Gatenori trójai

CH azonosító

CH-13330

Angol cím

Gatenori trojan

Felfedezés dátuma

2016.06.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Microsoft Windows

Összefoglaló

A Gatenori nevű, Windows operációs rendszereket támadó káros kód vált ismertté, amely speciális fájlok megfertőzésére, illetve speciális alkalmazások manipulálására alkalmas.

Leírás

A Gatenori trójai célja, hogy egy előre kijelölt folyamathoz tartozó állomány (biogas.exe) megfertőzésével PLC-khez nyújtson jogosulatlan hozzáférést, illetve manipulálhatóvá tegyen egyes folyamatokat. A károkozó a fertőzés során leállítja a kiszemelt folyamatot, majd a fájl lementése és felülírása után ismét elindítja azt.

Technikai részletek:

1. Létrehozza a következő állományokat:

%CurrentFolder%scada.exe
%CurrentFolder%audiodg.exe
%CurrentFolder%scxrt2.ini

2. Feltérképezi a megosztott könyvtárakat, amelyekről egy listát készít:
%CurrentFolder%scxrt2.ini

3. Amennyiben talál move-to-operational nevű, megosztott könyvtárat, akkor abba bemásol egy scada.exe nevű fájlt.

4. Felkutatja az alábbi nevű állományokat:

[…]Step7ProSim.dll
biogas.exe

5. Amennyiben rátalál a biogas.exe fájlra, akkor az ahhoz tartozó folyamatot leállítja.

6. Manipulálja a Step7ProSim.dll nevű fájlt. (Az eredeti állományból egy másolatot is készít.)

7. Elindítja a biogas.exe folyamatot.

8. Jogosulatlan hozzáférésre ad lehetőséget egyes PLC-khez.

Megoldás

  • Használjon naprakész vírusírtó szoftvert.
  • Norton Power Eraser (NPE) felismeri és képes eltávolítani a kártevőt.

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.symantec.com