Ka kitea e te kawanatanga o Ingarangi tetahi momo rerekee o SparrowDoor

I tera tau, i kitea e te National Cyber ​​​​Security Center (NCSC) o te UK he momo rerekee o te spy malware SparrowDoor i runga i tetahi whatunga UK kaore i mohiotia. I whakaputaina he tātaritanga o te momo rereke i tenei ra, ka taea te tahae raraunga mai i te papatopenga, me era atu mea. I tua atu, ko nga tohu o te taupatupatu me nga ture a Yara kua waatea e taea ai e nga whakahaere te kite i te kino i roto i o raatau ake whatunga.

Ko te putanga tuatahi o SparrowDoor i kitea e te kamupene wheori ESET a e kiia ana i whakamahia ki nga hotera puta noa i te ao, tae atu ki nga kawanatanga. I whakamahia e nga kaiwhaiwhai nga whakaraeraetanga i roto i a Microsoft Exchange, Microsoft SharePoint me Oracle Opera ki te pakaru ki nga whakahaere. Ko nga whakahaere i pa ki Kanata, Israel, France, Saudi Arabia, Taiwan, Thailand me te United Kingdom, me etahi atu. Kaore a ESET i whakaatu i te tino whaainga o nga kaiwhai.

E ai ki te British NCSC kua kitea he momo rerekee o SparrowDoor i runga i te whatunga Ingarangi i tera tau. Ka taea e tenei putanga te tahae i nga raraunga mai i te papatopenga me te tirotiro ki tetahi rarangi kua whakawetohia mehemea kei te whakahaere etahi rorohiko wheori. Ka taea hoki e tenei momo rereke te peehi i te tohu kaute kaiwhakamahi ina whakarite hononga whatunga. Ko te mea pea ko tenei "whakaheke" ka mahia kia kore e kitea, ka taea mena kei te mahi i nga whakawhitiwhitinga whatunga i raro i te kaute SYSTEM, hei tauira.

Ko tetahi atu ahuatanga hou ko te kaaina o nga momo Windows Nga mahi API. Kaore i te maarama i te wa e whakamahia ana e te malware te "API hooking" me te "tohu tohu", engari e ai ki te British NCSC, kei te mahi nga kaiwhaiwhai i nga whakataunga haumaru whakahaere. Ko etahi atu korero mo te whatunga kua whakaekehia, ko wai ranei kei muri i te malware kaore i te hoatu.