Jedan od najpopularnijih programa za PC bio zaražen skoro 20 sati, proverite računar

Ako spadate u milione entuzijasta, IT administratora ili gejmera koji koriste ove alate za praćenje temperature procesora i performansi hardvera, obratite pažnju. Kompanija CPUID potvrdila je da je njihov sajt bio meta napada, a prema najnovijoj analizi tima Kaspersky GReAT, situacija je ozbiljnija nego &scaron;to se prvobitno mislilo.Iako je prvobitno objavljeno da je kompromitacija trajala svega &scaron;est sati, istraživači su utvrdili da su zlonamerni linkovi bili aktivni punih 19 sati. Tokom ovog perioda, umesto originalnih fajlova, korisnici su sa zvaničnog sajta preuzimali modifikovane pakete koji su sadržali tzv. STX RAT.Reč je o funkcionalnom &quot;backdoor&quot; malveru koji napadačima omogućava potpun daljinski pristup zaraženom računaru i krađu osetljivih podataka.Napad nije pogodio samo dva najpoznatija programa, već ukupno četiri proizvoda kompanije CPUID:CPU-Z 2.19HWMonitor 1.63HWMonitor Pro 1.57PerfMonitor 2.04Svi ovi programi, bilo da su preuzeti kao instalacioni paketi ili ZIP arhive, bili su zaraženi u periodu od 9. aprila u 16:00 do 10. aprila u 11:00 časova.Napadači su koristili proverenu taktiku &ndash; u legitiman softver ubacili su zlonamernu biblioteku pod nazivom CRYPTBASE.dll. Stručnjaci savetuju sledeće korake za sve koji su preuzimali softver u navedenom periodu:Proverite sistemske fajlove: Potražite fajl CRYPTBASE.dll unutar foldera gde ste instalirali CPU-Z ili HWMonitor. Ako je taj fajl &quot;nepotpisan&quot; (nema digitalni sertifikat kompanije), va&scaron; sistem je verovatno ugrožen.Skenirajte sistem: Pokrenite kompletno skeniranje antivirusnim softverom. Srećom, po&scaron;to su napadači koristili već poznatu infrastrukturu od ranije, većina ažuriranih antivirusnih re&scaron;enja već prepoznaje i blokira ovaj malver.Proverite mrežni saobraćaj: Ukoliko ste napredniji korisnik, proverite DNS logove za sumnjive konekcije ka nepoznatim domenima.Zanimljivo je da su istraživači povezali ovaj napad sa kampanjom iz marta ove godine, kada su na sličan način distribuirani lažni instalacioni paketi za FileZilla klijent, &scaron;to ukazuje na organizovanu grupu koja cilja popularne besplatne alate.&quot;Napadi na lanac snabdevanja su među najtežim za odbranu jer korisnici s pravom veruju zvaničnim sajtovima&quot;, poručuju iz kompanije Kaspersky, uz podatak da su u poslednjih godinu dana ovakvi napadi postali najče&scaron;ća pretnja za preduzeća &scaron;irom sveta.

Jedan od najpopularnijih programa za PC bio zaražen skoro 20 sati, proverite računar

0 Komentari