Trojan Hides Its Brain dalam Kumpulan Google

Virus penulis terus mendapat sneakier. Dalam usaha untuk mengelakkan pengesanan, mereka telah mula menyembunyikan arahan arahan dan kawalan mereka di laman web Web 2.0 yang sah seperti Google Groups dan Twitter.

Baru-baru ini, vendor keselamatan Symantec melihat program Trojan trojan yang telah diprogramkan untuk melawat Google swasta Kumpulan berita kumpulan, yang dikenali sebagai escape2sun, di mana ia boleh memuat turun arahan yang disulitkan atau kemas kini perisian.

Arahan "arahan dan kawalan" ini digunakan oleh penjenayah untuk terus berhubung dengan PC yang digodam dan mengemas kini perisian jahat mereka. Penyelidik juga melihat penjenayah menyembunyikan mesej mereka dalam suapan RSS yang ditubuhkan untuk menyiarkan mesej Twitter, kata Gerry Egan, pengarah dengan Symantec Security Response. "Kami melihat trend ke arah menggunakan lebih banyak interaksi jenis media sosial utama untuk menyembunyikan arahan dan kawalan," katanya.

[Bacaan lanjut: Bagaimana untuk menghapuskan malware dari PC Windows Anda]

Sistem Google Groups muncul untuk menjadi prototaip, tetapi Egan mengharapkan orang jahat untuk semakin menggunakan laman media sosial untuk tujuan ini, kerana perisian keselamatan menjadi lebih berkesan dalam mengendalikan perintah tradisional dan mekanisme kawalan. "Penulis malware mengatakan sekarang bahawa mereka menggunakan teknik [kami], mari cuba sesuatu yang berbeza," kata Egan.

Hari ini kebanyakan penjahat berkomunikasi dengan mesin yang telah mereka rompak melalui pelayan IRC (Internet Relay Chat), atau dengan meletakkan arahan pada laman web yang tidak jelas dan sukar dicari. Oleh kerana pentadbir sistem menjadi semakin baik apabila melihat dan menyekat komunikasi ini, orang jahat "cuba menyembunyikan arahan dan mengawal mesej di dalam lalu lintas yang sah, jadi kehadiran trafik dan sendiri tidak menimbulkan bendera merah," Egan

Seorang pentadbir sistem boleh menghalang akses ke IRC dengan mudah, tetapi menyekat Twitter atau Google adalah perkara lain sama sekali.

Google Groups Trojan muncul sebagai asal Taiwan dan mungkin digunakan untuk secara senyap mengumpulkan maklumat untuk serangan masa depan. Menurut data di Google Groups, Trojan tidak banyak menyebar sejak ia dicipta pada bulan November 2008. "Trojan seperti itu berpotensi telah dibangunkan untuk mensasarkan pengintipan korporat yang tidak dikenali dan kebijaksanaan adalah keutamaan," kata Symantec dalam posting blog Jumaat.