Összefoglaló
A Gatenori nevű, Windows operációs rendszereket támadó káros kód vált ismertté, amely speciális fájlok megfertőzésére, illetve speciális alkalmazások manipulálására alkalmas.
Leírás
A Gatenori trójai célja, hogy egy előre kijelölt folyamathoz tartozó állomány (biogas.exe) megfertőzésével PLC-khez nyújtson jogosulatlan hozzáférést, illetve manipulálhatóvá tegyen egyes folyamatokat. A károkozó a fertőzés során leállítja a kiszemelt folyamatot, majd a fájl lementése és felülírása után ismét elindítja azt.
Technikai részletek:
1. Létrehozza a következő állományokat:
%CurrentFolder%scada.exe
%CurrentFolder%audiodg.exe
%CurrentFolder%scxrt2.ini
2. Feltérképezi a megosztott könyvtárakat, amelyekről egy listát készít:
%CurrentFolder%scxrt2.ini
3. Amennyiben talál move-to-operational nevű, megosztott könyvtárat, akkor abba bemásol egy scada.exe nevű fájlt.
4. Felkutatja az alábbi nevű állományokat:
[…]Step7ProSim.dll
biogas.exe
5. Amennyiben rátalál a biogas.exe fájlra, akkor az ahhoz tartozó folyamatot leállítja.
6. Manipulálja a Step7ProSim.dll nevű fájlt. (Az eredeti állományból egy másolatot is készít.)
7. Elindítja a biogas.exe folyamatot.
8. Jogosulatlan hozzáférésre ad lehetőséget egyes PLC-khez.
Megoldás
- Használjon naprakész vírusírtó szoftvert.
- A Norton Power Eraser (NPE) felismeri és képes eltávolítani a kártevőt.
Támadás típusa
TrójaiHatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com