Τι είναι το κακόβουλο λογισμικό Electricfish (05.13.24)

Έχετε ακούσει ποτέ για την ομάδα χάκερ του Lazarus; Πρόκειται για μια διαβόητη ομάδα χάκερ από τη Βόρεια Κορέα που είναι υπεύθυνη για μια σειρά επιθέσεων στον κυβερνοχώρο τόσο σε εταιρείες της Δυτικής όσο και της Ιαπωνίας και της Νότιας Κορέας. Ο όμιλος Lazarus, επίσης γνωστός ως Hidden Cobra, και φημολογείται ότι συνεργάζεται με την κυβέρνηση της Βόρειας Κορέας σε εκστρατείες κατασκοπείας που στοχεύουν τους πιο ένθερμους αντιπάλους του έθνους. κακόβουλο λογισμικό που μπορεί να διεισδύσει ήσυχα σε συστήματα υπολογιστών και να δημιουργήσει backdoors που παρέχουν στους χάκερ άνευ προηγουμένου πρόσβαση και έλεγχο σε μια παραβιασμένη συσκευή. Η Βόρεια Κορέα χρησιμοποιεί επίσης οντότητες κακόβουλου λογισμικού ως μεταδότες στελεχών ransomware που χρησιμεύουν ως έσοδα εισοδήματος στην κατάσταση με την οποία επιβάλλονται υψηλές κυρώσεις.

Σε αυτό το άρθρο, θα συζητήσουμε μια οντότητα κακόβουλου λογισμικού που ονομάζεται Electricfish που πιστεύεται ότι προέρχεται Ομάδα χάκερ Lazarus.

Electricfish, Τι είναι αυτό;

Το Electricfish είναι μια οντότητα κακόβουλου λογισμικού που ανακαλύφθηκε για πρώτη φορά από το FBI και το DHS (Υπουργείο Εσωτερικής Ασφάλειας) το 2019. Στην αναφορά του σχετικά με την οντότητα κακόβουλου λογισμικού, το FBI Cyber ​​Watch σημείωσε ότι το εκτελέσιμο αρχείο 32-bit εφαρμόζει μια προσαρμοσμένη πρωτόκολλο που επιτρέπει τη διοχέτευση της κυκλοφορίας μεταξύ ενός img και μιας διεύθυνσης IP προορισμού. Επειδή το κακόβουλο λογισμικό προσπαθεί συνεχώς να προσεγγίσει το σύστημα img και το χαρακτηρισμό, είναι σε θέση να δημιουργήσει μια περίοδο λειτουργίας διοχέτευσης.

Το FBI σημείωσε επίσης ότι το κακόβουλο λογισμικό Electricfish είναι πολύ κρυφό, επειδή μπορεί να διαμορφωθεί με διακομιστή μεσολάβησης ή όνομα χρήστη και κωδικό πρόσβασης διακομιστή μεσολάβησης, μια δυνατότητα που του επιτρέπει να συνδεθεί σε ένα σύστημα που βρίσκεται μέσα σε έναν διακομιστή μεσολάβησης. Αυτό δίνει στους κυβερνοεγκληματίες τη δυνατότητα να παρακάμψουν τον έλεγχο ταυτότητας για να φτάσουν έξω από το δίκτυο. Με άλλα λόγια, χρησιμοποιώντας το Electricfish, ο όμιλος Lazarus είναι σε θέση να αναλάβει υπολογιστές χωρίς να γνωρίζουν οι χρήστες τους ότι έχουν παραβιαστεί. Επιπλέον, το Electricfish επανεγκαθίσταται συνεχώς ακόμη και όταν αφαιρεθεί. Είναι μία από αυτές τις οντότητες κακόβουλου λογισμικού που πραγματικά δεν θέλετε στον υπολογιστή σας όπως ποτέ. Λοιπόν, πώς αντιμετωπίζετε το κακόβουλο λογισμικό Electricfish; Ακολουθεί ένας πλήρης οδηγός αφαίρεσης.

Πώς να αφαιρέσετε το κακόβουλο λογισμικό Electricfish

Μόλις το FBI Cyber ​​Watch ανακαλύψει μια νέα οντότητα κακόβουλου λογισμικού, επεξεργάζεται μια αναφορά που περιγράφει λεπτομερώς τον τρόπο λειτουργίας της, τις δυαδικές υπογραφές της και διερευνά πιθανούς τρόπους διακοπής της. Στη συνέχεια, η αναφορά διατίθεται σε εταιρείες ασφάλειας στον κυβερνοχώρο σε όλο τον κόσμο, οι οποίες στη συνέχεια προσθέτουν το κακόβουλο λογισμικό και τις υπογραφές του στις λύσεις κατά του κακόβουλου λογισμικού.

