Sub7 - Sub7

Sub7
Түпнұсқа автор (лар)мобман
Алдын ала қарау
0.9 / 2014
ЖазылғанDelphi
Операциялық жүйеMicrosoft Windows
ТүріТрояндық ат (есептеу)
Лицензияақысыз
Веб-сайт7-тармақ.желі

Sub7, немесе Қосымша немесе Sub7Server, Бұл Трояндық ат бағдарлама.[1] Оның аты емле арқылы шыққан NetBus артқа («suBteN») және «ондықты» жетімен «ауыстыру. Sub7 2004 жылдан бері сақталмаған.

Оның әдеттегі қолданылуы анықталмаған және рұқсатсыз қол жеткізуге мүмкіндік беретіндіктен, Sub7 әдетте а ретінде сипатталады трояндық ат қауіпсіздік саласындағы сарапшылар.[2][1][3][4][5][6] 2.1 (1999) нұсқасынан бастап оны басқаруға болады IRC. Бір қауіпсіздік кітабында айтылғандай: «Бұл барлық зиянкестерге жол ашты ботнеттер келу.»[4] Сонымен қатар, Sub7-дің заңды қашықтықтан басқаруда аз қолданылатын кейбір ерекшеліктері бар пернелерді тіркеу.[4]

Sub7 жұмыс істеді Windows 9x және Windows NT дейін, соның ішінде операциялық жүйелердің отбасы Windows 8.1.[5]

Тарих

Sub7-ді бастапқыда «мобман» тұтқасы бар программист жазған. Жаңа нұсқасы 2010 жылдың 28 ақпанында шығарылуы жоспарланғанға дейін бірнеше жыл ішінде ешқандай даму болған жоқ.

2006 жылы (sub7legends.net) жүздеген мың қолданушылармен қайта ашылды және Sub7-ді таза жүктеулермен және қолдауымен және бағдарламалық жасақтаманың жаңа шығарылымдарымен тірі қалдырды.

2010 жылдың 9 наурызында шыққан SubSeven 2.3 Windows-тың барлық 32 биттік және 64 биттік нұсқаларында жұмыс істеуге қайта жаңартылды және браузерлерге, жедел хабаршыларға және электрондық пошта клиенттеріне арналған TCP туннелі мен құпия сөзді қалпына келтіруді қамтиды. Бұл өте мүгедек және түпнұсқа автор қолданған Delphi-де жазылмаған. Мұны жасадым деген веб-сайт енді белсенді емес.

Сәулеті және ерекшеліктері

Басқа қашықтағы әкімші бағдарламалары сияқты, Sub7 де a арқылы таратылады сервер және а клиент. Сервер - бұл өз машиналарын қашықтан басқару үшін хост іске қосатын бағдарлама, ал клиент GUI сервер / хост ДК басқару үшін пайдаланушының өз машинасында жұмыс істейтіндігі. Компьютер қауіпсіздігі бойынша сарапшы Стив Гибсон бір кездері Sub7 осы мүмкіндіктерімен хакерге компьютерде «іс жүзінде толық басқаруды» алуға мүмкіндік береді деп айтқан болатын. Оның айтуынша, Sub7-дің инвазиялылығы соншалық, оның компьютерінде онымен бірге кез-келген адам компьютерін пайдалану кезінде «хакерді қасында тұруы да мүмкін».[7]

Sub7-ге қарағанда көп мүмкіндіктер бар Netbus (веб-камераны түсіру, бірнеше портты қайта бағыттау, пайдаланушыға ыңғайлы тізілім редакторы, сөйлесу және басқалары), бірақ ол әрқашан өзін windows каталогына орнатуға тырысады және оның белсенділігі жоқ.

Қауіпсіздік талдауы бойынша[8] Sub7-дің серверлік (мақсатты компьютер) мүмкіндіктеріне мыналар жатады:

  • жазба:
    • құрылғыға бекітілген микрофоннан шыққан дыбыстық файлдар
    • бекітілген бейнекамераның суреттері
    • компьютердің скриншоттары
  • жазылған және кэштелген парольдердің тізімін алу
  • қабылдау ICQ мақсатты машинада қолданылатын есептік жазба (ол кезде ең танымал хабарлама алмасу қызметі); 2.1 нұсқасында қосылды. Бұған есептік жазбаның жергілікті қолданылуын өшіру және чат тарихын оқу мүмкіндігі кірді
  • Болжам бойынша ерсі немесе тітіркендіргіш мақсаттарда пайдалануға арналған ерекшеліктер, оның ішінде:
    • жұмыс үстелінің түстерін өзгерту
    • оптикалық дискіні ашу және жабу
    • тінтуір түймелерін ауыстыру
    • мониторды өшіру / қосу
    • «text2speech» дауыстық синтезатор, бұл қашықтан басқару пультіне компьютердің өз қолданушысымен «сөйлесуіне» мүмкіндік береді
  • енуді сынау ерекшеліктері, оның ішінде а порт сканері және а порт қайта бағыттаушы

