تيتانيوم (برمجيات خبيثة)

📅 آخر تحديث: ٤ أغسطس ٢٠٢٦
✍️ نُشر في: ٤ أغسطس ٢٠٢٦
الموسوعة الحرة

تيتانيوم هو برنامج خبيث متطور للغاية من نوع APT ، طوّرته مجموعة PLATINUM الإجرامية الإلكترونية . اكتشفه مختبر كاسبرسكي وأبلغ عنه في 8 نوفمبر 2019. [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] ووفقًا لمجلة Global Security Mag ، "يتضمن برنامج تيتانيوم APT سلسلة معقدة من مراحل التنزيل والتثبيت، مع نشر باب خلفي على شكل حصان طروادة في المرحلة الأخيرة." [ 2 ] يُخفى جزء كبير من هذه السلسلة عن الكشف بطريقة متطورة، بما في ذلك إخفاء البيانات بتقنية إخفاء المعلومات في صورة PNG . [ 3 ] في تقريرها الإعلاني، خلصت شركة كاسبرسكي لاب إلى ما يلي: "تتميز مجموعة تيتانيوم المتقدمة للتهديدات المستمرة (APT) بآلية اختراق معقدة للغاية. فهي تتضمن خطوات عديدة وتتطلب تنسيقًا دقيقًا بينها جميعًا. إضافةً إلى ذلك، لا يمكن اكتشاف أي من الملفات في نظام الملفات على أنها خبيثة نظرًا لاستخدام التشفير وتقنيات عدم استخدام الملفات . ومن السمات الأخرى التي تُصعّب عملية الكشف عنها تقليد البرامج المعروفة. وفيما يتعلق بنشاط الحملة، لم نرصد أي نشاط حالي [حتى 8 نوفمبر 2019] مرتبط بمجموعة تيتانيوم المتقدمة للتهديدات المستمرة (APT)." [ 1 ]

انظر أيضاً

مراجع

  1. 1 2 AMR (أبحاث مكافحة البرمجيات الخبيثة)، GReAT (فريق البحث والتحليل العالمي) (8 نوفمبر 2019). "التيتانيوم: مجموعة البلاتين تضرب من جديد" . مختبر كاسبرسكي . مؤرشف من الأصل في 8 نوفمبر 2019. تم الاطلاع عليه في 9 نوفمبر 2019 .
  2. ١ ٢ فريق العمل (نوفمبر ٢٠١٩). "كاسبرسكي تحدد ثغرة أمنية جديدة في برنامج تيتانيوم تستخدمها مجموعة بلاتينيوم سيئة السمعة في هجمات بمنطقة آسيا والمحيط الهادئ" . مجلة الأمن العالمي على الإنترنت . تاريخ الاطلاع: ٩ نوفمبر ٢٠١٩ .
  3. 1 2 غودين، دان (8 نوفمبر 2019). "إحدى أكثر مجموعات القرصنة تطورًا في العالم تكشف النقاب عن باب خلفي جديد يُدعى تيتانيوم - يختبئ البرنامج الخبيث في كل خطوة من خلال محاكاة البرامج الشائعة في تنفيذ طويل متعدد المراحل" . آرس تكنيكا . مؤرشف من الأصل في 9 نوفمبر 2019. تم الاسترجاع في 9 نوفمبر 2019 .
  4. ↑ سيلز، تارا (8 نوفمبر 2019). "مجموعة بلاتينيوم المتقدمة للحماية تكشف عن ثغرة تيتانيوم جديدة" . ThreatPost.com . تم الاطلاع عليه بتاريخ 9 نوفمبر 2019 .
  5. ↑ أوزبورن، تشارلي (8 نوفمبر 2019). "باب خلفي جديد من مجموعة Platinum APT يُدعى Titanium يُحاكي برامج حاسوبية شائعة للبقاء متخفيًا - تستخدم المجموعة التشفير وتقنيات لا تعتمد على الملفات والمحاكاة للبقاء بعيدًا عن الأنظار" . ZDNet . مؤرشف من الأصل في 8 نوفمبر 2019. تم الاطلاع عليه في 9 نوفمبر 2019 .
  6. ↑ إيويل، بولين (8 نوفمبر 2019). "مجموعة بلاتينيوم المتقدمة للحماية تكشف عن ثغرة تيتانيوم جديدة" . MashViral.com . مؤرشف من الأصل في 9 نوفمبر 2019. تم الاطلاع عليه في 9 نوفمبر 2019 .
  7. ↑ فريق العمل (9 نوفمبر 2019). "مجموعة القرصنة "بلاتينيوم" تشن هجومًا جديدًا بثغرة أمنية معقدة تُعرف باسم "تيتانيوم" في نظام ويندوز . MarketResearchBase.com . مؤرشف من الأصل بتاريخ 9 نوفمبر 2019. تم الاطلاع عليه بتاريخ 9 نوفمبر 2019 .