עד כמה אתם מכירים את שרשרת התקיפה שמאחורי SloppyRAT ?

עד כמה אתם מכירים את שרשרת התקיפה שמאחורי SloppyRAT 🐀?

מחקר חדש של צוות ThreatLabz מבית Zscaler מאפשר לנו להכיר טוב יותר את SloppyRAT, נוזקה שזוהתה בחודשים האחרונים ועלולה לשמש כהכנה למתקפות כופר. 💻 הנוזקה מאפשרת לתוקפים לשלוט מרחוק במחשב, להריץ פקודות, לאסוף מידע ולהתקדם למערכות נוספות ברשת הארגונית. היא כוללת מנגנוני הצפנה והסתרה מתקדמים שמקשים על זיהויה ועל ניתוח פעילותה. 🥷

איך מתבצעת ההדבקה? 🕸️
התוקפים משתמשים בשיטה שנקראת ClickFix, שבה המשתמש מתבקש להריץ פקודה במחשב, לכאורה לצורך אימות או תיקון תקלה. 🎭 בפועל, הפעולה מפעילה שרשרת הדבקה שבמסגרתה נעשה שימוש בכלי Windows לגיטימי בשם Finger , המתקשר עם שרת חיצוני דרך פורט TCP 79 ומוריד הוראות להמשך התקיפה.

אז מה הארגון שלכם יכולים לעשות כדי לצמצם את הסיכון? 🛡️
הנה כמה המלצות כלליות, שאותן יש להתאים למערכות אבטחת המידע של הארגון שלכם. בגדול, לאחר שמוודאים שאין צורך עסקי בשירות Finger , מומלץ:

🚫 לחסום תעבורה יוצאת מהארגון לפורט TCP 79 כדי למנוע את שלב ההורדה.
🔐 לחסום את הרצת finger.exe בתחנות הקצה ובשרתים באמצעות כלי ניהול ואבטחה כגון GPO, EDR או AppLocker/WDAC.
🧱 לוודא שגם תעבורה נכנסת מהאינטרנט לפורט זה חסומה.
📡 לתעד ניסיונות חיבור שנחסמו ולהעביר את הלוגים למערכת הניטור או לצוות אבטחת המידע.

⚠️ חשוב להבין – חסימת הפורט עוצרת את שלב ההורדה באמצעות Finger בשרשרת המתוארת, אך אינה מונעת דרכים אחרות להפצת הנוזקה ואינה מטפלת במחשב שכבר נדבק. לכן חשוב להמשיך להפעיל הגנת תחנות קצה וניטור שוטף, ולהנחות עובדים שלא להעתיק ולהריץ פקודות מאתרי אינטרנט לצורך "אימות" או "תיקון תקלה". 🚨 אם משתמש כבר הריץ פקודה חשודה, יש לפנות מיד לצוות אבטחת המידע.

🤝 מוזמנים להתייעץ עם מומחי אבטחת המידע של אינטרנט בינת כדי לבחון את החשיפה וליישם את ההגנות המתאימות לארגון שלכם.

שמור על המידע שלך בטוח

הירשמו עכשיו לבדיקת אבטחה לארגון חינם

להרשמה

אהבת את הכתבה? שתף עם אנשי מקצוע

למד עוד כיצד אנו מסייעים ללקוחותינו ברחבי העולם
לעשות צעד קדימה

מלא את הפרטים הבאים:

ממליצים:

Internet Binat is an excellent company with great products and outstanding support.The Network and Security Solutions supported by them are resilient, user friendly, secured with a low and affordable cost.Their support team always gives us high priority and attention

Erez Greenbaum

08:11 10 Sep 19

I am working side by side with Binat an several years, and was constantly amazed with their business insight and brilliant ways to solving problems.We was setup more the 15 MPLS line for our business around the world, which gave the company a significant advantage on top of the competitors.I really hope that our paths will not diverge in the future, and would recommend with all my heart working with Binat Internet and take advantage of their incredible and rare qualities.

Alex Levin

14:27 19 Aug 19

Internet Binat is at the top of WAN services.Adama is working very closely with them for the last couple of years in some very challenging parts of the globe.Without the solutions they provide our job and normal user's productivity around the world would not have been possible.They are professional, committed and above all give superb service !Internet Binat can take you from planning board to execution with flying colors. Strongly recommend👍

Roni Barzelai

13:46 19 Aug 19

We get the absolute pleasure of working with Binat Internet for the last 5 years.We are worked on challenging and innovative projects on a global scale.I believe that every organization that would work or interact with Binat Internet will benefit dramatically from that. I want to note the excellent technical round-the-clock support, especially the Israeli team. Team is ready to deal with difficult situations and solve the problems on time.Any of your problems will be solved ASAP.Will be happy to recommend Binat Internet every time, knowing the benefits and attitude they are bringing with them to every project.

Valery Kucher

11:32 18 Aug 19

The excellent company,High professional levelYou always can trust the technical people that help you in any situation.

Igor Vinokur

14:27 14 Aug 19

‹

›