Клиенттік бағдарламалық жасақтамада контроллерге мақсатты компьютерлердің желіде болғанын білуге ​​мүмкіндік беретін «мекен-жай кітабы» болды. Сонымен қатар, серверлік бағдарламаны сервер редакторы (жеткізілген идеядан) бұрын жеткізуге болады Артқа Орифис 2000 ). Sub7 серверінің редакторы мүмкін болатын теңшелімдерге порт мекен-жайларын өзгерту, орнатылған кезде арнайы хабарламаны көрсету кіреді, мысалы «құрбанды алдау және бағдарламаның шын ниетін жасыру үшін».[8] Sub7 сервері контроллерге хабарлау үшін де конфигурациялануы мүмкін IP мекен-жайы хост машинасының электрондық пошта, ICQ немесе IRC арқылы өзгеруі.[9]

Sub7 серверлеріне қосылыстар таңдалған құпия сөзбен қорғалуы мүмкін.[9] Тереңірек кері инженерия талдау нәтижесінде «SubSeven авторы өзінің барлық трояндары үшін құпия кодты басты құпия сөзді құпия түрде енгізгені анықталды! Троянның өзі троянға ұшырады».[6] 1.9 нұсқасы үшін басты құпия сөз предатокс болып табылады және 2.1-ден 2.2b нұсқалары үшін 14438136782715101980. SubSeven DEFCON8 2.1 артқы есігінің негізгі құпия сөзі қышқыл болып табылады. [10]

Қолданулар мен оқиғалар

SubSeven компьютерлерге рұқсатсыз қол жеткізу үшін пайдаланылды. Бұны бұзушылық жасау үшін қолдануға болады (мысалы, дыбыстық файлдарды жоқ жерден ойнатуды, экранның түсін өзгертуді және т.б.), сонымен қатар соңғы жүктелуден бері пайда болған пернелерді басу арқылы оқи алады - парольдер мен несиелерді ұрлауға болатын мүмкіндік. карта нөмірлері.[11]

2003 жылы хакер испан тіліндегі электронды поштаны қауіпсіздік фирмасынан деп тарата бастады Symantec бұл алушыларды Sub7 жүктеу үшін алдау үшін қолданылған.[12]

Sub7 өзі болмаса да құрт (кіріктірілген өздігінен таралу ерекшеліктері жоқ) оны W32 / Leaves (2001) сияқты кейбір құрттар пайдаланды.[3][13]

Sub7-дің кейбір нұсқаларында қатты дискіні форматтауға арналған қатты диск Killer Pro-ден код бар, бұл код тек егер ол сәйкес келсе ғана жұмыс істейді ICQ «7889118» нөмірі (мобманның қарсыласы троян авторы.)[14]

Анықтау

Барлық дерлік антивирустық бағдарламалар Sub7-ді анықтай алады және оны жасыруға шаралар қабылданбаса, оны орнатудан сақтайды.[дәйексөз қажет ]

Сондай-ақ қараңыз

Әдебиеттер тізімі

  1. ^ а б Джон Р.Вакка (2013). Желілік және жүйелік қауіпсіздік (2-ші басылым). Elsevier. б. 63. ISBN  978-0-12-416695-0.
  2. ^ Кристофер А. Крэйтон (2003). Қауіпсіздік + емтиханға арналған нұсқаулық. Cengage Learning. б. 340. ISBN  1-58450-251-7.
  3. ^ а б Мохсен Мохаммед; Ас-Сакиб Хан Патхан (2013 ж. Шілде). Байланыс желілеріндегі нөлдік күндік полиморфты құрттардан автоматты қорғаныс. CRC Press. б. 105. ISBN  978-1-4822-1905-0.
  4. ^ а б c Крейг Шиллер; Джеймс Р. Бинкли (2011). Botnets: Killer веб-қосымшалары. Синергия. б. 8. ISBN  978-0-08-050023-2.
  5. ^ а б Дайан Барретт; Тодд Кинг (2005). Компьютерлік желі жарықтандырылған. Джонс және Бартлетт оқыту. 521 - бб. ISBN  978-0-7637-2676-8.
  6. ^ а б Кир Пейкари; Антон Чувакин (2004). Қауіпсіздік жауынгері. O'Reilly Media. б.31. ISBN  978-0-596-55239-8.
  7. ^ Гибсон, Стив. Grc.com сайтындағы сервис шабуылынан бас тарту туралы ертегі. 2002-03-05.
  8. ^ а б Крапанзано, Джейми (2003) »Таңдау трояндық жылқысы - SubSeven-ті қалпына келтіру., SANS институты Ақпараттық қауіпсіздікті оқу
  9. ^ а б Эрик Коул (2002). Хакерлер сақ болыңыз. Sams Publishing. б. 569. ISBN  978-0-7357-1009-2.
  10. ^ SANS, сіздің Интернет қауіпсіздігіңізге қауіп, тарау атауы: «Sub7 ішкі жұмысы» 14-бетте қолданылған бірнеше негізгі құпия сөздерді атап өтеді.
  11. ^ Sub7 талдау бастап Софос
  12. ^ «Symantec есебі Sub7». Symantec.com. Алынған 2012-08-28.
  13. ^ http://www.cert.org/incident_notes/IN-2001-07.html
  14. ^ әкімші (2018-12-14). «Нағыз мобман кім?». illmob. Алынған 2020-07-15.

Сыртқы сілтемелер