ការរាតត្បាតឌីជីថល៖ CoronaVirus vs CoViper

ប្រឆាំងនឹងផ្ទៃខាងក្រោយនៃការរាតត្បាតនៃជំងឺកូវីដ-១៩ មានអារម្មណ៍ថាការរាតត្បាតឌីជីថលទ្រង់ទ្រាយធំស្មើគ្នាបានផ្ទុះឡើងស្របគ្នាជាមួយវា។ [1]. អត្រាកំណើននៃចំនួនគេហទំព័របន្លំ សារឥតបានការ ធនធានក្លែងបន្លំ មេរោគ និងសកម្មភាពព្យាបាទស្រដៀងគ្នានេះ បង្កឱ្យមានការព្រួយបារម្ភយ៉ាងខ្លាំង។ ទំហំនៃភាពគ្មានច្បាប់ដែលកំពុងបន្តត្រូវបានចង្អុលបង្ហាញដោយព័ត៌មានថា "អ្នកជំរិតទារប្រាក់សន្យាថានឹងមិនវាយប្រហារស្ថាប័នវេជ្ជសាស្ត្រ" [2]. បាទ នោះជាការត្រឹមត្រូវ៖ អ្នកដែលការពារជីវិត និងសុខភាពរបស់មនុស្សក្នុងអំឡុងពេលជំងឺរាតត្បាតរាតត្បាតក៏ទទួលរងការវាយប្រហារដោយមេរោគផងដែរ ដូចករណីនៅសាធារណរដ្ឋឆេក ដែលមេរោគ CoViper ransomware រំខានដល់ការងាររបស់មន្ទីរពេទ្យជាច្រើន [3].
មានបំណងប្រាថ្នាចង់យល់ពីអ្វីដែល ransomware កេងប្រវ័ញ្ចលើប្រធានបទមេរោគឆ្លង និងមូលហេតុដែលពួកគេកំពុងលេចឡើងយ៉ាងឆាប់រហ័ស។ សំណាកមេរោគត្រូវបានរកឃើញនៅលើបណ្តាញ - CoViper និង CoronaVirus ដែលបានវាយប្រហារកុំព្យូទ័រជាច្រើន រួមទាំងនៅក្នុងមន្ទីរពេទ្យសាធារណៈ និងមជ្ឈមណ្ឌលវេជ្ជសាស្ត្រ។
ឯកសារ​ដែល​អាច​ប្រតិបត្តិ​បាន​ទាំង​ពីរ​នេះ​គឺ​ជា​ទម្រង់​អាច​ប្រតិបត្តិ​បាន​ចល័ត​ដែល​បង្ហាញ​ថា​ពួកវា​មាន​គោល​បំណង​ទៅ​លើ Windows។ ពួកគេក៏ត្រូវបានចងក្រងសម្រាប់ x86 ។ គួរកត់សម្គាល់ថាពួកវាស្រដៀងនឹងគ្នាទៅវិញទៅមក មានតែ CoViper ប៉ុណ្ណោះដែលត្រូវបានសរសេរនៅក្នុង Delphi ដូចដែលបានបង្ហាញដោយកាលបរិច្ឆេទចងក្រងថ្ងៃទី 19 ខែមិថុនា ឆ្នាំ 1992 និងឈ្មោះផ្នែក និង CoronaVirus នៅក្នុង C. ទាំងពីរគឺជាតំណាងនៃអ្នកបំលែងកូដ។
Ransomware ឬ ransomware គឺជាកម្មវិធីដែលនៅពេលដែលនៅលើកុំព្យូទ័ររបស់ជនរងគ្រោះ អ៊ិនគ្រីបឯកសារអ្នកប្រើប្រាស់ រំខានដល់ដំណើរការចាប់ផ្ដើមធម្មតានៃប្រព័ន្ធប្រតិបត្តិការ ហើយជូនដំណឹងដល់អ្នកប្រើប្រាស់ថាគាត់ត្រូវបង់ប្រាក់ឱ្យអ្នកវាយប្រហារដើម្បីឌិគ្រីបវា។
បន្ទាប់ពីបើកដំណើរការកម្មវិធី វាស្វែងរកឯកសារអ្នកប្រើប្រាស់នៅលើកុំព្យូទ័រ ហើយអ៊ិនគ្រីបពួកវា។ ពួកគេធ្វើការស្វែងរកដោយប្រើមុខងារ API ស្តង់ដារ ឧទាហរណ៍នៃការប្រើប្រាស់ដែលអាចត្រូវបានរកឃើញយ៉ាងងាយស្រួលនៅលើ MSDN [4].

Fig.1 ស្វែងរកឯកសារអ្នកប្រើប្រាស់

មួយសន្ទុះក្រោយមក ពួកគេចាប់ផ្តើមកុំព្យូទ័រឡើងវិញ ហើយបង្ហាញសារស្រដៀងគ្នាអំពីកុំព្យូទ័រត្រូវបានរារាំង។

Fig.2 រារាំងសារ

ដើម្បីរំខានដល់ដំណើរការចាប់ផ្ដើមនៃប្រព័ន្ធប្រតិបត្តិការ ransomware ប្រើបច្ចេកទេសសាមញ្ញនៃការកែប្រែកំណត់ត្រាចាប់ផ្ដើម (MBR) [5] ដោយប្រើ Windows API ។

Fig.3 ការកែប្រែកំណត់ត្រាចាប់ផ្ដើម

វិធីសាស្រ្តនៃការបណ្តេញកុំព្យូទ័រនេះត្រូវបានប្រើដោយ ransomware ផ្សេងទៀតជាច្រើន៖ SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk ។ ការអនុវត្តការសរសេរឡើងវិញ MBR មានសម្រាប់សាធារណជនទូទៅជាមួយនឹងរូបរាងនៃកូដប្រភពសម្រាប់កម្មវិធីដូចជា MBR Locker លើអ៊ីនធឺណិត។ ការបញ្ជាក់នេះនៅលើ GitHub [6] អ្នកអាចស្វែងរកឃ្លាំងមួយចំនួនធំដែលមានកូដប្រភព ឬគម្រោងដែលត្រៀមរួចជាស្រេចសម្រាប់ Visual Studio។
ការចងក្រងកូដនេះពី GitHub [7]លទ្ធផលគឺជាកម្មវិធីដែលបិទកុំព្យូទ័ររបស់អ្នកប្រើក្នុងរយៈពេលពីរបីវិនាទី។ ហើយវាត្រូវចំណាយពេលប្រហែលប្រាំឬដប់នាទីដើម្បីប្រមូលផ្តុំវា។
វាប្រែថាដើម្បីប្រមូលផ្តុំមេរោគព្យាបាទ អ្នកមិនចាំបាច់មានជំនាញ ឬធនធានដ៏អស្ចារ្យនោះទេ អ្នកណាក៏ដោយ គ្រប់ទីកន្លែងអាចធ្វើវាបាន។ កូដនេះអាចរកបានដោយសេរីនៅលើអ៊ីនធឺណិត ហើយអាចផលិតឡើងវិញបានយ៉ាងងាយស្រួលនៅក្នុងកម្មវិធីស្រដៀងគ្នា។ នេះធ្វើឱ្យខ្ញុំគិត។ នេះ​ជា​បញ្ហា​ធ្ងន់ធ្ងរ​ដែល​ទាមទារ​ឲ្យ​មាន​អន្តរាគមន៍ និង​ចាត់​វិធានការ​ជាក់លាក់។

ប្រភព: www.habr.com