Poți descărca aplicația:
Get it on App Store Get it on Google Play
Aplicația Snake, prin care FSB a accesat profund rețelele de calculatoare din întreaga lume, a fost devoalată de guvernul SUA
Cyber
Data actualizării:
Data publicării:
Guvernul SUA a oferit profesioniștilor în securitate cibernetică o privire rară asupra modului în care funcționează malware-ul creat de Serviciul Federal de Securitate (FSB) din Rusia. Departamentul de Justiție al SUA a anunțat că o rețea de calculatoare compromisă de FSB a fost dezafectată după ce a funcționat mai bine de 20 de ani.

Ca parte a anunțului, Agenția SUA pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) a dezvăluit modul în care FSB a creat o rețea peer-to-peer, numită Snake, pe care o folosește pentru a fura informații de la companii, organizații media, instituții de învățământ, guvern. agenții și furnizori de servicii financiare din întreaga lume.

Potrivit CISA, Snake se bazează pe o arhitectură modulară care a permis FSB să adauge de-a lungul anilor noi capabilități la ceea ce agenția descrie ca fiind unul dintre cele mai sofisticate instrumente de spionaj cibernetic create vreodată.

 

Snake a fost combătut cu propriile “arme”

 

Singurul lucru pe care dezvoltatorii lui Snake nu l-au luat în considerare este că rețeaua creată de ei are niște identificatori unici. FSB a folosit un set de chei de criptare (Diffie-Hellman) prea scurt pentru a fi sigur. În plus, în unele cazuri, utilizarea Snake pare să fi fost grăbită. Acest lucru a condus la descoperirea a numeroase indicii (șiruri de text în clar și comentarii ale dezvoltatorilor), pentru că agenții FSB au neglijat să șteargă sau să ascundă mai bine unele fișiere binare ale Snake.

În cele din urmă, anchetatorii au descoperit un aspect specific al Snake legat de protocolul de comunicare, ceea ce a permis identificarea amprentelor digitale trimise de la o mașină infectată cu Snake  la alta.

Pe baza identificatorilor obținuți a fost creată aplicația Perseus, ca parte a Operațiunii Medusa pentru a lansa comenzi programelor malware Snake, care îl dezactivează definitiv.

Însă organizațiile care au fost infectate de Snake trebuie să fie conștiente de faptul că credențialele furate înainte de dezactivarea acestuia pot fi folosite pentru a accesa sistemele compromise anterior și conturile online.

 

Cum funcționează Snake (aspecte tehnice)

 

Snake folosește mai multe componente pentru același scop într-un mod care îi permite să se adapteze la diferite medii, inclusiv sisteme Windows, MacOS și Linux. Protocoalele personalizate de comunicații de rețea create funcționează în esență ca o stivă, toate implementările utilizând un strat de criptare și un strat de transport. Fiecare dintre aceste straturi implementează o interfață specifică pentru operabilitate cu cele două straturi adiacente. Stratul de criptare și stratul de transport subiacent funcționează astfel independent, iar protocolul de rețea Snake poate folosi o suprapunere de criptare fără a fi nevoie să se schimbe codul stratului de criptare.

Această abordare asigură că tot traficul către o mașină compromisă urmează implementarea unui protocol HTTP personalizat sau a unui socket TCP brut într-un mod care stabilește conexiuni shell securizate (SSH). Scris în C, Snake demonstrează o înțelegere a principiilor informaticii, inclusiv selectarea și codificarea corectă a algoritmilor optimi asimptotic, folosind metodologii de codare personalizate eficiente care seamănă îndeaproape cu schemele obișnuite de codare și gestionarea numeroaselor erori posibile asociate cu programarea la nivel de sisteme într-o manieră sigură.

Snake este aproape imposibil de detectat din cauza modului în care este construit modulul său de nucleu. Toate versiunile cunoscute de Windows ale Snake, de exemplu, au folosit un mecanism de stocare ascuns pentru a ascunde componentele gazdă. În plus față de utilizarea modulului kernel pentru a elimina componentele relevante din orice listă returnată de sistemul de operare, Snake folosește modulul kernel pentru a media orice solicitare între componentele modului utilizator al lui Snake și mecanismul de stocare ascuns, care este criptat în sine cu o cheie de implant cu performanță unică. Prin urmare, nu există nicio semnătură pentru detectarea software-ului de către antimalware.

Snake menține persistența pe un sistem Windows prin crearea unui fișier „WerFaultSvc”. La pornire, acest serviciu va executa Snake’s WerFault.exe, pe care dezvoltatorii Snake au ales să-l ascundă printre numeroasele fișiere valide Windows „WerFault.exe” din directorul %windows%WinSxS. Executarea WerFault.exe începe procesul de decriptare a componentelor lui Snake și de încărcare a acestora în memorie.

