ट्रॉलदेश एक नए मुखौटे में: रैंसमवेयर वायरस के बड़े पैमाने पर मेलिंग की एक और लहर

आज की शुरुआत से लेकर आज तक, JSOC CERT विशेषज्ञों ने ट्रॉल्डेश एन्क्रिप्टिंग वायरस का बड़े पैमाने पर दुर्भावनापूर्ण वितरण दर्ज किया है। इसकी कार्यक्षमता किसी एन्क्रिप्टर की तुलना में व्यापक है: एन्क्रिप्शन मॉड्यूल के अलावा, इसमें वर्कस्टेशन को दूरस्थ रूप से नियंत्रित करने और अतिरिक्त मॉड्यूल डाउनलोड करने की क्षमता है। इस वर्ष के मार्च में हम पहले से ही सूचित किया ट्रॉल्डेश महामारी के बारे में - तब वायरस ने IoT उपकरणों का उपयोग करके इसकी डिलीवरी को छिपा दिया था। अब, इसके लिए वर्डप्रेस और सीजीआई-बिन इंटरफ़ेस के कमजोर संस्करणों का उपयोग किया जाता है।

मेल विभिन्न पतों से भेजा जाता है और पत्र के मुख्य भाग में वर्डप्रेस घटकों के साथ समझौता किए गए वेब संसाधनों का एक लिंक होता है। लिंक में एक संग्रह है जिसमें जावास्क्रिप्ट में एक स्क्रिप्ट है। इसके निष्पादन के परिणामस्वरूप, ट्रॉल्डेश एन्क्रिप्टर डाउनलोड और लॉन्च किया गया है।

अधिकांश सुरक्षा उपकरणों द्वारा दुर्भावनापूर्ण ईमेल का पता नहीं लगाया जाता है क्योंकि उनमें एक वैध वेब संसाधन का लिंक होता है, लेकिन वर्तमान में अधिकांश एंटीवायरस सॉफ़्टवेयर निर्माताओं द्वारा रैंसमवेयर का ही पता लगाया जाता है। ध्यान दें: चूंकि मैलवेयर टोर नेटवर्क पर स्थित सी एंड सी सर्वर के साथ संचार करता है, इसलिए संक्रमित मशीन में अतिरिक्त बाहरी लोड मॉड्यूल डाउनलोड करना संभावित है जो इसे "समृद्ध" कर सकता है।

इस न्यूज़लेटर की कुछ सामान्य विशेषताएं शामिल हैं:

(1) न्यूज़लेटर विषय का उदाहरण - "ऑर्डर करने के बारे में"

(2) सभी लिंक बाह्य रूप से समान हैं - उनमें कीवर्ड /wp-content/ और /doc/ शामिल हैं, उदाहरण के लिए:
हॉर्समाउथ[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
चेस्टनटप्लेसjp[.]com/wp-content/ai1wm-backups/doc/

(3) मैलवेयर टोर के माध्यम से विभिन्न नियंत्रण सर्वर तक पहुंचता है

(4) एक फ़ाइल बनाई जाती है फ़ाइल नाम: C:ProgramDataWindowscsrss.exe, SOFTWAREMicrosoftWindowsCurrentVersionRun शाखा में रजिस्ट्री में पंजीकृत (पैरामीटर नाम - क्लाइंट सर्वर रनटाइम सबसिस्टम)।

हम अनुशंसा करते हैं कि यह सुनिश्चित करें कि आपके एंटी-वायरस सॉफ़्टवेयर डेटाबेस अद्यतित हैं, कर्मचारियों को इस खतरे के बारे में सूचित करने पर विचार करें, और यदि संभव हो तो, उपरोक्त लक्षणों के साथ आने वाले पत्रों पर नियंत्रण मजबूत करें।

स्रोत: www.habr.com