Όλα αυτά πρέπει να πούμε ότι το μόνο που χρειάζεστε για να αφαιρέσετε το κακόβουλο λογισμικό Electricfish από το Ο υπολογιστής, είναι μια αξιόπιστη λύση κατά του κακόβουλου λογισμικού, όπως το Outbyte Anti-Malware . Αλλά θα σας ζητηθεί να εκτελέσετε το antivirus σε ασφαλή λειτουργία με την επιλογή δικτύωσης. Η Ασφαλής λειτουργία θα αποτρέψει την έναρξη της οντότητας κακόβουλου λογισμικού κατά την αυτόματη εκκίνηση και, συνεπώς, την παρέμβαση στις άμυνες κατά του κακόβουλου λογισμικού. Από την άλλη πλευρά, η επιλογή δικτύου παρέχει τη δυνατότητα λήψης βοηθητικών εργαλείων ή αναζητώντας περαιτέρω βοήθεια στο Διαδίκτυο.

Αφού το λογισμικό προστασίας από κακόβουλο λογισμικό επιβεβαιώσει ότι ο ιός έχει αφαιρεθεί, είναι καιρός να επιδιορθώσετε τον υπολογιστή σας με ένα εργαλείο επιδιόρθωσης υπολογιστή. Ο λόγος που το χρειάζεστε είναι επειδή η οντότητα κακόβουλου λογισμικού έχει πιθανότατα δημιουργήσει κατοικία στα ανεπιθύμητα αρχεία και τις εφαρμογές που δεν λειτουργούν στη συσκευή σας. Πρέπει να τα διαγράψετε και επίσης να επιδιορθώσετε κατεστραμμένες ή λείπουν καταχωρήσεις μητρώου.

Εάν δεν έχετε την πολυτέλεια να αγοράσετε μια λύση κατά του κακόβουλου λογισμικού, τότε μπορείτε να χρησιμοποιήσετε εργαλεία αποκατάστασης των Windows, όπως η Επαναφορά Συστήματος ή η Επαναφορά αυτή η επιλογή υπολογιστή για ανάκτηση από την επίθεση κακόβουλου λογισμικού.

Προστατέψτε τον υπολογιστή σας από κακόβουλο λογισμικό Electricfish

Η ομάδα Lazarus είναι γνωστό ότι χρησιμοποιεί κάθε είδους τρόπους για να διεισδύσει σε δίκτυα υπολογιστών σε όλο τον κόσμο. Επομένως, εάν δεν θέλετε να είστε θύμα των κακόβουλων κυβερνοεπιθέσεων, πρέπει να είστε προσεκτικοί. Ακολουθούν μερικά κόλπα για να σας βοηθήσουν με αυτό.

  • Αγοράστε μια κορυφαία λύση κατά του κακόβουλου λογισμικού και χρησιμοποιήστε τη για να σαρώσετε τον υπολογιστή σας όσο το δυνατόν πιο ανθρώπινα. Αυτό θα σας προειδοποιήσει για συνεχιζόμενες λοιμώξεις.
  • Αποφύγετε τους σκιερούς ιστότοπους που διαθέτουν πάρα πολλές διαφημίσεις, καθώς οι διαφημίσεις περιέχουν συχνά κακόβουλους συνδέσμους.
  • Μην βασίζεστε υπερβολικά σε δωρεάν λογισμικό από ιστότοπους όπως όπως το The Pirate Bay, καθώς ορισμένα από τα πακέτα λογισμικού συνδυάζονται με κακόβουλο λογισμικό.
  • Διατηρήστε τον εαυτό σας ενήμερο για τις διάφορες απειλές κακόβουλου λογισμικού που υπάρχουν εκεί με αυτόν τον τρόπο, θα είναι πιο πιθανό να γνωρίζετε τι αντιμετωπίζετε όταν αντιμετωπίζετε απειλή από κακόβουλο λογισμικό.
  • Τέλος, εάν μοιράζεστε τον υπολογιστή σας ή το δίκτυο των υπολογιστών σας με άλλους, καθίστε μαζί τους και σχεδιάστε μια στρατηγική για την άμυνα στον κυβερνοχώρο που λειτουργεί για όλους. >

    Ας ελπίσουμε ότι αυτός ο οδηγός κατάργησης κακόβουλου λογισμικού Electricfish σας βοήθησε. Αν έχετε κάτι να προσθέσετε, μη διστάσετε να χρησιμοποιήσετε την παρακάτω ενότητα σχολίων.


    Βίντεο YouTube: Τι είναι το κακόβουλο λογισμικό Electricfish

    05, 2024