ഡിജിറ്റൽ കൊറോണ വൈറസ് - Ransomware, Infostealer എന്നിവയുടെ സംയോജനമാണ്

കൊറോണ വൈറസ് തീമുകൾ ഉപയോഗിച്ചുള്ള വിവിധ ഭീഷണികൾ ഓൺലൈനിൽ ദൃശ്യമാകുന്നത് തുടരുന്നു. ആക്രമണകാരികളുടെ ലാഭം പരമാവധിയാക്കാനുള്ള ആഗ്രഹം വ്യക്തമായി പ്രകടമാക്കുന്ന രസകരമായ ഒരു സംഭവത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇന്ന് ഞങ്ങൾ പങ്കിടാൻ ആഗ്രഹിക്കുന്നു. "2-ഇൻ -1" വിഭാഗത്തിൽ നിന്നുള്ള ഭീഷണി സ്വയം കൊറോണ വൈറസ് എന്ന് വിളിക്കുന്നു. കൂടാതെ ക്ഷുദ്രവെയറിനെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ വെട്ടിക്കുറച്ചിട്ടുണ്ട്.

കൊറോണ വൈറസ് തീമിന്റെ ചൂഷണം ഒരു മാസത്തിലേറെ മുമ്പാണ് ആരംഭിച്ചത്. പകർച്ചവ്യാധിയുടെ വ്യാപനത്തെക്കുറിച്ചും സ്വീകരിച്ച നടപടികളെക്കുറിച്ചും പൊതുജനങ്ങളുടെ താൽപ്പര്യം അക്രമികൾ മുതലെടുത്തു. ഉപയോക്താക്കളെ വിട്ടുവീഴ്ച ചെയ്യുകയും ഡാറ്റ മോഷ്ടിക്കുകയും ചിലപ്പോൾ ഉപകരണത്തിലെ ഉള്ളടക്കങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യുകയും മോചനദ്രവ്യം ആവശ്യപ്പെടുകയും ചെയ്യുന്ന നിരവധി വ്യത്യസ്ത വിവരദാതാക്കളും പ്രത്യേക ആപ്ലിക്കേഷനുകളും വ്യാജ സൈറ്റുകളും ഇന്റർനെറ്റിൽ പ്രത്യക്ഷപ്പെട്ടു. ഉപകരണത്തിലേക്കുള്ള ആക്‌സസ് തടയുകയും മോചനദ്രവ്യം ആവശ്യപ്പെടുകയും ചെയ്യുന്ന കൊറോണ വൈറസ് ട്രാക്കർ മൊബൈൽ ആപ്പ് ചെയ്യുന്നത് ഇതാണ്.

സാമ്പത്തിക സഹായ നടപടികളുമായി ബന്ധപ്പെട്ട ആശയക്കുഴപ്പമാണ് ക്ഷുദ്രവെയറിന്റെ വ്യാപനത്തിനുള്ള മറ്റൊരു പ്രശ്നം. പല രാജ്യങ്ങളിലും, പകർച്ചവ്യാധി സമയത്ത് സാധാരണ പൗരന്മാർക്കും ബിസിനസ്സ് പ്രതിനിധികൾക്കും സർക്കാർ സഹായവും പിന്തുണയും വാഗ്ദാനം ചെയ്തിട്ടുണ്ട്. ഈ സഹായം ലളിതവും സുതാര്യവുമായി ഏതാണ്ട് ഒരിടത്തും ലഭിക്കുന്നില്ല. മാത്രമല്ല, തങ്ങളെ സാമ്പത്തികമായി സഹായിക്കുമെന്ന് പലരും പ്രതീക്ഷിക്കുന്നു, പക്ഷേ സർക്കാർ സബ്‌സിഡി ലഭിക്കുന്നവരുടെ പട്ടികയിൽ ഉൾപ്പെട്ടിട്ടുണ്ടോ ഇല്ലയോ എന്ന് അറിയില്ല. സംസ്ഥാനത്ത് നിന്ന് ഇതിനകം എന്തെങ്കിലും ലഭിച്ചവർ അധിക സഹായം നിരസിക്കാൻ സാധ്യതയില്ല.

ഇത് തന്നെയാണ് അക്രമികൾ മുതലെടുക്കുന്നത്. അവർ ബാങ്കുകൾക്കും സാമ്പത്തിക നിയന്ത്രണക്കാർക്കും സാമൂഹിക സുരക്ഷാ അധികാരികൾക്കും വേണ്ടി സഹായം വാഗ്ദാനം ചെയ്ത് കത്തുകൾ അയയ്ക്കുന്നു. നിങ്ങൾ ലിങ്ക് പിന്തുടരുകയേ വേണ്ടൂ...

