גוטלודר: המהפכה בזיוף קבצי ZIP וההגנה שלך
כבר שמעתם על גוטלודר? היום נדבר על malware שהוא כל כך מתוחכם, שהוא יכול לעבור מתחת לרדאר של תוכנות אנטי-וירוס. זה כמו משחק חיפוש המילים, רק שפשוט מדובר על הדרך שהוא מצליח להתחבא בתוך קבצי ZIP. אחת השיטות שלו היא להשתמש בקבצים מעוצבים בצורה כזו שיפריעו לכולם לגלות אותם. הישארו איתנו, כי הולך להיות מעניין.
מה זה גוטלודר ואיך הוא עובד?
גוטלודר הוא משפחת תוכנות זדוניות שהשתמשה בהיסטוריה שלה כדי לחדור למערכות שונות, בעיקר בהתקפות מסוג כופר. מה שמעניין הוא שהגוטלודר חזר חזק מאי פעם, והפעם יש לו כמה קטעים חדשים ומגניבים. במקום לשלוח קבצים נורמליים, הוא משתמש בקבצי ZIP מעוותים שמכבידים על הכלים שעושים ניתוחים.
You might also like
איך גוטלודר מצליח להטעות את הכלים נגד תוכנות זדוניות?
טריק גאוני שמסתתר מאחורי גוטלודר הוא עיצוב לקבצי ZIP שהם לא תקניים. הרבה כלים לחקר נתונים לא יכולים לקרוא את הקבצים האלה, וזה בדיוק מה שהגוטלודר רוצה! במקביל, הקבצים האלה יכולים לפעול באופן מושלם על המערכות של המטרות.
מה יש בקובץ ZIP המבולגן הזה?
הקובץ ZIP של גוטלודר הוא בעצם אוסף של מאות קבצים קטנים, כך שהמילה "גוש" היא בדיוק המקבילה הנכונה. כשמערכת קוראת את הקובץ מהסוף, היא יכולה להריץ את החלק האחרון בלי בעיות. זה כמו להכניס הרבה אבן לגורן ולבדוק רק את האבן האחרונה!
איך הם מצליחים לעקוף את הדetection?
גוטלודר משתמש באסטרטגיות גאוניות כדי להימנע מגילוי. לדוגמה, הם מקטינים את מה שנקרא "סוף תיקיית המרכזית" (EOCD), ובכך כלים רבים לא מצליחים לקרוא את התוכן כמו שצריך. במקום להוריד קובץ אחד, מתקבל "בלול" שמחפה על תהליכים שונים בשיטה חכמה.
איך זה מתפתח?
כשהקובץ ZIP פתוח, יש בו בקוד ג'אווה סקריפט שמתחיל לפעול ומיצר פרוטוקול חדש לפעולה, ועוד הרבה שלבים אחרי זה. בכל פעם שהמשתמש פותח את הקובץ, הוא מתחיל שרשרת של זיהומים.
תהליך ההדבקה
בואו נבין לעומק איך זה עובד אחרי שהקובץ נפתח:
- ג'אווה סקריפט זדוני מוסיף קיצור דרך לתיקיית ההתחלה של המשתמש.
- קיצור הדרך הזה יכול להנחות לנתיב אקראי במחשב.
- הוא מפעיל קובץ נסתרים שמחכה עם עוד ג'אווה סקריפט.
- הקוד הזה משגר סקריפטים של PowerShell שמבצעים את ההדבקה הסופית.
אגב, תהליכים אלו הרבה יותר קשים לזהותם כי הם מתקדמים באמצעות מונחים מקוצרים – בדרך כלל הכל מהווה אתגר רציני.
סיכום המידע שחשוב לדעת על גוטלודר
ובכן, גוטלודר משדרג את תחום התוכנות הזדוניות ומציג שיטות עקיפה שלא הכרנו לפני כן. למעשה, הוא מצהיר מלחמה על תוכנות ההגנה, והצעד הראשון שלך הוא ללמוד ולהיות מודע לעניין.
אז אל תשכחו להמשיך להיות זהירים – זה עולם שאנחנו חיים בו, והכניסה שלכם היא רק ההתחלה. תתחילו לפעול ותהיו מוכנים לכל אתגר שיבוא!
