Összefoglaló
A Waketagat trójai a Program Files mappán belül egy olyan könyvtárba költözik be, ami első ránézésre ütemezett feladatokat tartalmaz. A valóságban azonban mindez csak a megtévesztést szolgálja. A károkozó ugyanis egy hátsó kaput létesít a fertőzött számítógépeken, amelyeken keresztül fogadja a terjesztői által kiadott utasításokat.
Leírás
A Waketagat funkcionalitása nem mondható túl gazdagnak, ennek ellenére nem szabad lebecsülni a képességeit. A trójai ugyanis további károkozások előtt tudja megnyitni az utat. Így például vírusterjesztésben képes segíteni a kiberbűnözőket. Emellett pedig adatszivárogtatást is elősegíthet, sőt a parancssori ablak felhasználásával különféle parancsokat is lefuttathat az érintett rendszereken. Eközben folyamatosan kommunikál a vezérlőszervereivel, amelyekről fogadja az utasításokat, illetve azokra tölti fel a megkaparintott állományokat, adatokat.
Technikai részletek:
1. Létrehozza a következő állományokat:
%ProgramFiles%Task Shedulecsrss.exe
%CommonProgramFiles%AhnLabAhnSvc.exe
2. A regisztrációs adatbázishoz hozzáadja az alábbi értékeket:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”SheduleSvc” = “%ProgramFiles%Task Shedulecsrss.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”AhnUpadate” = “%CommonProgramFiles%AhnLabAhnSvc.exe”
3. Nyit egy hátsó kaput, és várakozik a támadók parancsaira.
4. További kártékony programokat tölt le, illetve futtat.
5. Parancssoros ablakban különféle parancsokat hajt végre.
Megoldás
Frissítse az antivírus-szoftver adatbázisát a kártevő felismeréséhez és eltávolításához.
Támadás típusa
Information disclosure (Információ/adat szivárgás)backdoor
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: isbk.hu