Skoči na vsebino

Februarski virus

V petek, 5. 9. 2014, je policija sporočila, da so opravili preiskavo, pri kateri sumijo 21-letnega Koprčana izdelave škodljive programske opreme, s katero je okužil računalnike spletne trgovine in zaposlenih na eni od šol. Za nas se je zgodba zečela pozimi.

Sredi februarja smo na SI-CERT prejeli prijave sumljivih sporočil, ki so jo prejeli na šoli.

Primer sumljivega sporočila
Primer sumljivega sporočila

Sporočilu je bila priložena priponka .rar, ki je vsebovala škodljivo kodo. Ta je uporabljala “left-to-right override” Unicode zapis, ki je prikazal datoteko kot Excel (.xls) preglednico, v resnici pa je šlo za izvršljivo (.exe) datoteko.

Priponka s škodljivo kodo
Priponka s škodljivo kodo

Sama škodljiva koda je bila obdelana z orodjem, ki strojno kodo izmaliči tako, da je protivirusni programi niso zaznali. Ko je prejemnik kliknil na program v RAR arhivu, je ta izločil nekaj izvršljivih datotek in še eno Excelovo, ki jo je prikazal uporabniku, češ: tole so naloge. V ozadju pa je program poskrbel za to, da se je ob vsakem zagonu računalnika naložil program, ki je storilcu omogočal neoviran dostop do računalnika (RAT, Remote Administration Toolkit).

Preiskava kode na SI-CERT je izpostavila še nekaj dodatnih značilnosti, ki so na koncu pomagale najti storilca. V preiskavi je policija povezala šolski primer še z nekaterimi drugimi prijavami in nato v hišni preiskavi pri osumljencu sume potrdila.

Preberite tudi

Spletni seminar o naprednih napadih na podjetja

Spletni seminar o sodobnih naprednih in ciljanih napadih družbenega inženiringa na organizacije.
Več

SI-CERT na vaji Locked Shields 2025 – pogled skozi oči tekmovalca

Slovenija je skupaj z ekipo Italije in Nacionalne garde ameriške zvezne države Kolorado sodelovala na največji in najzahtevnejši vaji kibernetske varnosti na svetu Locked Shields 2025. Skupna ekipa je osvojila odlično …
Več

Posvet o izobraževanju zaposlenih o kibernetski varnosti

V sredo, 4. junija 2025, je v Ljubljani potekal posvet o izobraževanju zaposlenih o kibernetski varnosti, organiziran pod okriljem Nacionalnega odzivnega centra za kibernetsko varnost SI-CERT. Dogodek je pod naslovom …
Več