??? ????? ?? PRISM Backdoor ?? ??? “WaterDrop” ????????? ?????? ?? ??? ???? ??????. ?? ???? ?????? ? PRISM Backdoor ??? ?? 3.5 ??? ??? ??? ???? ???? ???.
?????? ?????? ?? ????????????? AT&T ?????? ?? ?? ?????? ??????? ?? ?????? ?? ???? ?????? ???? ??? ??? ELF ?????? ?? ?? ?????? ???????? ?? ???? ????????? ????? ??? ?? VirusTotal ?? ?? ??????? ???????.
?????? ???????? ????? ?? ??? ???????? ?????? ????? ???? ????? ??? ?? PRISM Backdoor ???? ??? ?????? ?? ??????? ????? ????? ?? ???? ?? ????? ????? ?? ??? ?????? ??????? ???????.
??? ???????? ??? ??????? ??? ?? 3.5 ??? ??? ??? ???? ???? ???. ????? ???? ???????? ?? 8 ?????? 2017 ?????????. ?????? ??????? ??? ??????? ?????? ???? VirusTotal ?? ??????? ??????? ? ???????? ???? ?? ?? ????? ????? ??????? ??????? ???????? ????? ?????.
PRISM ?????
?? ???? ?????? ????????????? PRISM ? AT&T ?? Backdoor ????? ?? ???? ? ???? ??? ?? ?????? ???? ???. ????? ?? ???? ????? ?????????? ?? ????? ???? ?? ???. ?? ??? ????? ????? ?????????? ?? ???? ???? ???? ??? ? ???? C&C ?? ??? ?? 3.5 ??? ?? ???? ?????? ??? ??????. ??? ???? ?????? ?? ????????? ?????? ????????? ?? ????? ?? ????? ??????? ????? ???? ????? ?? ???? ?? ????? ????????? ?????? ?? ?????? ???? ???.
?????? ???????? ???? PRISM
?????? ??? ?? ????? PRISM ?? WaterDrop ???????? ?? ???? ??????? ???????? C&C ????? ?? HTTP ? ?????? ?? ??? ????????? ???? waterdropx [.]? com ?? ?? ???? ???? ????? ???? ???? ????? ???? ?????? agent-waterdropx ??????? ??????.
?? ???? ??????? ???? ?? ?????????? ?? ???? ???? ???? ??? ????? ????? PRISMv1 ?????. ?????? ?? ?? ?? ?????????? ????? ???? ????? ???? ??? ???? ?? ?? ???? C&C ???? ??????? ?????? ??????? ??????. ???? ??? ????? ??? ??? ?? ??? ???? ?? ?????? ???? ?? ????? ?????? ?? ?? ??? ???? ???????????? ?? ???? C&C ?????? ???? ????? ???????.
???? ????? ??? ??? ??? ??????? ??? ???? ????? ??? ?? ??????? ??? ?? ?? VirusTotal ???? ???????? ? ????????? ??? ??? ???.??? ?? ?????? ???? ?? ???? ?????? ?????? ???? ????????? ???? ???. ?????? ?? ??? ????? ??? ?????? ?? ????? waterdropx [.]? com ?? 18 ????? 2017 ???? ???? ???? ??? ?? ? ?? 10 ????? 2021 ???? ?????? ???.
PRISMv2.?2 ? v3 ??? ??? ??. ??? ??????? ? PRISMv2.2 ???????? XOR ?? ????? ???? ?? ????? ????? ???????? ????? BASH ? ???? ???? ???? ???????? ???? ?? ????? ?? PRISMv3 ?? ??? ????? ? ??? ?? ?? ?????? ??? ??????: ?????????? ?? ???? ?? ?? ???? ???? ??????? ?????.
?? ??? ???? ?????? ????? ????? ?? PRISM Backdoor ???? ???? ??? ???? ?????? ?? ????? ????? ??????? ??? ???. ?? ??? ????? ???? ???: “??? ?????? ? ????? ?? ???? ??? ???? ???????? ???? ?? ?????? ???? ?????? ?????? ?? ??????.”
