* FinFisher: rządowy trojan

19:06
12/8/2012

* FinFisher: rządowy trojan

Autor: Piotr Konieczny | Tagi: atak, FinFisher, malware, policja, R2D2, rząd, trojany

Pamiętacie opis używanego w Niemczech rządowego trojana, którego zdemaskowali członkowie CCC? Okazuje się, że FinFisher jest instalowany także poza granicami tego kraju. Na blogu Rapid7 możemy przeczytać o nowej fali infekcji (via e-mail) oraz zapoznać się ze szczegółową analizą trojana. Jeśli ktoś z waszej sieci komunikuje się z poniższymi adresami IP należącymi do C&C FinFishera, to najprawdopodobniej zostali oni zainfekowani i są śledzeni przez …rząd:

112.78.143.26 (Indonesia)
121.215.253.151 (Australia)
78.100.57.165 (Qatar)
213.55.99.74 (Ethiopia)
94.112.255.116 (Czech Republic)
213.168.28.91 (Estonia)
54.248.2.220 (USA)
202.179.31.227 (Mongolia)
80.95.253.44 (Czech Republic)
81.198.83.44 (Latvia)
86.97.255.50 (Dubai, UAE)

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Niebezpiecznik

10 komentarzy

Dodaj komentarz

Darek 2012.08.12 21:40 | # | Reply

Możecie mi podpowiedzieć jak wyciąć powyższe IP na firewallu? Mam ruter Thomsona, od UPC.
- RED 2012.08.12 22:19 | # |
  
  W zasadzie możesz dodać ww adresy do pliku hosts, to zapobiegnie komunikacji Twojego PC z nimi.
  
  Win:
  C:\Windows\system32\drivers\etc
  
  Linux/Unix:
  /etc
  
  #FinFisher Trojan C&C
  127.0.0.1 112.78.143.26
  127.0.0.1 121.215.253.151
  127.0.0.1 78.100.57.165
  127.0.0.1 213.55.99.74
  127.0.0.1 94.112.255.116
  127.0.0.1 213.168.28.91
  127.0.0.1 54.248.2.220
  127.0.0.1 202.179.31.227
  127.0.0.1 80.95.253.44
  127.0.0.1 81.198.83.44
  127.0.0.1 86.97.255.50
  #End of FinFisher
  
  Co do Routera, najprawdopodobniej masz model TWG870U, zajrzyj na stronę 33 w instrukcji obsługi :)
- kiler129 2012.08.13 05:05 | # |
  
  @RED – a przypadkiem hosts nie działa tylko dla hostów? ;]
- hmm 2012.08.13 12:12 | # |
  
  oczywiscie ze hosts tylko dla domen.
- RED 2012.08.13 19:41 | # |
  
  @kiler129, @hmm
  Faktycznie, macie rację – hosts działa tylko dla domen.
  U mnie działało, ale pewnie dlatego że dla IP w hosts mam jeszcze regułę na firewallu i nieopatrznie o tym zapomniałem.
- qj0n 2012.08.19 00:43 | # |
  
  Można pewnie dodać coś za pomocą polecenia route, ale nie znam składni pod win
Lucas 2012.08.13 15:14 | # | Reply

jak zablokować te ip na linksys wag200g?
Darek 2012.08.13 22:49 | # | Reply

No niestety posiałem gdzieś/nie dostałem instrukcji (nie wiem które jest prawdziwe), dlatego się pytam.
» Niemiecka policja szuka programisty do rządowego trojana -- Niebezpiecznik.pl -- 2012.09.11 01:44 | # | Reply

[…] rządowym trojanie R2D2, a miesiąć temu wspomnieliśmy o kolejnym programie tego typu — Finfisherze. Niemiecki trojan rządowy poszukuje swoich developerów. Strach otwierać PDF-a z ogłoszeniem o […]
overb 2014.09.16 08:49 | # | Reply

Członkowie tego CCC http://www.galeriehandlowe.pl/data/catalogued/StLS0yMDEyNjYtQ0NDMi5qcGc=.jpg ?

Niebezpiecznik