ഡിജിറ്റൽ പകർച്ചവ്യാധി: കൊറോണ വൈറസ് vs CoViper

കൊറോണ വൈറസ് പാൻഡെമിക്കിന്റെ പശ്ചാത്തലത്തിൽ, സമാന്തരമായി ഒരു വലിയ തോതിലുള്ള ഡിജിറ്റൽ പകർച്ചവ്യാധി പൊട്ടിപ്പുറപ്പെട്ടതായി തോന്നുന്നു. [1]. ഫിഷിംഗ് സൈറ്റുകൾ, സ്പാം, വഞ്ചനാപരമായ ഉറവിടങ്ങൾ, ക്ഷുദ്രവെയർ, സമാനമായ ക്ഷുദ്ര പ്രവർത്തനങ്ങൾ എന്നിവയുടെ എണ്ണത്തിലെ വളർച്ചാ നിരക്ക് ഗുരുതരമായ ആശങ്കകൾ ഉയർത്തുന്നു. "മെഡിക്കൽ സ്ഥാപനങ്ങളെ ആക്രമിക്കില്ലെന്ന് കൊള്ളക്കാർ വാഗ്ദ്ധാനം ചെയ്യുന്നു" എന്ന വാർത്തയാണ് നിലവിലുള്ള നിയമലംഘനത്തിന്റെ തോത് സൂചിപ്പിക്കുന്നത്. [2]. അതെ, അത് ശരിയാണ്: പാൻഡെമിക് സമയത്ത് ആളുകളുടെ ജീവനും ആരോഗ്യവും സംരക്ഷിക്കുന്നവരും ക്ഷുദ്രവെയർ ആക്രമണത്തിന് വിധേയരാകുന്നു, ചെക്ക് റിപ്പബ്ലിക്കിലെ പോലെ, CoViper ransomware നിരവധി ആശുപത്രികളുടെ പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്തി. [3].
കൊറോണ വൈറസ് തീം ചൂഷണം ചെയ്യുന്ന ransomware എന്താണെന്നും എന്തുകൊണ്ടാണ് അവ പെട്ടെന്ന് പ്രത്യക്ഷപ്പെടുന്നതെന്നും മനസിലാക്കാനുള്ള ആഗ്രഹമുണ്ട്. പൊതു ആശുപത്രികളിലും മെഡിക്കൽ സെന്ററുകളിലും ഉൾപ്പെടെ നിരവധി കമ്പ്യൂട്ടറുകളെ ആക്രമിച്ച കോവൈപ്പറും കൊറോണ വൈറസും നെറ്റ്‌വർക്കിൽ മാൽവെയർ സാമ്പിളുകൾ കണ്ടെത്തി.
ഈ രണ്ട് എക്സിക്യൂട്ടബിൾ ഫയലുകളും പോർട്ടബിൾ എക്സിക്യൂട്ടബിൾ ഫോർമാറ്റിലാണ്, ഇത് വിൻഡോസ് ലക്ഷ്യമാക്കിയുള്ളതാണെന്ന് സൂചിപ്പിക്കുന്നു. അവ x86-നും സമാഹരിച്ചിരിക്കുന്നു. അവ പരസ്പരം വളരെ സാമ്യമുള്ളതാണ് എന്നത് ശ്രദ്ധേയമാണ്, ഡെൽഫിയിൽ CoViper മാത്രമേ എഴുതിയിട്ടുള്ളൂ, 19 ജൂൺ 1992-ലെ സമാഹരണ തീയതിയും സെക്ഷൻ പേരുകളും, C-യിലെ കൊറോണ വൈറസ് എന്നിവയും തെളിയിക്കുന്നു. ഇരുവരും എൻക്രിപ്റ്ററുകളുടെ പ്രതിനിധികളാണ്.
ഇരയുടെ കമ്പ്യൂട്ടറിൽ ഒരിക്കൽ, ഉപയോക്തൃ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ സാധാരണ ബൂട്ട് പ്രക്രിയയെ തടസ്സപ്പെടുത്തുകയും അത് ഡീക്രിപ്റ്റ് ചെയ്യുന്നതിന് ആക്രമണകാരികൾക്ക് പണം നൽകണമെന്ന് ഉപയോക്താവിനെ അറിയിക്കുകയും ചെയ്യുന്ന പ്രോഗ്രാമുകളാണ് Ransomware അല്ലെങ്കിൽ ransomware.
പ്രോഗ്രാം സമാരംഭിച്ച ശേഷം, അത് കമ്പ്യൂട്ടറിൽ ഉപയോക്തൃ ഫയലുകൾക്കായി തിരയുകയും അവയെ എൻക്രിപ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. സാധാരണ API ഫംഗ്‌ഷനുകൾ ഉപയോഗിച്ച് അവർ തിരയലുകൾ നടത്തുന്നു, അവയുടെ ഉപയോഗത്തിന്റെ ഉദാഹരണങ്ങൾ MSDN-ൽ എളുപ്പത്തിൽ കണ്ടെത്താനാകും [4].

