Kas yra „Electricfish“ kenkėjiška programa (05.13.24)

Ar kada girdėjote apie „Lazarus“ įsilaužėlių grupę? Tai garsi įsilaužėlių grupė iš Šiaurės Korėjos, atsakinga už kibernetines atakas tiek Vakarų, tiek Japonijos ir Pietų Korėjos korporacijoms. „Lazarus“ grupė, taip pat žinoma kaip „Paslėpta kobra“, ir gandai, kad ji bendradarbiaus su Šiaurės Korėjos vyriausybe vykdydama šnipinėjimo kampanijas, nukreiptas į karščiausius šalies priešininkus. kenkėjiška programinė įranga, kuri gali tyliai įsiskverbti į kompiuterines sistemas ir sukurti užpakalines duris, kurios įsilaužėliams suteikia precedento neturinčią prieigą ir kontrolę pažeistame įrenginyje. Šiaurės Korėja taip pat naudoja kenkėjiškų programų subjektus kaip išpirkos išparduotų programų padermes, kurios yra pajamos, nukreiptos į valstybę, kuriai taikomos didelės sankcijos.

Šiame straipsnyje aptarsime kenkėjišką programą, vadinamą „Electricfish“, kuri, kaip manoma, kilo „Lazarus“ įsilaužėlių grupė.

Elektrinės žuvys, kas tai?

„Electricfish“ yra kenkėjiškų programų subjektas, kurį FTB ir DHS (Tėvynės saugumo departamentas) pirmą kartą atrado 2019 m. FTB „Cyber ​​Watch“ pranešime apie kenkėjiškų programų objektą pažymėjo, kad 32 bitų vykdomasis failas įgyvendina protokolas, leidžiantis nukreipti srautą tarp img ir paskirties IP adreso. Kadangi kenkėjiška programa nuolat bando pasiekti vaizdą ir žymėjimo sistemą, ji gali sukurti kanalų seansą.

FTB taip pat pažymėjo, kad „Electricfish“ kenkėjiška programa yra labai slapta, nes ją galima sukonfigūruoti naudojant tarpinį serverį arba įgaliotojo vartotojo vardą ir slaptažodį - funkciją, leidžiančią prisijungti prie sistemos, esančios tarpinio serverio viduje. Tai suteikia kibernetiniams nusikaltėliams galimybę apeiti autentifikaciją, kad pasiektų ne tinkle. Kitaip tariant, naudodama „Electricfish“, grupė „Lazarus“ gali perimti kompiuterius, vartotojams nežinant, kad jie yra pažeisti. Negana to, „Electricfish“ nuolat diegia save net tada, kai ją pašalina. Tai yra vienas iš tų kenkėjiškų programų, kurių jūs niekada nenorite savo kompiuteryje kaip niekada. Taigi, kaip elgtis su „Electricfish“ kenkėjiška programa? Čia yra išsamus pašalinimo vadovas.

Kaip pašalinti „Electricfish“ kenkėjiškas programas

Kai tik FTB „Cyber ​​Watch“ aptinka naują kenkėjiškų programų objektą, jis parengia ataskaitą, kurioje išsamiai aprašoma, kaip ji veikia, dvejetainiai parašai ir ieškoma galimų būdų ją sustabdyti. Tada ataskaita pateikiama kibernetinio saugumo įmonėms visame pasaulyje, kurios prideda kenkėjišką programą ir jos parašus prie savo kenkėjiškų programų.

Visa tai reiškia, kad viskas, ko jums reikia, kad pašalintumėte kenkėjišką programą „Electricfish“ iš savo kompiuteris, yra patikimas kenkėjiškų programų sprendimas, pvz., Outbyte Anti-Malware . Bet jums reikės paleisti antivirusinę programą saugiuoju režimu su galimybe prisijungti prie tinklo. Saugus režimas neleis kenkėjiškam subjektui pradėti nuo automatinio paleidimo ir taip trukdyti apsaugai nuo kenkėjiškų programų. Kita vertus, tinklo parinktis suteikia galimybę atsisiųsti naudingų įrankių arba ieškoti tolesnės pagalbos internete.

Po to, kai kovos su kenkėjiška programa programinė įranga patvirtina, kad virusas buvo pašalintas, atėjo laikas ištaisyti kompiuterį kompiuterio taisymo įrankiu. Jums to reikia dėl to, kad kenkėjiškų programų subjektas greičiausiai susikuria gyvenamąją vietą nepageidaujamuose failuose ir nebeveikiančiose programose jūsų įrenginyje. Turite juos ištrinti, taip pat ištaisyti sugedusius ar trūkstamus registro įrašus.

Jei neturite prabangos pirkti antivirusinę programą, galite naudoti „Windows“ atkūrimo įrankius, tokius kaip sistemos atkūrimas arba atstatymas ši kompiuterio parinktis norint atsigauti po kenkėjiškų programų atakos.

Apsaugokite savo kompiuterį nuo kenkėjiškų programų „Electricfish“

Žinoma, kad „Lazarus“ grupė naudojasi įvairiausiais būdais įsiskverbti į kompiuterių tinklus visame pasaulyje. Taigi, jei nenorite tapti jų kenkėjiškų kibernetinių atakų auka, turite išlikti budrūs. Štai keletas gudrybių, padėsiančių jums tai padaryti.

  • Įsigykite aukščiausios kokybės kovos su kenkėjiškomis programomis sprendimą ir naudokite jį kompiuteriui nuskaityti kuo dažniau, kaip tik įmanoma. Tai jus įspės apie nuolatines infekcijas.
  • Venkite šešėlinių svetainių, kuriose pateikiama per daug skelbimų, nes skelbimuose dažnai būna kenkėjiškų nuorodų.
  • Nepasitikėkite per daug nemokama programine įranga iš tokių svetainių kaip „Piratų įlanka“, kai kurie programinės įrangos paketai yra kartu su kenkėjiškomis programomis.
  • Informuokite save apie įvairias kenkėjiškų programų grėsmes, kurios tokiu būdu egzistuoja, greičiausiai žinosite, su kuo susidūrėte su kai susiduria su kenkėjiškų programų grėsme.
  • Galiausiai, jei dalijatės savo kompiuteriu ar kompiuterių tinklu su kitais, atsisėskite su jais ir sukurkite visiems tinkančią kibernetinės gynybos strategiją.

"YouTube" vaizdo įrašas: Kas yra „Electricfish“ kenkėjiška programa

05, 2024