Állásajánlatnak álcázzák a PC-re küldött kártevőket

A kamu állásajánlatokban egészen addig mennek, hogy akár Skype-állásinterjún is faggatják a kiszemelt áldozatokat.

Az is érdekes a támadásban, hogy a korábban tapasztaltaktól eltérően a hackerek ezúttal nemcsak információt, hanem pénzt is próbáltak szerezni a célpontoktól. Észak-Koreában a hacker csoportok szakosodnak: egyesek információszerzésre mások pénzszerzésre használják, de nem szokták keverni a kettőt.

Információ kell és pénz

Ha a támadóknak sikerül a Blindingcan nevű trójait telepíteni a kiszemelt személy számítógépére, akkor az a következőkre képes:

Információt gyűjt a telepített merevlemezekről, annak típusáról és a szabadon lévő tárhelyről

Új folyamatokat indíthat és fejezhet be

Fájlokat kereshet, azokból információkat olvas ki, beléjük ír vagy futtat fájlokat

A fájlok vagy könyvtárak időbélyegét kiolvassa és módosítja

Megváltoztatja az aktuális könyvtárat az adott folyamat vagy fájl számára

Törli a kártevőt és a kártevővel kapcsolatba hozható fájlokat a fertőzött rendszerből