دارک کامت

دارک کامت (به انگلیسی: DarkComet)یک نرم‌افزار مدیریت از راه دور (Rat) است که توسط ژان پیر لسوئر (شناخته شده به عنوان DarkCoderSc)، برنامه‌نویس مستقل و کدگذار امنیت سیستم‌های کامپیوتری توسعه داده شد. اگر چه این نرم‌افزار در سال ۲۰۰۸ توسعه داده شد، ولی در آغاز سال ۲۰۱۲ شروع به تکثیر شد. دارک کامت به کاربر اجازه می‌دهد سیستم هارا به استفاده از رابط گرافیکی کنترل کند. این نرم‌افزار ویژگی‌های بسیاری دارد که به کاربر اجازه می‌دهد تا از آن به عنوان یک ابزار کمک مدیریتی از راه دور استفاده کند؛ با این حال، دارک کامت می‌تواند به صورت غیرقانونی استفاده شود. دارک کامت معمولاً برای جاسوسی بر روی سیستم قربانیان با استفاده از کنترل صفحه نمایش، ثبت و ورود یا شکستن رمز عبور، مورد استفاده قرار می‌گیرد.

دارک کامت
آخرین نسخه دارک کامت
انتشار پایدار
DarkComet Legacy 5.3.1
سیستم‌عاملویندوز
گونهنرم‌افزار مدیریت از راه دور تروجان
پروانهنرم‌افزار رایگان
وبگاه

تاریخچه

سوریه

دارک کامت در سال ۲۰۱۴ به درگیری‌های سوریه در ارتباط بود. مردم سوریه با استفاده از اتصالات امن برای دور زدن سانسور دولت و نظارت بر اینترنت را آغاز کردند. این باعث شد که دولت سوریه با توسل به استفاده از نرم‌افزارهای رَت برای جاسوسی بر روی غیرنظامیان شد. بسیاری معتقدند که این همان چیزی است که باعث دستگیری بسیاری از فعالان در سوریه شد.

این نرم‌افزار از طریق یک «پیام تله گذاری شده چت اسکایپ» که این پیام با آیکون فیس بوک که در واقع یک فایل اجرایی که برای نصب دارک کامت طراحی شده بود؛ توزیع شد. پس از آلوده شدن سیستم قربانی، همان پیام را به سایر افراد ارسال کرد.

هنگامی که دارک کامت به رژیم سوریه در ارتباط بود، لسوئر توسعه این نرم‌افزار را توقف کرد و گفت: «هرگز تصور نمی‌کردم ک این نرم‌افزار می‌تواند توسط یک کشور برای جاسوسی استفاده شود».

هدف پارسه نظامی و دولت

در سال شرکت 2012 Arbos شواهدی از شروع استفاده دارک کامت برای هدف‌های نظامی و پارسه توسط هکرهای ناشناخته از آفریقا پیدا کرد. در آن زمان، آن‌ها عمدتاً در ایالات متحده هدف قرار دادند.[1]

ساختار و ویژگی‌ها

ساختار

DarkComet مانند بسیاری دیگر از نرم‌افزارهای رَت از یک اتصال_معکوس استفاده می‌کند. هنگامی که فایل اجرایی دارک کامت اجرا می‌شود، به کاربر اجازه می‌دهد که سیستم قربانی را کنترل کند. در این مرحله کاربر می‌تواند سیستم هدف را به‌طور کامل کنترل کند.[2]

ویژگی‌ها

در زیر لیستی از ویژگی‌های (دارک کامت) است که جامع نیست اما می‌توانند خطرناک باشند. بسیاری از این ویژگی به کاربر اجازه دهد تا سیستم هدف را به‌طور کامل کنترل کند.

  • خاصیت‌های جاسوسی
    • ضبط وب کم
    • کنترل از راه دور دسکتاپ
    • کیلاگر
    • فعال کردن پورت‌ها
    • تسهیم کردن شبکه
    • اتصال به شبکه
    • ای پی اسکنر
    • مرور در اینترنت
    • تغییر مسیر IP/Port
    • نقاط دسترسی وای فای
    • خاموش کردن سیستم
    • راه اندازی مجدد
    • خروج از سیستم
    • قفل کامپیوتر
    • راه اندازی مجدد سرور
    • حذف سرور
    • حذف، آپلود و اجرای فایل‌ها
  • ویرایش از راه دور سرور
  • به روز رسانی سرور

دارک کامت همچنین دارای برخی از «ویژگی‌های سرگرم کننده» است:

  • سرگرم‌کننده مدیر
  • مایکروسافت خوان
  • چت از راه دور
  • جعبه پیام

تشخیص

دارک کامت از راه‌های متعدد به سیستم قربانی وارد می‌شود؛ اما معمولاً از طریق اینترنت (سایت‌های غیرقابل اطمینان) به سیستم هدف وارد می‌شود. سیستم را می‌توان با اسفاده از آنتی ویروس‌های آپدیت شده از از دارک کامت محافظت کرد.[3]

منابع
  1. Thank you for your recent contributions to Wikipedia. While the Wikipedia community appreciates your efforts to increase the amount of information on the site, we cannot accept sources that appear to be the original work of the editor. If the material you added can be attributed to a reliable source, you may add it back if you cite it. This increases the reputation of Wikipedia as a whole and aids in the verifiability of the article.
  2. Denbow, Shawn; Hertz, Jesse. "pest control: taming the rats" (PDF). Matasano. Archived from the original (PDF) on 28 March 2015. Retrieved 11 January 2017.
  3. Kujawa, Adam. "You Dirty RAT! Part 1 – DarkComet". Malwarebytes.

پیوند به بیرون
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.