ડિજિટલ રોગચાળો: કોરોનાવાયરસ વિ કોવિપર

કોરોનાવાયરસ રોગચાળાની પૃષ્ઠભૂમિ સામે, એવી લાગણી છે કે તેની સાથે સમાનરૂપે સમાન મોટા પાયે ડિજિટલ રોગચાળો ફાટી નીકળ્યો છે. [1]. ફિશિંગ સાઇટ્સ, સ્પામ, કપટપૂર્ણ સંસાધનો, માલવેર અને સમાન દૂષિત પ્રવૃત્તિની સંખ્યામાં વૃદ્ધિનો દર ગંભીર ચિંતાઓ ઊભી કરે છે. ચાલુ અંધેરનું પ્રમાણ એ સમાચાર દ્વારા સૂચવવામાં આવે છે કે "છેડતી કરનારાઓ તબીબી સંસ્થાઓ પર હુમલો ન કરવાનું વચન આપે છે" [2]. હા, તે સાચું છે: જેઓ રોગચાળા દરમિયાન લોકોના જીવન અને આરોગ્યનું રક્ષણ કરે છે તેઓ પણ માલવેર હુમલાઓને આધિન છે, જેમ કે ચેક રિપબ્લિકમાં કેસ હતો, જ્યાં CoViper રેન્સમવેરએ ઘણી હોસ્પિટલોના કામમાં વિક્ષેપ પાડ્યો હતો. [3].
કોરોનાવાયરસ થીમનું શોષણ કરતા રેન્સમવેર શું છે અને તેઓ આટલી ઝડપથી કેમ દેખાઈ રહ્યા છે તે સમજવાની ઇચ્છા છે. નેટવર્ક પર માલવેરના નમૂનાઓ મળી આવ્યા હતા - CoViper અને કોરોનાવાયરસ, જેણે જાહેર હોસ્પિટલો અને તબીબી કેન્દ્રો સહિત ઘણા કમ્પ્યુટર્સ પર હુમલો કર્યો હતો.
આ બંને એક્ઝેક્યુટેબલ ફાઈલો પોર્ટેબલ એક્ઝિક્યુટેબલ ફોર્મેટમાં છે, જે સૂચવે છે કે તેઓ વિન્ડોઝ પર લક્ષિત છે. તેઓ x86 માટે પણ સંકલિત છે. નોંધનીય છે કે તેઓ એકબીજા સાથે ખૂબ જ સમાન છે, ડેલ્ફીમાં ફક્ત CoViper લખાયેલ છે, જેમ કે 19 જૂન, 1992 ની સંકલન તારીખ અને વિભાગના નામો દ્વારા પુરાવા મળે છે, અને C માં કોરોનાવાયરસ. બંને એન્ક્રિપ્ટર્સના પ્રતિનિધિઓ છે.
રેન્સમવેર અથવા રેન્સમવેર એવા પ્રોગ્રામ્સ છે જે, એકવાર પીડિતના કમ્પ્યુટર પર, વપરાશકર્તાની ફાઇલોને એન્ક્રિપ્ટ કરે છે, ઑપરેટિંગ સિસ્ટમની સામાન્ય બૂટ પ્રક્રિયાને વિક્ષેપિત કરે છે અને વપરાશકર્તાને જાણ કરે છે કે તેણે હુમલાખોરોને તેને ડિક્રિપ્ટ કરવા માટે ચૂકવણી કરવાની જરૂર છે.
પ્રોગ્રામ લોન્ચ કર્યા પછી, તેઓ કમ્પ્યુટર પર વપરાશકર્તા ફાઇલો શોધે છે અને તેને એન્ક્રિપ્ટ કરે છે. તેઓ પ્રમાણભૂત API ફંક્શનનો ઉપયોગ કરીને શોધ કરે છે, જેના ઉપયોગના ઉદાહરણો MSDN પર સરળતાથી મળી શકે છે [4].

Fig.1 વપરાશકર્તા ફાઇલો માટે શોધો

થોડા સમય પછી, તેઓ કમ્પ્યુટરને પુનઃપ્રારંભ કરે છે અને કમ્પ્યુટરને અવરોધિત કરવા વિશે સમાન સંદેશ પ્રદર્શિત કરે છે.

Fig.2 અવરોધિત સંદેશ

ઓપરેટિંગ સિસ્ટમની બૂટ પ્રક્રિયાને વિક્ષેપિત કરવા માટે, રેન્સમવેર બૂટ રેકોર્ડ (MBR) ને સંશોધિત કરવાની સરળ તકનીકનો ઉપયોગ કરે છે. [5] Windows API નો ઉપયોગ કરીને.

Fig.3 બુટ રેકોર્ડમાં ફેરફાર

કમ્પ્યુટરને બહાર કાઢવાની આ પદ્ધતિનો ઉપયોગ અન્ય ઘણા રેન્સમવેર દ્વારા કરવામાં આવે છે: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk. MBR પુનઃલેખનનું અમલીકરણ સામાન્ય લોકો માટે MBR લોકર ઓનલાઈન જેવા કાર્યક્રમો માટે સ્ત્રોત કોડના દેખાવ સાથે ઉપલબ્ધ છે. GitHub પર આની પુષ્ટિ કરવી [6] તમે વિઝ્યુઅલ સ્ટુડિયો માટે સ્રોત કોડ અથવા તૈયાર પ્રોજેક્ટ્સ સાથે વિશાળ સંખ્યામાં ભંડાર શોધી શકો છો.
GitHub માંથી આ કોડ કમ્પાઇલ કરી રહ્યા છીએ [7], પરિણામ એ એક પ્રોગ્રામ છે જે વપરાશકર્તાના કમ્પ્યુટરને થોડી સેકંડમાં અક્ષમ કરે છે. અને તેને એસેમ્બલ કરવામાં લગભગ પાંચ કે દસ મિનિટ લાગે છે.
તે તારણ આપે છે કે દૂષિત માલવેરને એસેમ્બલ કરવા માટે તમારી પાસે મહાન કુશળતા અથવા સંસાધનોની જરૂર નથી; કોઈપણ, ગમે ત્યાં તે કરી શકે છે. કોડ ઇન્ટરનેટ પર મુક્તપણે ઉપલબ્ધ છે અને સમાન પ્રોગ્રામ્સમાં સરળતાથી પુનઃઉત્પાદિત કરી શકાય છે. આ મને વિચારે છે. આ એક ગંભીર સમસ્યા છે જેને હસ્તક્ષેપ અને ચોક્કસ પગલાં લેવાની જરૂર છે.

સોર્સ: www.habr.com