{"id":3646,"date":"2012-03-21T18:44:32","date_gmt":"2012-03-21T18:44:32","guid":{"rendered":"http:\/\/xportal.alk.pl\/?p=3646"},"modified":"2012-03-21T18:44:32","modified_gmt":"2012-03-21T18:44:32","slug":"gruzja-botnet-projektem-rzadowym","status":"publish","type":"post","link":"https:\/\/xportal.press\/?p=3646","title":{"rendered":"Gruzja: Botnet projektem rz\u0105dowym?"},"content":{"rendered":"

Za portalem niebezpiecznik.pl<\/a> przytaczamy ciekawy raport na temat sieci zainfekowanych komputer\u00f3w, s\u0142u\u017c\u0105cej do atak\u00f3w i pozyskiwania niejawnych informacji – botnetu – mog\u0105cej by\u0107 „w\u0142asno\u015bci\u0105” gruzi\u0144skiego rz\u0105du.<\/em><\/p>\n

Jako pierwsi w Polsce mamy przyjemno\u015b\u0107 poninformowa\u0107, \u017ce dzi\u015b o 14:00 ESET postanowi\u0142 ujawni\u0107 informacje na temat ciekawego botnetu, kt\u00f3ry zosta\u0142 namierzony na pocz\u0105tku tego roku. Botnet mia\u0142 swoje C&C (czyli centrum zarz\u0105dzania) w… rz\u0105dowej domenie Gruzji.<\/p>\n

Win32\/Georbot<\/strong><\/p>\n

Oto kilka ciekawych fakt\u00f3w dotycz\u0105cych botnetu Win32\/Georbot pochodz\u0105cych z nades\u0142anego nam przez ESET raportu:<\/p>\n

– Centrum sterowania zlokalizowane mi\u0119dzy innymi w rz\u0105dowej domenie Gruzji (gov.ge). Nie oznacza to, \u017ce rz\u0105d Gruzji musi mie\u0107 z tym co\u015b wsp\u00f3lnego, ale interesuj\u0105ce jest to, \u017ce je\u015bli bot nie znajdzie \u017cadnego \u017cywego C&C, to pr\u00f3buje odwo\u0142a\u0107 si\u0119 do pewnej rz\u0105dowej gruzi\u0144skiej domeny, sk\u0105d pobiera informacje o dzia\u0142aj\u0105cych C&C.<\/p>\n

– Atakowanie przede wszystkim gruzi\u0144skich internaut\u00f3w. Bot przed infekcj\u0105 sprawdza, czy ofiara jest w strefie czasowej (UTC+3 lub UTC+4). Infekcja botem nast\u0119puje poprzez odwiedzenie strony internetowej \u2014 ESET nie ujawnia z jakich podatno\u015bci korzysta Georbot.<\/p>\n

– R\u0119czna obfuskacja kodu. Wi\u0119kszo\u015b\u0107 dzisiejszego malwareu jest obfuskowana automatycznie, przede wszystkim packerami. Georbot ma obfuskowane nawet URL-e, adresy IP, \u0142adowane DLL-ki oraz wywo\u0142ania Windows API.<\/p>\n

Win32\/Georbot potrafi przeprowadza\u0107 ataki DDoS, wykrada\u0107 certyfikaty (klucze prywatne) oraz konfigi RDP, skanowa\u0107 lokaln\u0105 sie\u0107 ofiary, przesy\u0142a\u0107 dowolne pliki z dysku ofiary na zewn\u0119trzne serwery i oczywi\u015bcie standardowo: robi\u0107 screenshoty, podpina\u0107 si\u0119 pod webcam i mikrofon. Ale co ciekawe \u2014 wszystkie te komendy s\u0105 aktywowane R\u0118CZNIE i wysy\u0142ane indywidualnie do WYBRANYCH host\u00f3w.<\/p>\n

Najciekawsza funkcja Win32\/Georbot<\/strong><\/p>\n

Jednak najciekawsz\u0105 funkcj\u0105 bota (i zarazem najcz\u0119\u015bciej u\u017cywan\u0105) jest wyszukiwanie na dysku ofiary plik\u00f3w Microsoft Worda oraz przeszukiwanie ich pod k\u0105tem konkretnych s\u0142\u00f3w kluczowych. Oto, jakie zestawy s\u0142\u00f3w kluczowych by\u0142y wyszukiwane:<\/p>\n

ministr,service,secret,top,agent,contact,army,USA,
\nRussia,Georgia,major,colonel,FBI,CIA,phone,number,
\neast,program<\/em><\/p>\n

ministr service secret Russia Geo Euro weapon USA
\nAmeric top colonel major serg soldie contact telephone
\nCauca FBI CIA FSB KGB army name surname important<\/em><\/p>\n

ministry,secret,plan,scheme,fsb,fbi,cia,kgb,captain,
\ncolonel,leutenant,plan,phone,contact,number,russia,
\ngeorgia,usa,europe,major,general,top,interest,photo,
\nbuild,sphere<\/em><\/p>\n

