSxS. Executarea WerFault.exe începe procesul de decriptare a componentelor lui Snake și de încărcare a acestora în memorie.

Această adresă conține avizul general emis de CISA precum și detalii despre Snake și operațiunile necesare pentru eliminarea sa.

 


Fii primul care află cele mai importante știri din domeniu cu aplicația DefenseRomania. Downloadează aplicația DefenseRomania de pe telefonul tău Android (Magazin Play) sau iOS (App Store) și ești la un click distanță de noi în permanență

Get it on App Store
Get it on Google Play

Google News icon  Fiți la curent cu ultimele noutăți. Urmăriți DefenseRomania și pe Google News

Cum ocolește Ucraina bruiajul rusesc: Drone cu inteligență artificială identifică blindate ruse fără a fi coordonate de un operator uman
SpaceX prezintă "Starshield", o versiune militară a sateliților Starlink: Armata SUA devine primul utilizator
Operația specială de cenzură. Kremlinul sugrumă complet informațiile care „discreditează” Armata rusă
”Apărarea totală” împotriva dronelor. Acolo unde radarele își ating limitele, soluția ar putea veni de la telefonia mobilă
Softurile cu inteligenţă artificială devin de interes pentru Armata SUA: Data Robot poate colecta mai uşor informaţii din social media
Pregătirea piloţilor ucraineni pe avioane F-16 întârzie: Statele Unite încă nu au aprobat transferul de simulatoare pentru că statele europene nu le solicită
Marea Britanie investighează trimiterea de e-mailuri din greșeală către Mali, în locul Pentagonului
Hackerii chinezi au accesat contul de e-mail al ambasadorului SUA la Beijing
Rusia e superioară la un capitol: Cu un radio nesecurizat ești mort în 4 minute; Contraofensiva Ucrainei, precum debarcarea din 1944” (gen. Hodges)
Aplicația Snake, prin care FSB a accesat profund rețelele de calculatoare din întreaga lume, a fost devoalată de guvernul SUA
FBI a dezactivat un software de spionaj cibernetic, pus la punct de FSB
România intră pe radarul economic al Japoniei: Ministrul nipon al Economiei și Industriei, la București pentru a debloca cooperarea economică București-Tokyo
Inteligența artificială generativă va reduce decalajul dintre marile puteri și ceilalți actori în domeniul cibernetic
Armata României urmărește integrarea inteligenței artificiale. Generalul Burlacu: Contracararea fără AI a unei rachete hipersonice nu ar fi posibilă
Rușii folosesc o aplicație pentru smartphone-uri care oferă informaţii despre coordonatele pozițiilor trupelor ucrainene
Marea Britanie vrea să instaleze în Cipru un senzor performat de supraveghere spațială a sateliților britanici
Rusia: Ancheta ”Vulkan” dezvăluie armele secrete ale Moscovei pentru războiul cibernetic
”Reprezintă o amenințare de securitate”. Țările occidentale strâng rândurile în fața TikTok și a expansiunii tehnologice chineze
R. Moldova, sprijinită pentru a rezista la amenințările hibride: Comandantul Structurii SUA pentru Misiuni Cibernetice merge la Chișinău
Inteligența artificială în armată. SUA și China, printre statele semnatare ale primei declarații pentru ”utilizarea responsabilă”
O companie din Turcia va moderniza infrastructura de informații a NATO
Documente clasificate cu caracteristicile avioaneleor F-16 şi F-15, publicate pe forumul jocului video War Thunder
General francez: Cu sprijin masiv din partea SUA, ucrainenii au reuşit să se apere de atacurile informatice ruse
Hackerii ruşi au țintit, în SUA, laboratoare din domeniul nuclear. Atacatorii au creat pagini false pentru fiecare instituţie
Tendințele anului 2023 în materie de securitate cibernetică
Cehia a prezentat noul sistem autohton de război electronic STARKOM
Atac cibernetic asupra Ministerului slovac al Apărării. Acesta a urmat unei vizite a ministrului în Ucraina și a fost asumat de o grupare rusească
NATO se pregătește pentru un război cibernetic: Cât de mare ar trebui să fie atacul cibernetic pentru a invoca activarea articolului 5?
U.E a livrat un laborator cibernetic Ucrainei. Capabilitatea este o necesitate în condițiile în care rolul sistemelor informatice este vital în războiul de apărare dus cu Rusia
În speranţa că vor prinde din urmă inovaţia tehnologică americană, ruşii prezintă cu mare fast un echivalent al reţelei de sateliţi Starlink