Această adresă conține avizul general emis de CISA precum și detalii despre Snake și operațiunile necesare pentru eliminarea sa.

 


Fii primul care află cele mai importante știri din domeniu cu aplicația DefenseRomania. Downloadează aplicația DefenseRomania de pe telefonul tău Android (Magazin Play) sau iOS (App Store) și ești la un click distanță de noi în permanență

Get it on App Store
Get it on Google Play

Google News icon  Fiți la curent cu ultimele noutăți. Urmăriți DefenseRomania și pe Google News

DC Media Group Audience
Tendințele anului 2023 în materie de securitate cibernetică
Cehia a prezentat noul sistem autohton de război electronic STARKOM
Atac cibernetic asupra Ministerului slovac al Apărării. Acesta a urmat unei vizite a ministrului în Ucraina și a fost asumat de o grupare rusească
NATO se pregătește pentru un război cibernetic: Cât de mare ar trebui să fie atacul cibernetic pentru a invoca activarea articolului 5?
U.E a livrat un laborator cibernetic Ucrainei. Capabilitatea este o necesitate în condițiile în care rolul sistemelor informatice este vital în războiul de apărare dus cu Rusia
În speranţa că vor prinde din urmă inovaţia tehnologică americană, ruşii prezintă cu mare fast un echivalent al reţelei de sateliţi Starlink
Parlamentul European, ținta unui atac cibernetic, la puțin timp după declararea Rusiei drept stat sponsor al terorismului
Un software rusesc prezentat ca american a ajuns în aplicaţii ale armatei SUA
MApN vrea să retragă din legea privind securitatea cibernetică a României articolul despre rezerviștii voluntari
Ucraina - prima țară care utilizează în luptă conceptul RadioMap al DARPA bazat pe tehnologia SDR
Ruşii susţin că un hacker din Donețk a spart programul Delta utilizat de armata ucraineană. Reacţia ministerului ucrainean al Apărării: Nimeni nu a pătruns în sistem
Armata Belgiană are de azi un nou comandament: Cyber ​​Command va lucra în strânsă colaborare cu serviciul de informații militare SGRS
Într-o perioadă de tensiuni maxime, șeful Securității Cibernetice a Germaniei este acuzat de legături cu Rusia. Ministerul de Interne l-a demis din funcție
Şeful agenției germane de securitate cibernetică, suspendat din funcţie pentru legăturile sale cu persoane apropiate de serviciile ruse de informaţii
Raport Thales: Companiile încep să aibă mai multă încredere în soluțiile de securizare a muncii în sistem hibrid
Software din Rusia, amenințare la adresa securității naționale. Toate produsele software rusești vor fi deconectate de la sistemele administrației publice. Proiect de lege
Albania acuză Iranul de „agresiune de stat" și rupe relaţiile diplomatice cu Teheranul
China acuză agenția de informații militare a SUA de un atac cibernetic masiv prin care a furat date sensibile de cercetare
Complexul militar-industrial al Rusiei, atacat cibernetic chiar de către ''prietenii de la est'' ai Moscovei - un grup de hackeri chinezi
Energoatom, operatorul ucrainean al centralelor nucleare, denunţă un atac cibernetic rus ''fără precedent''
Atac cibernetic asupra Poliției de Frontieră române în iulie. Atacul ar fi fost condus de hackeri proxy ai Iranului pentru a sprijini Rusia
EXCLUSIV
Sustenabilitatea – Cum transformăm paradigma de business prin noile tehnologii: De la BIM via Digital Twin în Metavers
Manualul amenințărilor cibernetice – Thales 2022. Tot ce trebuie să știți despre noul val de amenințări invizibile
Ofensivă cibernetică împotriva României. STS a blocat mii de atacuri asupra celor mai importante instituții din România
SRI deține informații despre o posibilă campanie de atacuri cibernetice în masă asupra României
Hackerii ruşi ai grupării Killnet au revendicat atacurile cibernetice produse vineri în România
Generalul Anton Rog: SRI știa ziua când Rusia va ataca, nu și minutul. Instituții strategice din România - ținta atacurilor cibernetice
Rusia acuză SUA de „banditism” de stat și dă asigurări că nu pregătește niciun atac cibernetic ca răspuns la sancțiuni
Polonia intră în alertă avansată de amenințare cibernetică
Ucraina anunță că deține dovezi că Rusia s-a aflat în spatele atacului cibernetic de amploare împotriva ei

