ডিজিটাল মহামারী: করোনাভাইরাস বনাম কোভিপার

করোনভাইরাস মহামারীর পটভূমিতে, এমন একটি অনুভূতি রয়েছে যে এর সাথে সমানতালে সমানভাবে বড় আকারের ডিজিটাল মহামারী ছড়িয়ে পড়েছে। [1]. ফিশিং সাইট, স্প্যাম, প্রতারণামূলক সংস্থান, ম্যালওয়্যার এবং অনুরূপ দূষিত কার্যকলাপের সংখ্যা বৃদ্ধির হার গুরুতর উদ্বেগের কারণ। “চাঁদাবাজরা চিকিৎসা প্রতিষ্ঠানে হামলা না করার প্রতিশ্রুতি দেয়” এই খবরের মাধ্যমে চলমান অনাচারের মাত্রা নির্দেশিত হয়। [2]. হ্যাঁ, এটা ঠিক: যারা মহামারী চলাকালীন মানুষের জীবন ও স্বাস্থ্য রক্ষা করে তারাও ম্যালওয়্যার আক্রমণের শিকার হয়, যেমনটি চেক প্রজাতন্ত্রের ক্ষেত্রে হয়েছিল, যেখানে CoViper ransomware বেশ কয়েকটি হাসপাতালের কাজকে ব্যাহত করেছিল [3].
করোনভাইরাস থিমকে কাজে লাগানো র্যানসমওয়্যার কী এবং কেন তারা এত তাড়াতাড়ি উপস্থিত হচ্ছে তা বোঝার ইচ্ছা রয়েছে। নেটওয়ার্কে ম্যালওয়্যারের নমুনা পাওয়া গেছে - CoViper এবং করোনাভাইরাস, যা সরকারী হাসপাতাল এবং চিকিৎসা কেন্দ্র সহ অনেক কম্পিউটারে আক্রমণ করেছিল।
এই এক্সিকিউটেবল ফাইল দুটিই পোর্টেবল এক্সিকিউটেবল ফরম্যাটে রয়েছে, যা নির্দেশ করে যে সেগুলি উইন্ডোজের লক্ষ্য। এগুলি x86 এর জন্যও কম্পাইল করা হয়েছে। এটি লক্ষণীয় যে তারা একে অপরের সাথে খুব মিল, শুধুমাত্র CoViper লেখা হয়েছে ডেলফিতে, যেমনটি 19 জুন, 1992 এর সংকলন তারিখ এবং বিভাগের নাম দ্বারা প্রমাণিত, এবং C-তে করোনাভাইরাস। উভয়ই এনক্রিপ্টারের প্রতিনিধি।
র‍্যানসমওয়্যার বা র‍্যানসমওয়্যার হল এমন প্রোগ্রাম যা একবার একজন ভিকটিম কম্পিউটারে ব্যবহারকারীর ফাইল এনক্রিপ্ট করে, অপারেটিং সিস্টেমের স্বাভাবিক বুট প্রক্রিয়াকে ব্যাহত করে এবং ব্যবহারকারীকে জানায় যে এটি ডিক্রিপ্ট করার জন্য আক্রমণকারীদের অর্থ প্রদান করতে হবে।
প্রোগ্রামটি চালু করার পরে, এটি কম্পিউটারে ব্যবহারকারীর ফাইলগুলি অনুসন্ধান করে এবং তাদের এনক্রিপ্ট করে। তারা স্ট্যান্ডার্ড API ফাংশন ব্যবহার করে অনুসন্ধানগুলি সম্পাদন করে, যার ব্যবহারের উদাহরণগুলি সহজেই MSDN এ পাওয়া যায় [4].

চিত্র.1 ব্যবহারকারী ফাইল অনুসন্ধান করুন

কিছুক্ষণ পরে, তারা কম্পিউটার পুনরায় চালু করে এবং কম্পিউটার অবরুদ্ধ হওয়ার বিষয়ে একটি অনুরূপ বার্তা প্রদর্শন করে।

Fig.2 ব্লক করা বার্তা

অপারেটিং সিস্টেমের বুট প্রক্রিয়া ব্যাহত করতে, র্যানসমওয়্যার বুট রেকর্ড (এমবিআর) পরিবর্তন করার একটি সহজ কৌশল ব্যবহার করে। [5] Windows API ব্যবহার করে।

চিত্র.3 বুট রেকর্ডের পরিবর্তন

একটি কম্পিউটার এক্সফিলট্রেট করার এই পদ্ধতিটি অন্যান্য অনেক র্যানসমওয়্যার দ্বারা ব্যবহৃত হয়: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk। এমবিআর পুনঃলিখনের বাস্তবায়ন সাধারণ জনগণের কাছে এমবিআর লকার অনলাইনের মতো প্রোগ্রামগুলির জন্য সোর্স কোডের উপস্থিতির সাথে উপলব্ধ। GitHub এ এটি নিশ্চিত করা হচ্ছে [6] আপনি ভিজ্যুয়াল স্টুডিওর জন্য সোর্স কোড বা রেডিমেড প্রজেক্ট সহ বিপুল সংখ্যক রিপোজিটরি খুঁজে পেতে পারেন।
GitHub থেকে এই কোড কম্পাইল করা হচ্ছে [7], ফলাফল হল একটি প্রোগ্রাম যা ব্যবহারকারীর কম্পিউটারকে কয়েক সেকেন্ডের মধ্যে নিষ্ক্রিয় করে। এবং এটি একত্রিত করতে প্রায় পাঁচ বা দশ মিনিট সময় লাগে।
দেখা যাচ্ছে যে দূষিত ম্যালওয়্যার একত্রিত করার জন্য আপনার দুর্দান্ত দক্ষতা বা সংস্থানগুলির প্রয়োজন নেই; যে কেউ, যে কোনও জায়গায় এটি করতে পারে। কোডটি ইন্টারনেটে অবাধে উপলব্ধ এবং অনুরূপ প্রোগ্রামগুলিতে সহজেই পুনরুত্পাদন করা যেতে পারে। এটা আমাকে ভাবায়। এটি একটি গুরুতর সমস্যা যার জন্য হস্তক্ষেপ এবং নির্দিষ্ট ব্যবস্থা গ্রহণ করা প্রয়োজন।

উত্স: www.habr.com