ટ્રોલ્ડેશ નવા માસ્કમાં: રેન્સમવેર વાયરસના સામૂહિક મેઇલિંગની બીજી તરંગ

આજની શરૂઆતથી આજ સુધી, JSOC CERT નિષ્ણાતોએ ટ્રોલ્ડેશ એન્ક્રિપ્ટીંગ વાયરસનું મોટા પાયે દૂષિત વિતરણ નોંધ્યું છે. તેની કાર્યક્ષમતા એન્ક્રિપ્ટર કરતાં વધુ વ્યાપક છે: એન્ક્રિપ્શન મોડ્યુલ ઉપરાંત, તે વર્કસ્ટેશનને દૂરસ્થ રીતે નિયંત્રિત કરવાની અને વધારાના મોડ્યુલો ડાઉનલોડ કરવાની ક્ષમતા ધરાવે છે. આ વર્ષના માર્ચમાં અમે પહેલેથી જ જાણ કરી ટ્રોલ્ડેશ રોગચાળા વિશે - પછી વાયરસે IoT ઉપકરણોનો ઉપયોગ કરીને તેની ડિલિવરીને ઢાંકી દીધી. હવે, આ માટે વર્ડપ્રેસના નબળા વર્ઝન અને સીજીઆઈ-બિન ઈન્ટરફેસનો ઉપયોગ કરવામાં આવે છે.

મેઇલિંગ વિવિધ સરનામાંઓથી મોકલવામાં આવે છે અને પત્રના મુખ્ય ભાગમાં WordPress ઘટકો સાથે ચેડાં કરેલા વેબ સંસાધનોની લિંક હોય છે. લિંક Javascript માં સ્ક્રિપ્ટ ધરાવતું આર્કાઇવ ધરાવે છે. તેના અમલના પરિણામે, ટ્રોલ્ડેશ એન્ક્રિપ્ટર ડાઉનલોડ અને લોંચ થાય છે.

મોટાભાગના સુરક્ષા સાધનો દ્વારા દૂષિત ઇમેઇલ્સ શોધી શકાતા નથી કારણ કે તેમાં કાયદેસર વેબ સંસાધનની લિંક હોય છે, પરંતુ રેન્સમવેર હાલમાં મોટાભાગના એન્ટીવાયરસ સોફ્ટવેર ઉત્પાદકો દ્વારા શોધાયેલ છે. નોંધ: ટોર નેટવર્ક પર સ્થિત C&C સર્વર્સ સાથે માલવેર સંચાર કરે છે, તેથી ચેપગ્રસ્ત મશીન પર વધારાના બાહ્ય લોડ મોડ્યુલો ડાઉનલોડ કરવાનું સંભવિત છે જે તેને "સમૃદ્ધ" કરી શકે છે.

આ ન્યૂઝલેટરની કેટલીક સામાન્ય સુવિધાઓમાં નીચેનાનો સમાવેશ થાય છે:

(1) ન્યૂઝલેટર વિષયનું ઉદાહરણ - "ઓર્ડરિંગ વિશે"

(2) બધી લિંક્સ બાહ્ય રીતે સમાન છે - તેમાં /wp-content/ અને /doc/ કીવર્ડ્સ છે, ઉદાહરણ તરીકે:
હોર્સમાઉથ[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(3) માલવેર ટોર દ્વારા વિવિધ નિયંત્રણ સર્વર્સને એક્સેસ કરે છે

(4) ફાઇલ બનાવવામાં આવે છે ફાઇલનામ: C:ProgramDataWindowscsrss.exe, SOFTWARMicrosoftWindowsCurrentVersionRun શાખામાં રજિસ્ટ્રીમાં નોંધાયેલ છે (પેરામીટર નામ - ક્લાયંટ સર્વર રનટાઇમ સબસિસ્ટમ).

અમે સુનિશ્ચિત કરવાની ભલામણ કરીએ છીએ કે તમારા એન્ટી-વાયરસ સોફ્ટવેર ડેટાબેસેસ અપ ટુ ડેટ છે, કર્મચારીઓને આ ખતરા વિશે જાણ કરીને, અને જો શક્ય હોય તો, ઉપરોક્ત લક્ષણો સાથે આવનારા પત્રો પર નિયંત્રણને વધુ મજબૂત બનાવવાની ભલામણ કરીએ છીએ.

સોર્સ: www.habr.com