Fig.1 ഉപയോക്തൃ ഫയലുകൾക്കായി തിരയുക

കുറച്ച് സമയത്തിന് ശേഷം, അവർ കമ്പ്യൂട്ടർ പുനരാരംഭിക്കുകയും കമ്പ്യൂട്ടർ ബ്ലോക്ക് ചെയ്തതിനെക്കുറിച്ച് സമാനമായ സന്ദേശം പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു.

ചിത്രം.2 തടയൽ സന്ദേശം

ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ ബൂട്ട് പ്രക്രിയയെ തടസ്സപ്പെടുത്തുന്നതിന്, ബൂട്ട് റെക്കോർഡ് (MBR) പരിഷ്കരിക്കുന്നതിനുള്ള ഒരു ലളിതമായ സാങ്കേതികതയാണ് ransomware ഉപയോഗിക്കുന്നത്. [5] Windows API ഉപയോഗിക്കുന്നു.

Fig.3 ബൂട്ട് റെക്കോർഡിന്റെ പരിഷ്ക്കരണം

ഒരു കമ്പ്യൂട്ടർ എക്‌സ്‌ഫിൽട്രേറ്റ് ചെയ്യുന്നതിനുള്ള ഈ രീതി മറ്റ് നിരവധി ransomware-കൾ ഉപയോഗിക്കുന്നു: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk. എം‌ബി‌ആർ ലോക്കർ ഓൺ‌ലൈനായി പോലുള്ള പ്രോഗ്രാമുകളുടെ സോഴ്‌സ് കോഡുകളുടെ രൂപഭാവത്തോടെ MBR റീറൈറ്റിംഗ് നടപ്പിലാക്കുന്നത് പൊതുജനങ്ങൾക്ക് ലഭ്യമാണ്. GitHub-ൽ ഇത് സ്ഥിരീകരിക്കുന്നു [6] വിഷ്വൽ സ്റ്റുഡിയോയ്‌ക്കായി സോഴ്‌സ് കോഡ് അല്ലെങ്കിൽ റെഡിമെയ്ഡ് പ്രോജക്‌റ്റുകൾ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ധാരാളം ശേഖരണങ്ങൾ കണ്ടെത്താൻ കഴിയും.
GitHub-ൽ നിന്ന് ഈ കോഡ് കംപൈൽ ചെയ്യുന്നു [7], കുറച്ച് നിമിഷങ്ങൾക്കുള്ളിൽ ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടർ പ്രവർത്തനരഹിതമാക്കുന്ന ഒരു പ്രോഗ്രാമാണ് ഫലം. കൂടാതെ ഇത് കൂട്ടിച്ചേർക്കാൻ അഞ്ചോ പത്തോ മിനിറ്റ് എടുക്കും.
ക്ഷുദ്രകരമായ ക്ഷുദ്രവെയർ കൂട്ടിച്ചേർക്കുന്നതിന് നിങ്ങൾക്ക് മികച്ച കഴിവുകളോ ഉറവിടങ്ങളോ ആവശ്യമില്ലെന്ന് ഇത് മാറുന്നു; ആർക്കും, എവിടെയും ഇത് ചെയ്യാൻ കഴിയും. കോഡ് ഇന്റർനെറ്റിൽ സൗജന്യമായി ലഭ്യമാണ്, സമാന പ്രോഗ്രാമുകളിൽ എളുപ്പത്തിൽ പുനർനിർമ്മിക്കാനും കഴിയും. ഇത് എന്നെ ചിന്തിപ്പിക്കുന്നു. ഇടപെടുകയും ചില നടപടികൾ കൈക്കൊള്ളുകയും ചെയ്യേണ്ട ഗുരുതരമായ പ്രശ്നമാണിത്.

അവലംബം: www.habr.com