مرکز افتا منتشر کرد: ابزارهای شناسایی و پاکسازی بدافزار گروه APT27

مرکز مدیریت راهبردی افتا خبر از شناسایی آلودگی به یک بدافزار منسوب به گروه APT۲۷ در کشور داد. افتا یک ابزارهای شناسایی و پاکسازی منبع باز نیز منتشر کرده است.

مرکز افتا می گوید مواردی از آلودگی به بدافزاری منسوب به گروه APT۲۷ در برخی از دستگاه‌ها مشاهده که در پی آن مرکز مدیریت راهبردی افتای ریاست جمهوری بلافاصله نسبت به بررسی و تحلیل این بدافزار اقدام نموده و ابزارهای لازم برای شناسایی و پاکسازی این بدافزار را تولید کرده است.

این ابزار از طریق یک کانال امن در اختیار تمامی دستگاه‌ها و سازمان‌ها قرار گرفته است تا از آن برای شناسایی آلودگی به این بدافزار و پاکسازی آن اقدام کنند. با این حال هیچ گونه جزئیاتی درباره ماهیت این بدافزار و دستگاه هایی که به آن آلوده شده اند ارائه نشده است.

مرکز مدیریت راهبردی افتا با هدف انتقال و اشتراک دانش میان کارشناسان این حوزه، کد منبع (Source Code) ابزار شناسیی و پاکسازی این بدافزار را منتشر کرده و از همه صاحب نظران درخواست کرده پیشنهادهای خود را برای بهبود عملکرد ابزارهای یاد شده از طریق پست الکترونیکی به این مرکز انتقال دهند.

دریافت کد منبع ابزار:
Detector​
Removal
دریافت فایل راهنما:
APT۲۷.pdf