…to raczej nie pozostawia wielu w\u0105tpliwo\u015bci, jaki jest cel botnetu Win32\/Georbot. Zwr\u00f3\u0107cie uwag\u0119, \u017ce szukano angielskich, a nie gruzi\u0144skich s\u0142\u00f3w.<\/p>\n

Powy\u017csze \u201cposzukiwane frazy\u201d, jak i to, \u017ce na pierwsze \u015blady bota mo\u017cna by\u0142o trafi\u0107 ju\u017c w 2010 roku pochodz\u0105 z panelu sterowania botem, do kt\u00f3rego uda\u0142o si\u0119 dotrze\u0107 analitykom ESET-u.<\/p>\n

Z panelu i historii upgrade\u2019\u00f3w bota wynika, \u017ce bot jest cz\u0119sto uaktualniany, g\u0142\u00f3wnie s\u0105 to jednak zmiany typowo kosmetyczne i polegaj\u0105 na unikni\u0119ciu wykrycia przez antywirusy.
\nW\u0105tpliwo\u015bci co do \u201crz\u0105dowo\u015bci\u201d.<\/p>\n

ESET wspomina, \u017ce gruzi\u0144ski CERT oraz gruzi\u0144skie ministerstwo sprawiedliwo\u015bci wiedzieli o tym zagro\u017ceniu od 2011 roku, a z analitykami ESET-u wsp\u00f3\u0142pracowali bez przeszk\u00f3d. Firma twierdzi tak\u017ce, \u017ce malware jest za ma\u0142o skomplikowany, \u017ceby by\u0107 finansowany przez rz\u0105d. Pracownicy ESET-u obstawiaj\u0105, \u017ce jest to tw\u00f3r grupy, kt\u00f3ra trudni si\u0119 wykradaniem i sprzeda\u017c\u0105 informacji. Kto wie, mo\u017ce to wewn\u0119trzny projekt STRATFOR-u? \ud83d\ude42 <\/p>\n","protected":false},"excerpt":{"rendered":"

