ക്ഷുദ്രവെയർ പ്രചരിപ്പിക്കാൻ APT കൊറോണ വൈറസ് ഉപയോഗിക്കുന്നു

കൊറോണ വൈറസ് പാൻഡെമിക്കിനെ അവരുടെ ക്ഷുദ്രവെയർ വിതരണം ചെയ്യുന്നതിനായി സ്പിയർ ഫിഷിംഗ് കാമ്പെയ്‌നുകൾ ഉപയോഗിച്ച് ഒരു കൂട്ടം APT ഭീഷണികൾ അടുത്തിടെ കണ്ടെത്തി.

നിലവിലെ കോവിഡ് -19 കൊറോണ വൈറസ് പാൻഡെമിക് കാരണം ലോകം ഇപ്പോൾ അസാധാരണമായ ഒരു സാഹചര്യം അനുഭവിക്കുകയാണ്. വൈറസിന്റെ വ്യാപനം തടയാൻ, ലോകമെമ്പാടുമുള്ള ധാരാളം കമ്പനികൾ വിദൂര (റിമോട്ട്) ജോലിയുടെ ഒരു പുതിയ മോഡ് ആരംഭിച്ചു. ഇത് ആക്രമണ പ്രതലത്തെ ഗണ്യമായി വിപുലീകരിച്ചു, ഇത് വിവര സുരക്ഷയുടെ കാര്യത്തിൽ കമ്പനികൾക്ക് വലിയ വെല്ലുവിളി ഉയർത്തുന്നു, കാരണം അവർ ഇപ്പോൾ കർശനമായ നിയമങ്ങൾ സ്ഥാപിക്കുകയും നടപടിയെടുക്കുകയും വേണം. നിരവധി നടപടികൾ എന്റർപ്രൈസിന്റെയും അതിന്റെ ഐടി സംവിധാനങ്ങളുടെയും പ്രവർത്തനത്തിന്റെ തുടർച്ച ഉറപ്പാക്കാൻ.

എന്നിരുന്നാലും, കഴിഞ്ഞ കുറച്ച് ദിവസങ്ങളായി ഉയർന്നുവന്നിട്ടുള്ള സൈബർ അപകടസാധ്യത വികസിപ്പിച്ചെടുത്ത ആക്രമണ ഉപരിതലം മാത്രമല്ല: ഫിഷിംഗ് കാമ്പെയ്‌നുകൾ നടത്താനും ക്ഷുദ്രവെയർ വിതരണം ചെയ്യാനും നിരവധി കമ്പനികളുടെ വിവര സുരക്ഷയ്ക്ക് ഭീഷണി ഉയർത്താനും നിരവധി സൈബർ കുറ്റവാളികൾ ഈ ആഗോള അനിശ്ചിതത്വം സജീവമായി ചൂഷണം ചെയ്യുന്നു.

APT പാൻഡെമിക്കിനെ ചൂഷണം ചെയ്യുന്നു

കഴിഞ്ഞ ആഴ്‌ച അവസാനം, വിഷ്യസ് പാണ്ട എന്ന അഡ്വാൻസ്‌ഡ് പെർസിസ്റ്റന്റ് ത്രെറ്റ് (എപിടി) ഗ്രൂപ്പിനെതിരെ പ്രചാരണം നടത്തുന്നതായി കണ്ടെത്തി. കുന്തം ഫിഷിംഗ്, കൊറോണ വൈറസ് പാൻഡെമിക് ഉപയോഗിച്ച് അവരുടെ ക്ഷുദ്രവെയർ പ്രചരിപ്പിക്കുന്നു. കൊറോണ വൈറസിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ അതിൽ അടങ്ങിയിട്ടുണ്ടെന്ന് ഇമെയിൽ സ്വീകർത്താവിനോട് പറഞ്ഞു, എന്നാൽ വാസ്തവത്തിൽ ഇമെയിലിൽ രണ്ട് ക്ഷുദ്രകരമായ RTF (റിച്ച് ടെക്സ്റ്റ് ഫോർമാറ്റ്) ഫയലുകൾ അടങ്ങിയിരിക്കുന്നു. ഇര ഈ ഫയലുകൾ തുറന്നാൽ, ഒരു റിമോട്ട് ആക്‌സസ് ട്രോജൻ (RAT) സമാരംഭിച്ചു, അത് സ്‌ക്രീൻഷോട്ടുകൾ എടുക്കാനും ഇരയുടെ കമ്പ്യൂട്ടറിൽ ഫയലുകളുടെയും ഡയറക്‌ടറികളുടെയും ലിസ്റ്റുകൾ സൃഷ്‌ടിക്കാനും ഫയലുകൾ ഡൗൺലോഡ് ചെയ്യാനും കഴിവുള്ളതാണ്.

കാമ്പെയ്‌ൻ ഇതുവരെ മംഗോളിയയുടെ പൊതുമേഖലയെ ലക്ഷ്യം വച്ചുള്ളതാണ്, ചില പാശ്ചാത്യ വിദഗ്ധരുടെ അഭിപ്രായത്തിൽ, ലോകമെമ്പാടുമുള്ള വിവിധ സർക്കാരുകൾക്കും ഓർഗനൈസേഷനുകൾക്കുമെതിരെ നടന്നുകൊണ്ടിരിക്കുന്ന ചൈനീസ് പ്രവർത്തനത്തിലെ ഏറ്റവും പുതിയ ആക്രമണത്തെ പ്രതിനിധീകരിക്കുന്നു. ഇത്തവണ, കാമ്പെയ്‌നിന്റെ പ്രത്യേകത, പുതിയ ആഗോള കൊറോണ വൈറസ് സാഹചര്യം അതിന്റെ ഇരകളെ കൂടുതൽ സജീവമായി ബാധിക്കാൻ ഉപയോഗിക്കുന്നു എന്നതാണ്.

ഫിഷിംഗ് ഇമെയിൽ മംഗോളിയൻ വിദേശകാര്യ മന്ത്രാലയത്തിൽ നിന്നുള്ളതാണെന്ന് തോന്നുന്നു, കൂടാതെ വൈറസ് ബാധിച്ച ആളുകളുടെ എണ്ണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയിട്ടുണ്ടെന്ന് അവകാശപ്പെടുന്നു. ഈ ഫയൽ ആയുധമാക്കാൻ, ആക്രമണകാരികൾ RoyalRoad എന്ന ചൈനീസ് ഭീഷണി നിർമ്മാതാക്കൾക്കിടയിൽ ഒരു ജനപ്രിയ ടൂൾ ഉപയോഗിച്ചു, അത് എംബഡഡ് ഒബ്‌ജക്‌റ്റുകൾ ഉപയോഗിച്ച് ഇഷ്‌ടാനുസൃത പ്രമാണങ്ങൾ സൃഷ്‌ടിക്കാൻ അവരെ അനുവദിക്കുന്നു, അത് എംഎസ് വേഡുമായി സംയോജിപ്പിച്ച് സങ്കീർണ്ണമായ സമവാക്യങ്ങൾ സൃഷ്ടിക്കാൻ കഴിയും.

അതിജീവന സാങ്കേതിക വിദ്യകൾ

ഇര ക്ഷുദ്രകരമായ RTF ഫയലുകൾ തുറന്നുകഴിഞ്ഞാൽ, ക്ഷുദ്രകരമായ ഫയൽ (intel.wll) വേർഡ് സ്റ്റാർട്ടപ്പ് ഫോൾഡറിലേക്ക് (%APPDATA%MicrosoftWordSTARTUP) ലോഡ് ചെയ്യുന്നതിനുള്ള അപകടസാധ്യത Microsoft Word ചൂഷണം ചെയ്യുന്നു. ഈ രീതി ഉപയോഗിച്ച്, ഭീഷണിയെ പ്രതിരോധിക്കാൻ മാത്രമല്ല, ഒരു സാൻഡ്‌ബോക്‌സിൽ പ്രവർത്തിക്കുമ്പോൾ മുഴുവൻ അണുബാധ ശൃംഖല പൊട്ടിത്തെറിക്കുന്നത് തടയുകയും ചെയ്യുന്നു, കാരണം ക്ഷുദ്രവെയർ പൂർണ്ണമായും സമാരംഭിക്കുന്നതിന് Word പുനരാരംഭിക്കേണ്ടതുണ്ട്.

മാൽവെയർ ഡൗൺലോഡ് ചെയ്യാനും ഹാക്കറുടെ കമാൻഡും കൺട്രോൾ സെർവറുമായി ആശയവിനിമയം നടത്താനും ഉപയോഗിക്കുന്ന ഒരു DLL ഫയൽ intel.wll ഫയൽ ലോഡ് ചെയ്യുന്നു. കമാൻഡ് ആൻഡ് കൺട്രോൾ സെർവർ എല്ലാ ദിവസവും കർശനമായി പരിമിതമായ സമയത്തേക്ക് പ്രവർത്തിക്കുന്നു, ഇത് അണുബാധ ശൃംഖലയുടെ ഏറ്റവും സങ്കീർണ്ണമായ ഭാഗങ്ങൾ വിശകലനം ചെയ്യുന്നതിനും ആക്സസ് ചെയ്യുന്നതിനും ബുദ്ധിമുട്ടാണ്.

ഇതൊക്കെയാണെങ്കിലും, ഈ ശൃംഖലയുടെ ആദ്യ ഘട്ടത്തിൽ, ഉചിതമായ കമാൻഡ് ലഭിച്ചയുടനെ, RAT ലോഡുചെയ്‌ത് ഡീക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു, കൂടാതെ DLL ലോഡുചെയ്‌തു, അത് മെമ്മറിയിലേക്ക് ലോഡുചെയ്യുന്നുവെന്ന് നിർണ്ണയിക്കാൻ ഗവേഷകർക്ക് കഴിഞ്ഞു. ഈ കാമ്പെയ്‌നിൽ കാണുന്ന പേലോഡിന് പുറമേ മറ്റ് മൊഡ്യൂളുകളും ഉണ്ടെന്ന് പ്ലഗിൻ പോലുള്ള ആർക്കിടെക്ചർ സൂചിപ്പിക്കുന്നു.

പുതിയ APT-ക്കെതിരെയുള്ള സംരക്ഷണ നടപടികൾ

ഈ ക്ഷുദ്രകരമായ കാമ്പെയ്‌ൻ അതിന്റെ ഇരകളുടെ സിസ്റ്റങ്ങളിലേക്ക് നുഴഞ്ഞുകയറാനും അവരുടെ വിവര സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യാനും ഒന്നിലധികം തന്ത്രങ്ങൾ ഉപയോഗിക്കുന്നു. അത്തരം പ്രചാരണങ്ങളിൽ നിന്ന് സ്വയം പരിരക്ഷിക്കുന്നതിന്, നിരവധി നടപടികൾ കൈക്കൊള്ളേണ്ടത് പ്രധാനമാണ്.

ആദ്യത്തേത് വളരെ പ്രധാനമാണ്: ഇമെയിലുകൾ സ്വീകരിക്കുമ്പോൾ ജീവനക്കാർ ശ്രദ്ധയും ശ്രദ്ധയും പുലർത്തേണ്ടത് പ്രധാനമാണ്. പ്രധാന ആക്രമണ വെക്റ്ററുകളിൽ ഒന്നാണ് ഇമെയിൽ, എന്നാൽ മിക്കവാറും ഒരു കമ്പനിക്കും ഇമെയിൽ ഇല്ലാതെ ചെയ്യാൻ കഴിയില്ല. ഒരു അജ്ഞാത അയച്ചയാളിൽ നിന്ന് നിങ്ങൾക്ക് ഒരു ഇമെയിൽ ലഭിക്കുകയാണെങ്കിൽ, അത് തുറക്കാതിരിക്കുന്നതാണ് നല്ലത്, നിങ്ങൾ അത് തുറക്കുകയാണെങ്കിൽ, അറ്റാച്ച്മെന്റുകളൊന്നും തുറക്കുകയോ ഏതെങ്കിലും ലിങ്കുകളിൽ ക്ലിക്ക് ചെയ്യുകയോ ചെയ്യരുത്.

ഇരകളുടെ വിവര സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ, ഈ ആക്രമണം വേഡിലെ ഒരു ദുർബലത മുതലെടുക്കുന്നു. വാസ്തവത്തിൽ, ഒത്തുകളില്ലാത്ത കേടുപാടുകൾ തന്നെയാണ് കാരണം നിരവധി സൈബർ ആക്രമണങ്ങളുടെ വിജയം, കൂടാതെ മറ്റ് സുരക്ഷാ പ്രശ്‌നങ്ങൾക്കൊപ്പം, അവ വലിയ ഡാറ്റാ ലംഘനങ്ങളിലേക്ക് നയിച്ചേക്കാം. അതുകൊണ്ടാണ് അപകടസാധ്യത എത്രയും വേഗം അടയ്ക്കുന്നതിന് ഉചിതമായ പാച്ച് പ്രയോഗിക്കേണ്ടത് വളരെ പ്രധാനമായത്.

ഈ പ്രശ്നങ്ങൾ ഇല്ലാതാക്കാൻ, തിരിച്ചറിയുന്നതിനായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പരിഹാരങ്ങളുണ്ട്, പാച്ചുകളുടെ മാനേജ്മെന്റും ഇൻസ്റ്റാളേഷനും. കമ്പനി കമ്പ്യൂട്ടറുകളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിനും ഏറ്റവും അടിയന്തിരമായ അപ്‌ഡേറ്റുകൾക്ക് മുൻഗണന നൽകുന്നതിനും അവയുടെ ഇൻസ്റ്റാളേഷൻ ഷെഡ്യൂൾ ചെയ്യുന്നതിനും ആവശ്യമായ പാച്ചുകൾക്കായി മൊഡ്യൂൾ സ്വയമേവ തിരയുന്നു. ചൂഷണങ്ങളും ക്ഷുദ്രവെയറുകളും കണ്ടെത്തുമ്പോൾ പോലും ഇൻസ്റ്റാളേഷൻ ആവശ്യമുള്ള പാച്ചുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അഡ്മിനിസ്ട്രേറ്റർക്ക് റിപ്പോർട്ട് ചെയ്യപ്പെടുന്നു.

പരിഹാരത്തിന് ആവശ്യമായ പാച്ചുകളുടെയും അപ്‌ഡേറ്റുകളുടെയും ഇൻസ്റ്റാളേഷൻ ഉടനടി ട്രിഗർ ചെയ്യാൻ കഴിയും, അല്ലെങ്കിൽ ആവശ്യമെങ്കിൽ പാച്ച് ചെയ്യാത്ത കമ്പ്യൂട്ടറുകൾ വേർതിരിക്കുന്ന ഒരു വെബ് അധിഷ്‌ഠിത സെൻട്രൽ മാനേജ്‌മെന്റ് കൺസോളിൽ നിന്ന് അവയുടെ ഇൻസ്റ്റാളേഷൻ ഷെഡ്യൂൾ ചെയ്യാം. ഇതുവഴി, കമ്പനി സുഗമമായി പ്രവർത്തിക്കുന്നതിന് അഡ്മിനിസ്ട്രേറ്റർക്ക് പാച്ചുകളും അപ്‌ഡേറ്റുകളും നിയന്ത്രിക്കാനാകും.

നിർഭാഗ്യവശാൽ, ബിസിനസ്സുകളുടെ വിവര സുരക്ഷയിൽ വിട്ടുവീഴ്ച ചെയ്യുന്നതിനായി നിലവിലെ ആഗോള കൊറോണ വൈറസ് സാഹചര്യം പ്രയോജനപ്പെടുത്തുന്ന അവസാനത്തെ സൈബർ ആക്രമണം തീർച്ചയായും ആയിരിക്കില്ല.

അവലംബം: www.habr.com