Troldesh នៅក្នុងរបាំងថ្មី៖ រលកនៃការផ្ញើសំបុត្រដ៏ធំនៃមេរោគ ransomware

ចាប់ពីដើមថ្ងៃនេះដល់បច្ចុប្បន្ន អ្នកជំនាញ JSOC CERT បានកត់ត្រាការចែកចាយដ៏សាហាវនៃមេរោគ Troldesh encrypting ។ មុខងាររបស់វាគឺទូលំទូលាយជាងឧបករណ៍បំលែងកូដ៖ បន្ថែមពីលើម៉ូឌុលអ៊ិនគ្រីប វាមានសមត្ថភាពគ្រប់គ្រងស្ថានីយការងារពីចម្ងាយ និងទាញយកម៉ូឌុលបន្ថែម។ នៅខែមីនាឆ្នាំនេះយើងរួចហើយ ជូនដំណឹង អំពីការរីករាលដាលនៃ Troldesh - បន្ទាប់មកមេរោគបានបិទបាំងការចែកចាយរបស់វាដោយប្រើឧបករណ៍ IoT ។ ឥឡូវនេះ កំណែដែលងាយរងគ្រោះនៃ WordPress និងចំណុចប្រទាក់ cgi-bin ត្រូវបានប្រើសម្រាប់ការនេះ។

ការ​ផ្ញើ​សំបុត្រ​ត្រូវ​បាន​ផ្ញើ​ពី​អាសយដ្ឋាន​ផ្សេង​គ្នា ហើយ​មាន​នៅ​ក្នុង​តួ​អក្សរ​នូវ​តំណ​ទៅ​កាន់​ធនធាន​បណ្ដាញ​ដែល​ត្រូវ​បាន​គេ​សម្របសម្រួល​ជាមួយ​នឹង​សមាសធាតុ WordPress។ តំណមានបណ្ណសារដែលមានស្គ្រីបក្នុង Javascript ។ ជាលទ្ធផលនៃការប្រតិបត្តិរបស់វា ឧបករណ៍បំលែងកូដ Troldesh ត្រូវបានទាញយក និងបើកដំណើរការ។

អ៊ីមែលព្យាបាទមិនត្រូវបានរកឃើញដោយឧបករណ៍សុវត្ថិភាពភាគច្រើនទេ ដោយសារវាមានតំណភ្ជាប់ទៅកាន់ធនធានគេហទំព័រស្របច្បាប់ ប៉ុន្តែ ransomware ខ្លួនវាត្រូវបានរកឃើញដោយក្រុមហ៊ុនផលិតកម្មវិធីកម្ចាត់មេរោគភាគច្រើននាពេលបច្ចុប្បន្ន។ ចំណាំ៖ ដោយសារមេរោគទាក់ទងជាមួយម៉ាស៊ីនមេ C&C ដែលមានទីតាំងនៅលើបណ្តាញ Tor វាមានសក្តានុពលក្នុងការទាញយកម៉ូឌុលផ្ទុកខាងក្រៅបន្ថែមទៅម៉ាស៊ីនដែលមានមេរោគដែលអាច "បង្កើន" វា។

លក្ខណៈទូទៅមួយចំនួននៃព្រឹត្តិបត្រព័ត៌មាននេះរួមមានៈ

(1) ឧទាហរណ៍នៃប្រធានបទនៃព្រឹត្តិបត្រមួយ - "អំពីការបញ្ជាទិញ"

(2) តំណភ្ជាប់ទាំងអស់គឺស្រដៀងគ្នាខាងក្រៅ - ពួកវាមានពាក្យគន្លឹះ /wp-content/ និង /doc/ ឧទាហរណ៍៖
Horsesmouth[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(3) មេរោគចូលប្រើម៉ាស៊ីនមេគ្រប់គ្រងផ្សេងៗតាមរយៈ Tor

(4) ឯកសារមួយត្រូវបានបង្កើត ឈ្មោះឯកសារ៖ C:ProgramDataWindowscsrss.exe ដែលបានចុះឈ្មោះក្នុងបញ្ជីឈ្មោះក្នុងសាខា SOFTWAREMicrosoftWindowsCurrentVersionRun (ឈ្មោះប៉ារ៉ាម៉ែត្រ - ប្រព័ន្ធរងពេលដំណើរការម៉ាស៊ីនភ្ញៀវ)។

យើងសូមណែនាំឱ្យធ្វើឱ្យប្រាកដថា មូលដ្ឋានទិន្នន័យកម្មវិធីកម្ចាត់មេរោគរបស់អ្នកមានភាពទាន់សម័យ ដោយគិតគូរជូនដំណឹងដល់បុគ្គលិកអំពីការគំរាមកំហែងនេះ ហើយប្រសិនបើអាចធ្វើទៅបាន ពង្រឹងការគ្រប់គ្រងលើសំបុត្រចូលដែលមានរោគសញ្ញាខាងលើ។

ប្រភព: www.habr.com