O mea na tutupu talu ai nei i le Raspberry Robin malware ua fa'atupu fa'alavelave i totonu o le cybersecurity community, fa'ailoaina le fa'atupula'ia o le gaoi ma le fa'aogaina o le tasi aso (n-aso) fa'aogaina e fa'atatau i faiga fa'aletonu. O lenei mea leaga tele, na muai faailoaina i le 2021, ua tupu aʻe i le aluga o taimi, o loʻo faʻatupuina ai se faʻamataʻu faifai pea i ana faiga faʻapitoa e aloese ai ma le vave fetuutuunai i faʻafitauli fou faʻaalia. O lenei tusiga o loʻo suʻesuʻeina faʻamatalaga faʻapitoa a Raspberry Robin, faʻamalamalamaina ana gaioiga, taunuuga, ma le luʻitau o le laufanua o loʻo tuʻuina atu mo le puipuiga o le cybersecurity.
Fa'amatalaga Fa'apitoa o Raspberry Robin
Raspberry Robin, na maua muamua e Red Canary, e galue o se anufe fa'amuamua tu'uina atu e ala i masini fa'apipi'i e mafai ona aveese e pei o ta'avale USB. Faatasi ai ma tagata taufaamataʻu e pei o EvilCorp ma FIN11, o lenei malware ua tupu aʻe i le aluga o taimi, faʻatasi ai ma auala fou e aloese ai ma tufatufaina atu, e aofia ai faila faila leaga e ala i Discord.
O fa'asalalauga lata mai a Raspberry Robin o lo'o fa'aalia ai se faiga fa'apitoa i le fa'aogaina o fa'afitauli o le n-aso, e pei o le CVE-2023-36802 ma le CVE-2023-29360, fa'atatau i le Microsoft Streaming Service Proxy ma le Windows TPM Device Driver. Ae maise, na amata ona faʻaogaina e le malware nei faʻafitauli i se taimi e leʻi leva ona latou faʻaalia i le lautele, faʻaalia ai le vave fetuutuunai ma le avanoa e faʻaogaina ai punaoa code. O le malosi na fa'aalia e le Raspberry Robin i le mauaina ma le fa'aogaina o mea fa'aoga i se taimi e le'i leva ona fa'ailoa ua tula'i mai ai ni atugaluga e uiga i lona fa'atinoina lelei.
I le faaopoopo atu i le faʻaogaina o faʻafitauli, ua faʻaleleia e Raspberry Robin ana auala e aloese ai e faʻaoga lelei ai faiga saogalemu. E faʻamutaina faiga faʻapitoa e fesoʻotaʻi ma le User Account Control (UAC) ma faʻapipiʻi API e aloese ai mai le mauaina e oloa saogalemu. O loʻo faʻaaogaina foi e le malware auala e puipuia ai le tapunia o le polokalama, faʻamautinoa e le faʻalavelaveina gaioiga leaga. Aemaise lava, e siaki ai API faʻapipiʻi, faʻaalia se auala faʻamalosi e aloese ai mai le mauaina e meafaigaluega saogalemu.
Ina ia natia ana fesoʻotaʻiga, e faʻaaogaina e Raspberry Robin vaega o Tor, ma faʻaalia ai e leai se leaga o ana uluai fesoʻotaʻiga. E le gata i lea, ua suia i le faʻaaogaina o le PAExec.exe nai lo le PsExec.exe mo le faʻapipiʻiina o uta, faʻaleleia lona malosi faʻamalosi ma aloese mai le iloa.
Aʻo faʻaauau pea ona faʻaleleia le Raspberry Robin, o loʻo faʻaalia ai se faʻamataʻu faifai pea i le cybersecurity. O lona gafatia e fa'afetaui vave i fa'afitauli fou ma 'alo'ese mai le su'esu'eina e mana'omia ai ni faiga fa'amalosi. O le lipoti a le Check Point e maua ai fa'ailoga o le fetuutuuna'i, fesoasoani i fa'alapotopotoga i le fa'ailoaina ma le fa'aitiitia o le fa'amata'u mai le Raspberry Robin.
Fa'ata'ita'iga Sili mo le Aloese mai Raspberry Robin
Ona o le lavelave o Raspberry Robin ma lona natura fa'asolosolo, o se meafaigaluega fa'atuatuaina anti-malware e mana'omia mo le su'eina ma le aveeseina. E fa'amalosia tagata fa'aoga e fa'afaigaluegaina fa'aonaponei fofo saogalemu e fa'amutaina lelei ai lenei fa'alavelave fa'aletonu.
Fa'ata'ita'iga Sili mo le Puipuia o Fa'ama'i i le Lumana'i:
- Fa'apipi'i masani: Fa'atumauina faiga fa'akomepiuta ma polokalama fa'aonaponei ina ia vave fa'afo'ia fa'aletonu.
- Aoaoga mo le Saogalemu: A'oa'o tagata fa'aoga e uiga i a'afiaga e feso'ota'i ma fa'apipi'i leaga ma feso'ota'iga.
- Vaega o Fesootaiga: Fa'atino le vaevaega o feso'ota'iga e fa'agata ai le a'afiaga o se fa'ama'i pipisi.
- Iloiloga o Amio: Fa'aaoga fofo saogalemu e fa'aoga ai su'esu'ega tau amio e su'e ai gaioiga e le masani ai.
- Fuafuaga Tali atu i Faalavelave: Fausia ma fa'afou fa'afou se fuafuaga e tali atu ai fa'alavelave e fa'aitiitia ai le a'afiaga o se soliga e ono tula'i mai.
iʻuga
O le malamalama i le lavelave o Raspberry Robin ma le faʻaogaina o faiga faʻapolopolo puipuia o ni laasaga taua i le puipuia mai lenei faʻamataʻu faifai pea ma faʻatupulaia. Ia nofouta, faʻaaoga faiga faʻapolopolo malosi, ma faʻaogaina tekinolosi faʻatautaia e puipuia ai mai le suiga o le laufanua o osofaʻiga faʻapitoa faʻamaʻi.