Gatenori trójai

CH azonosító

CH-13330

Angol cím

Gatenori trojan

Felfedezés dátuma

2016.06.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Gatenori nevű, Windows operációs rendszereket támadó káros kód vált ismertté, amely speciális fájlok megfertőzésére, illetve speciális alkalmazások manipulálására alkalmas.

Leírás

A Gatenori trójai célja, hogy egy előre kijelölt folyamathoz tartozó állomány (biogas.exe) megfertőzésével PLC-khez nyújtson jogosulatlan hozzáférést, illetve manipulálhatóvá tegyen egyes folyamatokat. A károkozó a fertőzés során leállítja a kiszemelt folyamatot, majd a fájl lementése és felülírása után ismét elindítja azt.

Technikai részletek:

1. Létrehozza a következő állományokat:

%CurrentFolder%scada.exe
%CurrentFolder%audiodg.exe
%CurrentFolder%scxrt2.ini

2. Feltérképezi a megosztott könyvtárakat, amelyekről egy listát készít:
%CurrentFolder%scxrt2.ini

3. Amennyiben talál move-to-operational nevű, megosztott könyvtárat, akkor abba bemásol egy scada.exe nevű fájlt.

4. Felkutatja az alábbi nevű állományokat:

[…]Step7ProSim.dll
biogas.exe

5. Amennyiben rátalál a biogas.exe fájlra, akkor az ahhoz tartozó folyamatot leállítja.

6. Manipulálja a Step7ProSim.dll nevű fájlt. (Az eredeti állományból egy másolatot is készít.)

7. Elindítja a biogas.exe folyamatot.

8. Jogosulatlan hozzáférésre ad lehetőséget egyes PLC-khez.

Megoldás

  • Használjon naprakész vírusírtó szoftvert.
  • Norton Power Eraser (NPE) felismeri és képes eltávolítani a kártevőt.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com


Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »