डिजिटल महामारी: कोरोना वायरस बनाम कोवाइपर

कोरोना वायरस महामारी की पृष्ठभूमि में, ऐसा महसूस हो रहा है कि इसके समानांतर एक समान रूप से बड़े पैमाने पर डिजिटल महामारी भी फैल गई है। [1]. फ़िशिंग साइटों, स्पैम, धोखाधड़ी वाले संसाधनों, मैलवेयर और इसी तरह की दुर्भावनापूर्ण गतिविधियों की संख्या में वृद्धि की दर गंभीर चिंताएँ पैदा करती है। चल रही अराजकता के पैमाने का संकेत इस खबर से मिलता है कि "जबरन वसूली करने वाले लोग चिकित्सा संस्थानों पर हमला नहीं करने का वादा करते हैं" [2]. हां, यह सही है: जो लोग महामारी के दौरान लोगों के जीवन और स्वास्थ्य की रक्षा करते हैं, वे भी मैलवेयर हमलों के अधीन हैं, जैसा कि चेक गणराज्य में हुआ था, जहां कोवाइपर रैंसमवेयर ने कई अस्पतालों के काम को बाधित कर दिया था। [3].
यह समझने की इच्छा है कि कोरोनोवायरस थीम का फायदा उठाने वाले रैंसमवेयर क्या हैं और वे इतनी तेज़ी से क्यों सामने आ रहे हैं। नेटवर्क पर मैलवेयर के नमूने पाए गए - कोवाइपर और कोरोना वायरस, जिन्होंने सार्वजनिक अस्पतालों और चिकित्सा केंद्रों सहित कई कंप्यूटरों पर हमला किया।
ये दोनों निष्पादन योग्य फ़ाइलें पोर्टेबल निष्पादन योग्य प्रारूप में हैं, जिससे पता चलता है कि इनका उद्देश्य विंडोज़ है। इन्हें x86 के लिए भी संकलित किया गया है। यह उल्लेखनीय है कि वे एक-दूसरे से बहुत मिलते-जुलते हैं, केवल कोवाइपर डेल्फ़ी में लिखा गया है, जैसा कि 19 जून, 1992 की संकलन तिथि और अनुभाग नामों और सी में कोरोनावायरस से प्रमाणित है। दोनों एन्क्रिप्टर्स के प्रतिनिधि हैं।
रैनसमवेयर या रैंसमवेयर ऐसे प्रोग्राम हैं, जो एक बार पीड़ित के कंप्यूटर पर, उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करते हैं, ऑपरेटिंग सिस्टम की सामान्य बूट प्रक्रिया को बाधित करते हैं, और उपयोगकर्ता को सूचित करते हैं कि उसे इसे डिक्रिप्ट करने के लिए हमलावरों को भुगतान करने की आवश्यकता है।
प्रोग्राम लॉन्च करने के बाद, यह कंप्यूटर पर उपयोगकर्ता फ़ाइलों को खोजता है और उन्हें एन्क्रिप्ट करता है। वे मानक एपीआई फ़ंक्शंस का उपयोग करके खोज करते हैं, जिनके उपयोग के उदाहरण एमएसडीएन पर आसानी से पाए जा सकते हैं [4].

चित्र.1 उपयोगकर्ता फ़ाइलें खोजें

थोड़ी देर के बाद, वे कंप्यूटर को पुनरारंभ करते हैं और कंप्यूटर के अवरुद्ध होने के बारे में एक समान संदेश प्रदर्शित करते हैं।

चित्र.2 संदेश को अवरुद्ध करना

ऑपरेटिंग सिस्टम की बूट प्रक्रिया को बाधित करने के लिए, रैंसमवेयर बूट रिकॉर्ड (एमबीआर) को संशोधित करने की एक सरल तकनीक का उपयोग करता है। [5] विंडोज़ एपीआई का उपयोग करना।

चित्र.3 बूट रिकॉर्ड का संशोधन

कंप्यूटर से घुसपैठ करने की इस पद्धति का उपयोग कई अन्य रैंसमवेयर द्वारा किया जाता है: स्मार्टरैनसम, मेज़, ओएनआई रैनसमवेयर, बायोस्किट्स, एमबीआरलॉक रैनसमवेयर, एचडीडीक्रिप्टर रैनसमवेयर, रेडबूट, यूज़लेसडिस्क। एमबीआर पुनर्लेखन का कार्यान्वयन एमबीआर लॉकर जैसे कार्यक्रमों के लिए स्रोत कोड की ऑनलाइन उपस्थिति के साथ आम जनता के लिए उपलब्ध है। GitHub पर इसकी पुष्टि की जा रही है [6] आप विज़ुअल स्टूडियो के लिए स्रोत कोड या तैयार परियोजनाओं के साथ बड़ी संख्या में रिपॉजिटरी पा सकते हैं।
इस कोड को GitHub से संकलित किया जा रहा है [7], परिणाम एक प्रोग्राम है जो उपयोगकर्ता के कंप्यूटर को कुछ ही सेकंड में अक्षम कर देता है। और इसे असेंबल करने में लगभग पांच या दस मिनट का समय लगता है।
यह पता चला है कि दुर्भावनापूर्ण मैलवेयर इकट्ठा करने के लिए आपके पास महान कौशल या संसाधन होने की आवश्यकता नहीं है; कोई भी, कहीं भी इसे कर सकता है। कोड इंटरनेट पर निःशुल्क उपलब्ध है और इसे समान कार्यक्रमों में आसानी से पुन: प्रस्तुत किया जा सकता है। यह मुझे सोचने पर मजबूर करता है. यह एक गंभीर समस्या है जिसमें हस्तक्षेप और कुछ उपाय करने की आवश्यकता है।

स्रोत: www.habr.com