Phenquestions
Únik vytlačil stovky gigabajtů dat od italské společnosti Hacking Team.
Zatímco analýza dat stále probíhá, vyústila již v opravu několika kritických zranitelností.
Rook Security, jedna ze společností, která data analyzuje, objevila během počátečního předávání dat 53 projektů git, což vedlo k identifikaci 93 binárních souborů, z nichž 40 bylo identifikováno s nejvyšší pravděpodobností škodlivého použití.
Binární soubory byly na základě analýzy zařazeny do čtyř různých skupin. Všechny soubory ověřené společností Virustotal jako škodlivé šly například do skupiny a, zatímco soubory použité v projektech Hacking Team šly do skupiny c.
Společnost aktualizovala své nástroje, pomocí kterých mohou uživatelé systému Windows zjistit, zda jsou jejich systémy ohroženy malwarem Hacking Team.
Pokud si stáhnete Milano, jeden z dostupných nástrojů, získáte ve svém systému více než jen program. Rook Security dodává dokument ve formátu PDF s nástrojem, který uvádí názvy souborů, hodnoty hash a další cenné informace.
To znamená, že tyto informace můžete použít také ke spuštění manuálních skenování v systému nebo k přidání těchto souborů do černých seznamů, abyste zabránili jejich provedení v systému.
Samotný nástroj se snadno používá:
- Po stažení extrahujte obsah souboru zip do systému místního počítače.
- Otevřete složku RookMilano a dvakrát klikněte na milano.exe ke spuštění programu.
- Otevře se rozhraní příkazového řádku, které vás vyzve k výběru rychlého nebo hlubokého skenování. To je jediný výběr, který musíte udělat.
Milano poté na základě výběru prohledá systém. V závislosti na tom to může chvíli trvat; Například rychlé skenování systému pomocí rychlého disku SSD trvalo 201 sekund.
Výsledky se zobrazí na konci, ale také se uloží do textového souboru, který se automaticky umístí do složky programu, takže jej můžete kdykoli po skenování otevřít.
Pokud systém nebyl infikován malwarem nebo soubory Hacking Team, nezobrazí se žádné problematické soubory, ale pokud se něco najde, je to uvedeno v rozhraní příkazového řádku i v textovém protokolu.
Zájemci si mohou zkontrolovat zdrojový kód aplikace na Githubu.
Společnost plánuje v budoucnu vylepšit detekční nástroj a v blízké budoucnosti vydá aktualizované detekční soubory pro další operační systémy, konkrétně Linux a OSX.