Ştiri Recomandate

Prezidenţiale 2025. Candidatura lui Călin Georgescu a fost respinsă de BEC. Georgescu nu mai poate depune completări, subliniază Tudorel Toader
SUA cresc presiunea: Sistemele de război electronic de pe F-16-urile ucrainene nu vor mai primi actualizări. Musk spune că oprirea Starlink ar prăbuși apărarea ucraineană
Migrația, folosită ca armă: Kremlinul a amplificat fluxul de refugiați din Siria către Europa
China, Iranul și Rusia vor începe luni exerciții militare comune în apropierea Iranului
Aproximativ 10% din pierderea forței de luptă a Rusiei în războiul din Ucraina se datorează dezertărilor
Germania, planuri mari pentru Armată: Serviciu militar obligatoriu și creșterea masivă a cheltuielilor pentru apărare
Ungaria şi SUA pregătesc un pachet de cooperare economică, care să compenseze potențialul război comercial între UE și Statele Unite
Militari ai Armatei SUA, acuzați că au transmis Chinei informații secrete. Date „super greu de obținut” despre HIMARS, vândute pe câteva mii de dolari
Bombardierele strategice americane rămân în Europa: Două B-52H Stratofortress și aeronave Eurofighter italiene au simulat misiuni de bombardament
Australia are în vedere trimiterea de trupe de menținere a păcii în Ucraina
Șeful serviciului german de informații sugerează că Kremlinul va testa eficacitatea articolului 5 NATO
Surse suedeze: SUA nu vor mai participa la planificarea viitoarelor exerciții NATO din Europa
Istoria se repetă, cu Putler în rol principal: Face Occidentul aceleași greșeli ca la Munchen, în 1938?
În Rusia sprijinirea Ucrainei provoacă frisoane. Rușii spun că România se pregătește să intre în „efectul Concorde” în Ucraina
Trupele ruse au spart apărarea armatei ucrainene în regiunea Kursk. Aproape 10.000 de militari ucraineni sunt în pericol de încercuire
Rutte: Bugetele militare mai mari sunt primul pas, este nevoie de o producție mai rapidă
Trump vrea să mute trupele din Germania pe Flancul Estic. Europa trebuie să-și dubleze forțele militare: Minim 300 de avioane de luptă, zeci de nave și minim 100 de arme nucleare
Rușii au schimbat tactica: Roiuri de drone kamikaze Shahed-2, folosite în atacurile nocturne asupra Ucrainei
Niciodată gubernie rusă! Polonia vrea arma nucleară și o armată de jumătate de milion de oameni
Harta Europei / pexels, aliaksei lepik
EXCLUSIV
Mai valorează ceva tratatele internaționale, în ziua de astăzi?
Cea mai valoroasă armă din Ucraina ar putea fi în pericol. Patriot, mai ușor de lovit de rachete și dronele ruse, după suspendarea ajutorului SUA
Trump nu poate asigura pacea în Ucraina fără Europa. Altfel riscăm să ne trezim cu Rusia la Gurile Dunării și cu un război major în Europa în următorii ani
Patru avioane F-16 ale României, în coasta Rusiei. Militarii români care vor apăra o regiune fierbinte a Europei au fost evaluați (Foto)
Obuze de artilerie, vehicule Rosomak sau tancuri K2 Black Panther. Polonia atrage Slovacia în proiecte de producție comună de tehnică militară
Trump spune că dacă Rusia nu va înceta să „strivească Ucraina pe câmpul de luptă” ia în calcul noi sancțiuni
Se va paria pe avioane Rafale? Franța a dezvăluit numărul impresionant de avioane Rafale pe care are capacitatea să-l producă lunar
Informațiile estoniene: Rusia a reușit să recupereze teritorii în regiunea Kursk. Luptătorii nord-coreeni revin pe câmpul de luptă
Ariane 6, la prima misiune complet operațională. Racheta europeană pune pe orbită un satelit francez de spionaj
Polonia ar putea avea stipulat în Constituție obligativitatea de a atinge cel puțin 4% din PIB pentru Apărare
Atac masiv cu rachete și drone rusești asupra Ucrainei. Mirage-2000, implicate pentru prima dată în respingerea atacului aerian
Aproximativ 120 de avioane de luptă occidentale ar putea proteja cerul Ucrainei. Sky Shield, o inițiativă condusă doar de Europa
Liderii UE, acord unanim privind reînarmarea, dar susținerea Ucrainei a fost blocată de Ungaria. Care este interesul strategic al Rusiei: O Europă fragmentată sau doar anesteziază?
pixel