امنیتي څیړونکو د وینډوز پخوانۍ نامعلومه دروازه کشف کړې چې کولی شي په یو اخته شوي کمپیوټر کې پټ پاتې شي تر هغه چې بریدګر ورته د پټ شبکې سیګنال واستوي.
مالویر، چې د Sleepwalker په نوم یادیږي، په ځانګړې توګه خطرناک دی ځکه چې دا د عادي مالویر په څیر چلند نه کوي. دا په منظم ډول د برید کونکي سرور سره اړیکه نه نیسي یا ښکاره اړیکه خلاصه ساتي. پرځای یې، دا د فعال کیدو دمخه په خاموشۍ سره د ځانګړي ډیزاین شوي شبکې پاکټ ته انتظار کوي.
دا کولی شي د انتاناتو کشف کول سخت کړي، په ځانګړې توګه د امنیتي سیسټمونو لپاره چې په عمده توګه د اخته شوي کمپیوټر او برید کونکي تر منځ د شکمنو اړیکو په لټه کې دي.
د امنیت څیړونکي ډومینیک ریچل د خوب واکر کشف کړ پداسې حال کې چې دمخه راټول شوي مالویر نمونې معاینه کوي.
شاته دروازه غیر فعاله پاتې کیږي تر هغه چې دا یو ځانګړی "جادو پاکټ" ترلاسه نکړي. دا په ساده ډول یو ځانګړی ډیزاین شوی د شبکې پیغام دی چې د پټ پټنوم په څیر عمل کوي، مالویر ته د ویښیدو لپاره وایي.
یوځل چې سم پاکټ راشي ، سلیپ واکر د برید کونکي لارښوونې فعالوي او ډیکریټ کوي.
مالویر د 23 مختلف لارښوونو سره خپل کوچني کمانډ سیسټم لري. دا برید کونکي ته اجازه ورکوي چې دندې ترسره کړي لکه د معلوماتو لیږدول ، اضافي مالویر ترلاسه کول ، او په اخته شوي کمپیوټر کې کوډ چلول.
Sleepwalker AES-256-CCM کاروي، د دې قوماندې ساتلو لپاره د کوډ کولو قوي بڼه. کوډ کول معلومات له مینځه وړي ترڅو د سم کیلي پرته خلک په اسانۍ سره لوستل نشي.
په هرصورت، یوازې د کوډ کولو کیلي پوهیدل کافي ندي. څیړونکي هم اړتیا لري د سلیپ واکر د ګمرک کمانډ سیسټم پوه شي ترڅو معلومه کړي چې برید کوونکی کوم لارښوونې لیږي.
سلیپ واکر کولی شي د څو ډوله شبکې اتصالاتو سره اړیکه ونیسي ، پشمول د TCP ، UDP ، او ICMP.
دا هغه بنسټیز میتودونه دي چې کمپیوټرونه د شبکې په اوږدو کې د معلوماتو لیږلو لپاره کاروي. دا کولی شي د SMB په نوم پایپونه هم وکاروي، د وینډوز ځانګړتیا چې پروګرامونو ته اجازه ورکوي چې یو بل سره اړیکه ونیسي.
مالویر حتی کولی شي د VMware د VMCI ټیکنالوژۍ په کارولو سره د VMware مجازی ماشین او د دې اصلي کمپیوټر ترمینځ اړیکه ونیسي. یو مجازی ماشین په اصل کې یو کمپیوټر دی چې د بل کمپیوټر دننه چلیږي.
څیړونکو یو میکانیزم هم موندلی چې کولی شي Sleepwalker ته اجازه ورکړي چې DNS د محرک په توګه وکاروي. DNS هغه سیسټم دی چې کمپیوټرونو سره په انټرنیټ کې ویب پاڼې او نور خدمات موندلو کې مرسته کوي. په هرصورت، دا ځانګړتیا په نمونه کې فعاله نه وه چې تحلیل شوي.
بله اندیښنه دا ده چې سلیپ واکر د قانوني وینډوز برخې په څیر ډیزاین شوی.
مالویر په 64-bit وینډوز DLL فایل کې شتون لري چې dpapi.dll نومیږي. DLL هغه فایلونه دي چې کوډ لري چې د وینډوز پروګرامونه کولی شي د مختلف کارونو ترسره کولو لپاره وکاروي.
ستونزه دا ده چې dpapi.dll د مایکروسافټ وینډوز مشروع برخې نوم هم دی. دا کولی شي ناوړه فایل سخت کړي چې د ریښتیني سیسټم فایل څخه توپیر وکړي.
مالویر جعلي معلومات هم لري چې ادعا کوي دا د ESET مدیریت اجنټ پورې اړه لري، د امنیت مدیریت مشروع پروګرام.
سلیپ واکر د DLL سایډ بار کولو په نوم تخنیک کارولو لپاره ډیزاین شوی. په ساده شرایطو کې ، دا پیښیږي کله چې یو مشروع برنامه د ریښتیني پرځای د ناوړه فایل پورته کولو لپاره چلول کیږي.
سلیپ واکر چیک کوي چې ایا دا د ERAAgent.exe لخوا بار شوی، د ESET مدیریت اجنټ سره یو قانوني اجرا وړ دی. که دا په دې پروګرام کې نه وي، دا غیر فعال پاتې کیږي.
که هرڅه سره سمون ولري، مالویر د شالید پروسه رامینځته کوي، د دې لارښوونو لپاره د کمپیوټر حافظه چمتو کوي، او د پټ فعال کولو سیګنال لپاره په خاموشۍ سره د شبکې ترافیک څارنه پیل کوي.
ډیری امنیتي سیسټمونه د نښو په لټه کې دي لکه یو اخته شوی کمپیوټر په مکرر ډول د شکمن بهرني سرور سره وصل کیږي.
Sleepwalker په لویه کچه د دې چلند څخه ډډه کوي.
دا اړتیا نلري چې په منظم ډول د برید کونکي سرور سره اړیکه ونیسي. پرځای یې، دا پټ پاتې کیدی شي او د سم شبکې کڅوړې ته انتظار وکړئ. دا پدې مانا ده چې یو اخته شوی کمپیوټر کولی شي په احتمالي توګه د ځینې معمولي خبرتیا نښې رامینځته کولو پرته جوړ پاتې شي چې امنیت سافټویر یې په لټه کې دی.
د دې د فعالولو سیګنال ترلاسه کولو وروسته، په هرصورت، مالویر کولی شي د ډیرو خطرناکو کړنو ترسره کول پیل کړي. پدې کې د معلوماتو لیږد کول، د ارتباطي چینلونو جوړول، د اضافي ناوړه پروګرامونو ترلاسه کول، او د کمپیوټر په حافظه کې مستقیم کوډ چلول شامل دي.
په حافظه کې کوډ چلول پدې معنی دي چې مالویر کولی شي لارښوونې پلي کړي پرته لدې چې په هارډ ډرایو کې دودیز فایل رامینځته کړي. دا کولی شي د امنیت کشف ځینې ډولونه ډیر ستونزمن کړي. Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.