Za portalem niebezpiecznik.pl przytaczamy ciekawy raport na temat sieci zainfekowanych komputer\u00f3w, s\u0142u\u017c\u0105cej do atak\u00f3w i pozyskiwania niejawnych informacji – botnetu – mog\u0105cej by\u0107 „w\u0142asno\u015bci\u0105” gruzi\u0144skiego […]<\/p>\n","protected":false},"author":4,"featured_media":3647,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"jetpack_publicize_message":"","jetpack_is_tweetstorm":false,"jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[2],"tags":[329,387,389,749],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p5dyvz-WO","jetpack-related-posts":[{"id":16749,"url":"https:\/\/xportal.press\/?p=16749","url_meta":{"origin":3646,"position":0},"title":"Gruzja: B\u0119d\u0105 bazy „syryjskich” szczur\u00f3w?","date":"30 wrze\u015bnia 2014","format":false,"excerpt":"W Gruzji mo\u017ce pojawi\u0107 si\u0119 baza wojskowa, w kt\u00f3rej szkoli\u0107 si\u0119 b\u0119dzie do 5 tysi\u0119cy syryjskich bojownik\u00f3w w celu \u201ewalki z terroryzmem\". Jednak wykorzysta\u0107 ich mo\u017cna b\u0119dzie przeciwko interesom Rosji, Chin, Iranu, Syrii oraz innych niezale\u017cnych od Waszyngtonu pa\u0144stw. Tbilisi zaproponowa\u0142o Waszyngtonowi rozmieszczenie na swoim terytorium centrum przygotowania bojowego syryjskich\u2026","rel":"","context":"In "Informacje"","img":{"alt_text":"9fgfrt1-1920x1080","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2014\/09\/9fgfrt1-1920x1080.jpg?resize=350%2C200","width":350,"height":200},"classes":[]},{"id":34718,"url":"https:\/\/xportal.press\/?p=34718","url_meta":{"origin":3646,"position":1},"title":"Biolaboratoria USA. Czy Polska odm\u00f3wi przyj\u0119cia konia troja\u0144skiego?","date":"31 maja 2019","format":false,"excerpt":"Aktualnie w republikach by\u0142ego Zwi\u0105zku Radzieckiego i w krajach by\u0142ego Uk\u0142adu Warszawskiego ameryka\u0144scy specjali\u015bci tworz\u0105 tzw. biolaboratoria. Oficjalnie laboratoria te powstaj\u0105 w celu zwalczania najci\u0119\u017cszych infekcji, lecz coraz cz\u0119\u015bciej w przestrzeni publicznej pojawiaj\u0105 si\u0119 informacje, \u017ce ich zadaniem jest co\u015b zupe\u0142nie innego. Rzecz w tym, \u017ce za ka\u017cdym takim laboratorium\u2026","rel":"","context":"In "Polityka"","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2019\/05\/201822215132104.jpg?fit=1024%2C576&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]},{"id":31993,"url":"https:\/\/xportal.press\/?p=31993","url_meta":{"origin":3646,"position":2},"title":"Ukraina: Saakaszwili zatrzymany przez SBU","date":"5 grudnia 2017","format":false,"excerpt":"By\u0142y prezydent Gruzji Micheil Saakaszwili jest podejrzewany o \u201ewsp\u00f3\u0142dzia\u0142anie z uczestnikami organizacji przest\u0119pczych i ukrywanie ich dzia\u0142alno\u015bci\u201d oraz o \u201eprac\u0119 na rzecz obalenia w\u0142adzy pa\u0144stwowej.\u201d - przekaza\u0142o biuro prasowe S\u0142u\u017cby Bezpiecze\u0144stwa Ukrainy. Wed\u0142ug deputowanego do Rady Najwy\u017cszej Siergieja Berezenki, prokurator generalny Jurij \u0141ucenko ma wyst\u0105pi\u0107 z o\u015bwiadczeniem o \u017ar\u00f3d\u0142ach finansowania\u2026","rel":"","context":"In "Informacje"","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2017\/12\/24785002_169838083757837_1298786417019309414_o.jpg?fit=1000%2C541&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]},{"id":32041,"url":"https:\/\/xportal.press\/?p=32041","url_meta":{"origin":3646,"position":3},"title":"Ukraina: Saakaszwili ponownie zatrzymany, rozpocz\u0105\u0142 g\u0142od\u00f3wk\u0119","date":"9 grudnia 2017","format":false,"excerpt":"Ukrai\u0144skie s\u0142u\u017cby zatrzyma\u0142y w pi\u0105tek wieczorem Micheila Saakaszwiliego, kt\u00f3ry trafi\u0142 do aresztu S\u0142u\u017cby Bezpiecze\u0144stwa Ukrainy. Funkcjonariusze SBU ju\u017c wcze\u015bniej pr\u00f3bowali zatrzyma\u0107 by\u0142ego prezydenta Gruzji i lidera \u201eRuchu Nowych Si\u0142\u201d, jednak zosta\u0142 on oswobodzony przez swoich zwolennik\u00f3w. O zatrzymaniu Saakaszwiliego poinformowa\u0142 jego bliski wsp\u00f3\u0142pracownik Dawid Sakwarelidze. Fakt zatrzymania by\u0142ego prezydenta Gruzji\u2026","rel":"","context":"In "Informacje"","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2017\/12\/24909775_171446760263636_6273758887731558276_n.jpg?fit=640%2C360&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]},{"id":32933,"url":"https:\/\/xportal.press\/?p=32933","url_meta":{"origin":3646,"position":4},"title":"Ukraina: B\u0119dzie ekstradycja Saakaszwilego?","date":"5 lutego 2018","format":false,"excerpt":"W poniedzia\u0142ek 5 lutego S\u0105d Apelacyjny w Kijowie odrzuci\u0142 wniosek o mo\u017cliwo\u015b\u0107 ochrony Micheila Saakaszwilego przed ekstradycj\u0105, kt\u00f3rej domagaj\u0105 si\u0119 w\u0142adze w Tbilisi. By\u0142y prezydent Gruzji zosta\u0142 zaocznie skazany przez gruzi\u0144ski s\u0105d na 3 lata wi\u0119zienia za nadu\u017cycia, jakich dopu\u015bci\u0142 si\u0119 podczas swoich rz\u0105d\u00f3w. Ponadto grozi mu 11 lat wi\u0119zienia\u2026","rel":"","context":"In "Informacje"","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2018\/02\/saakashvili-down-2.jpg?fit=690%2C388&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]},{"id":30817,"url":"https:\/\/xportal.press\/?p=30817","url_meta":{"origin":3646,"position":5},"title":"Gruzja: Media ostrzegaj\u0105 przed Saakaszwilim","date":"14 wrze\u015bnia 2017","format":false,"excerpt":"Gruzi\u0144skie media i eksperci ostrzegli Ukrain\u0119 w zwi\u0105zku z \u201ewtargni\u0119ciem\" do kraju by\u0142ego prezydenta Gruzji oraz by\u0142ego gubernatora obwodu odeskiego Michai\u0142a Saakaszwilego - przekazuje korespondent gazety \u201eWzgliad\" w Tbilisi. \u201eUkraino, miej si\u0119 na baczno\u015bci! Ostap Bender powr\u00f3ci\u0142\u00a0\u2014 pisze tygodnik \u201eKviris palitra\". Podczas gdy Ukraina jest tak naprawd\u0119 w stanie wojny\u2026","rel":"","context":"In "Informacje"","img":{"alt_text":"","src":"https:\/\/i0.wp.com\/xportal.press\/wp-content\/uploads\/2017\/09\/223c314d-6d3f-4521-a4f6-843ae61f7078.jpg?fit=970%2C546&ssl=1&resize=350%2C200","width":350,"height":200},"classes":[]}],"_links":{"self":[{"href":"https:\/\/xportal.press\/index.php?rest_route=\/wp\/v2\/posts\/3646"}],"collection":[{"href":"https:\/\/xportal.press\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xportal.press\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xportal.press\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/xportal.press\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3646"}],"version-history":[{"count":0,"href":"https:\/\/xportal.press\/index.php?rest_route=\/wp\/v2\/posts\/3646\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xportal.press\/index.php?rest_route=\/"}],"wp:attachment":[{"href":"https:\/\/xportal.press\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xportal.press\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xportal.press\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}