Ştiri Recomandate

Urmarile atacului ucrainean cu rachete asupra bazei ruse Saky: Rușii deplâng lipsa adăposturilor pentru aeronave
Marea Britanie și Germania au în vedere construirea de rachete cu rază lungă pentru a contracara amenințarea nucleară a lui Putin
Lockheed Martin, mesaj la absolvirea primei serii de piloți români de la Centrul European de instruire F-16: Această realizare îmbunătățește capacitățile de apărare aeriană ale României
"Războiul se oprește imediat": Fost secretar de stat al SUA anticipează "planul de pace" al lui Trump pentru Ucraina
O dronă navală necunoscută a fost găsită în largul coastelor Turciei din Marea Neagră (Foto/Video)
Încă un nume greu din Ministerul Apărării a fost arestat în Rusia. Dmitri Bulakov a ocupat funcția de adjunct al ministrului timp de 14 de ani
Sistemele Gepard ale României nu au doborât dronele rusești deasupra Ucrainei. MApN, reacție după o dezinformare masivă preluată internațional
"Aceasta este o amenințare la adresa securității Statelor Unite". SUA comentează interceptarea avioanelor de luptă rusești și chinezești
Armata ungară a primit oficial primul Lynx KF41. România încă se pregătește de licitația MLI
Moment istoric pentru România: Avem oficial primii piloți români de F-16 instruiți în țară. F-urile norvegiene vor veni în „cascadă” anul acesta și anul viitor
Rusia va fi forțată să își reducă atacurile într-o lună și jumătate, afirmă un comandant ucrainean
Ucraina a lovit cu rachete ATACMS o stație radar și aerodromul Saki în Crimeea. Apărarea antiaeriană „modernă” rusă nu a făcut față tuturor ATACMS
Economia Coreei de Nord s-a redresat semnificativ datorită comerțului cu arme cu Rusia
Paradoxul românesc: La ce se construiește aici suntem a patra putere ca industrie navală din Europa, dar România nu are nicio navă de luptă modernă
Rețeaua feroviară de mare viteză a Franței, paralizată de atacuri de sabotaj asupra cablurilor de semnalizare, în ziua deschiderii Jocurilor Olimpice
Rusia își întărește prezența navală în Mediterană. Fregata Amiral Gorshkov a traversat Strâmtoarea Gibraltar și se îndreaptă spre Algeria
Putin a propus Chinei o alianță militară a Eurasiei, de tip NATO, alianță condusă de Rusia și China
Rușii au forțat ruperea frontului cu un atac rar de manual la nivel de batalion, oprit de ucraineni (Video). După ce au pierdut 30% din tehnică, rușii s-au retras
Ungaria aduce influența Chinei comuniste la granițele României. În mare liniște, Orban a luat de la chinezi cel mai mare împrumut din istoria Ungariei
Instructorii occidentali sunt ținta noastră legitimă, a spus reprezentantul Rusiei la ONU
Cum vrea să ocupe China, în lupta pentru supremație globală cu SUA, rolul de lider în menținerea păcii mondiale
Deși avionul Su-75 nu e nici măcar la stadiul de prototip, Rusia presează una din primele 5 puteri militare să-l cumpere. Cu șanse reduse de reușită
„Zeus Lightning II”: Grecia a semnat pentru F-35, urmează România. Câteva diferențe între F-35 pentru România și F-35 grecesc
Trump spune că în cazul în care fi asasinat la ordinul iranienilor, speră că SUA „vor șterge Iranul de pe fața Pământului”
Generalul Vlad, șeful Armatei: Sistemul antiaerian al României e foarte bun. Resturile de drone căzute, distruse probabil de ucraineni
Damen a livrat nava HUNAIN către Forțele Navale ale Marinei Pakistaneze, în România (Foto). Construcția a avut loc la Galați
Iohannis mai are timp o lună dacă va dori să fie propunerea României de comisar european. Ursula von der Leyen a cerut două nume
Ministerul Apărării Naţionale anunţă că forțele ruse au reluat seria de atacuri cu drone asupra infrastructurii portuare din Ucraina
Departamentul de Stat al SUA comentează declarațiile Chinei privind disponibilitatea Ucrainei pentru discuții cu Rusia
Scholz: Rusia trebuie să pună capăt războiului cu Ucraina dacă vrea ca SUA să nu desfăşoare rachete Tomahawk în Germania
„Au o strategie excelentă, trebuie doar să continue să o aplice” – general NATO despre acțiunile ucrainenilor în război
Cooperarea dintre un sistem HIMARS și un UAV a dus la distrugerea unui sistem rusesc Pantsir (Foto/Video)
pixel