Troldesh នៅក្នុងរបាំងថ្មី៖ រលកនៃការផ្ញើសំបុត្រដ៏ធំនៃមេរោគ ransomware

ចាប់ពីដើមថ្ងៃនេះដល់បច្ចុប្បន្ន អ្នកជំនាញ JSOC CERT បានកត់ត្រាការចែកចាយដ៏សាហាវនៃមេរោគ Troldesh encrypting ។ មុខងាររបស់វាគឺទូលំទូលាយជាងឧបករណ៍បំលែងកូដ៖ បន្ថែមពីលើម៉ូឌុលអ៊ិនគ្រីប វាមានសមត្ថភាពគ្រប់គ្រងស្ថានីយការងារពីចម្ងាយ និងទាញយកម៉ូឌុលបន្ថែម។ នៅខែមីនាឆ្នាំនេះយើងរួចហើយ ជូនដំណឹង អំពីការរាតត្បាត Troldesh—នៅពេលនោះ មេរោគបានក្លែងបន្លំការចែកចាយរបស់វាដោយប្រើឧបករណ៍ IoT។ ឥឡូវនេះ កំណែដែលងាយរងគ្រោះត្រូវបានប្រើសម្រាប់គោលបំណងនេះ។ WordPress និងចំណុចប្រទាក់ cgi-bin ។

ការផ្ញើសំបុត្រត្រូវបានផ្ញើចេញពីអាសយដ្ឋានផ្សេងៗគ្នា ហើយមាននៅក្នុងតួនៃលិខិតនូវតំណភ្ជាប់ទៅកាន់ធនធានគេហទំព័រដែលរងការសម្របសម្រួលជាមួយសមាសធាតុ។ WordPressតំណភ្ជាប់នេះនាំទៅកាន់បណ្ណសារដែលមានស្គ្រីប Javascript។ ការប្រតិបត្តិវាទាញយក និងបើកដំណើរការ Troldesh ransomware។

អ៊ីមែលព្យាបាទមិនត្រូវបានរកឃើញដោយឧបករណ៍សុវត្ថិភាពភាគច្រើនទេ ដោយសារវាមានតំណភ្ជាប់ទៅកាន់ធនធានគេហទំព័រស្របច្បាប់ ប៉ុន្តែ ransomware ខ្លួនវាត្រូវបានរកឃើញដោយក្រុមហ៊ុនផលិតកម្មវិធីកម្ចាត់មេរោគភាគច្រើននាពេលបច្ចុប្បន្ន។ ចំណាំ៖ ដោយសារមេរោគទាក់ទងជាមួយម៉ាស៊ីនមេ C&C ដែលមានទីតាំងនៅលើបណ្តាញ Tor វាមានសក្តានុពលក្នុងការទាញយកម៉ូឌុលផ្ទុកខាងក្រៅបន្ថែមទៅម៉ាស៊ីនដែលមានមេរោគដែលអាច "បង្កើន" វា។

លក្ខណៈទូទៅមួយចំនួននៃព្រឹត្តិបត្រព័ត៌មាននេះរួមមានៈ

(1) ឧទាហរណ៍នៃប្រធានបទនៃព្រឹត្តិបត្រមួយ - "អំពីការបញ្ជាទិញ"

(2) តំណភ្ជាប់ទាំងអស់គឺស្រដៀងគ្នាខាងក្រៅ - ពួកវាមានពាក្យគន្លឹះ /wp-content/ និង /doc/ ឧទាហរណ៍៖
Horsesmouth[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(3) មេរោគចូលប្រើម៉ាស៊ីនមេគ្រប់គ្រងផ្សេងៗតាមរយៈ Tor

(4) ឈ្មោះឯកសារ៖ C:ProgramData ត្រូវបានបង្កើតWindowscsrss.exe ត្រូវបានចុះឈ្មោះនៅក្នុងបញ្ជីឈ្មោះនៅក្នុងសាខា SOFTWARE\Microsoft។WindowsCurrentVersionRun (ឈ្មោះប៉ារ៉ាម៉ែត្រគឺ Client Server Runtime Subsystem)។

យើងសូមណែនាំឱ្យធ្វើឱ្យប្រាកដថា មូលដ្ឋានទិន្នន័យកម្មវិធីកម្ចាត់មេរោគរបស់អ្នកមានភាពទាន់សម័យ ដោយគិតគូរជូនដំណឹងដល់បុគ្គលិកអំពីការគំរាមកំហែងនេះ ហើយប្រសិនបើអាចធ្វើទៅបាន ពង្រឹងការគ្រប់គ្រងលើសំបុត្រចូលដែលមានរោគសញ្ញាខាងលើ។

ប្រភព: www.habr.com