സംശയാസ്പദമായ ഒരു വിലാസത്തിൽ ക്ലിക്കുചെയ്തതിനുശേഷം, ഒരു വ്യക്തി തന്റെ സാമ്പത്തിക വിവരങ്ങൾ നൽകാൻ ആവശ്യപ്പെടുന്ന ഒരു ഫിഷിംഗ് സൈറ്റിൽ അവസാനിക്കുമെന്ന് ഊഹിക്കാൻ പ്രയാസമില്ല. മിക്കപ്പോഴും, ഒരു വെബ്‌സൈറ്റ് തുറക്കുന്നതിനൊപ്പം, വ്യക്തിഗത ഡാറ്റയും പ്രത്യേകിച്ച് സാമ്പത്തിക വിവരങ്ങളും മോഷ്ടിക്കാൻ ലക്ഷ്യമിട്ടുള്ള ഒരു ട്രോജൻ പ്രോഗ്രാം ഉപയോഗിച്ച് ആക്രമണകാരികൾ കമ്പ്യൂട്ടറിനെ ബാധിക്കാൻ ശ്രമിക്കുന്നു. ചിലപ്പോൾ ഒരു ഇമെയിൽ അറ്റാച്ച്‌മെന്റിൽ പാസ്‌വേഡ് പരിരക്ഷിത ഫയൽ ഉൾപ്പെടുന്നു, അതിൽ സ്പൈവെയറിന്റെയോ ransomware-ന്റെയോ രൂപത്തിൽ "സർക്കാർ പിന്തുണ എങ്ങനെ നേടാം എന്നതിനെക്കുറിച്ചുള്ള പ്രധാന വിവരങ്ങൾ" അടങ്ങിയിരിക്കുന്നു.

കൂടാതെ, അടുത്തിടെ ഇൻഫോസ്‌റ്റീലർ വിഭാഗത്തിൽ നിന്നുള്ള പ്രോഗ്രാമുകളും സോഷ്യൽ നെറ്റ്‌വർക്കുകളിൽ പ്രചരിക്കാൻ തുടങ്ങി. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ചില നിയമാനുസൃതമായ വിൻഡോസ് യൂട്ടിലിറ്റി ഡൗൺലോഡ് ചെയ്യണമെങ്കിൽ, wisecleaner[.]ബെസ്റ്റ് എന്ന് പറയുക, Infostealer അത് ബണ്ടിൽ ചെയ്തേക്കാം. ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുന്നതിലൂടെ, യൂട്ടിലിറ്റിക്കൊപ്പം ക്ഷുദ്രവെയർ ഡൗൺലോഡ് ചെയ്യുന്ന ഒരു ഡൗൺലോഡർ ഉപയോക്താവിന് ലഭിക്കുന്നു, ഇരയുടെ കമ്പ്യൂട്ടറിന്റെ കോൺഫിഗറേഷൻ അനുസരിച്ച് ഡൗൺലോഡ് ഉറവിടം തിരഞ്ഞെടുക്കപ്പെടുന്നു.

കൊറോണ വൈറസ് 2022

എന്തുകൊണ്ടാണ് ഞങ്ങൾ ഈ വിനോദയാത്ര മുഴുവൻ കടന്നുപോയത്? പുതിയ ക്ഷുദ്രവെയർ, അതിന്റെ സ്രഷ്‌ടാക്കൾ പേരിനെക്കുറിച്ച് അധികനേരം ചിന്തിച്ചിട്ടില്ല, എല്ലാ മികച്ചതും ഉൾക്കൊള്ളുകയും ഒരേസമയം രണ്ട് തരം ആക്രമണങ്ങളിലൂടെ ഇരയെ ആനന്ദിപ്പിക്കുകയും ചെയ്തു എന്നതാണ് വസ്തുത. ഒരു വശത്ത്, എൻക്രിപ്ഷൻ പ്രോഗ്രാം (കൊറോണ വൈറസ്) ലോഡ് ചെയ്തു, മറുവശത്ത്, KPOT ഇൻഫോസ്റ്റീലർ.

കൊറോണ വൈറസ് ransomware

ransomware തന്നെ 44KB വലിപ്പമുള്ള ഒരു ചെറിയ ഫയലാണ്. ഭീഷണി ലളിതവും എന്നാൽ ഫലപ്രദവുമാണ്. എക്സിക്യൂട്ടബിൾ ഫയൽ ഒരു ക്രമരഹിതമായ പേരിൽ തന്നെ പകർത്തുന്നു %AppData%LocalTempvprdh.exe, കൂടാതെ രജിസ്ട്രിയിൽ കീ സജ്ജീകരിക്കുന്നു WindowsCurrentVersionRun. പകർപ്പ് സ്ഥാപിച്ചുകഴിഞ്ഞാൽ, ഒറിജിനൽ ഇല്ലാതാക്കപ്പെടും.

മിക്ക ransomware-നെയും പോലെ, കൊറോണ വൈറസ് ലോക്കൽ ബാക്കപ്പുകൾ ഇല്ലാതാക്കാനും ഇനിപ്പറയുന്ന സിസ്റ്റം കമാൻഡുകൾ പ്രവർത്തിപ്പിച്ച് ഫയൽ നിഴൽ പ്രവർത്തനരഹിതമാക്കാനും ശ്രമിക്കുന്നു:
C:Windowssystem32VSSADMIN.EXE Delete Shadows /All /Quiet
C:Windowssystem32wbadmin.exe delete systemstatebackup -keepVersions:0 -quiet
C:Windowssystem32wbadmin.exe delete backup -keepVersions:0 -quiet

അടുത്തതായി, സോഫ്റ്റ്വെയർ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ തുടങ്ങുന്നു. എൻക്രിപ്റ്റ് ചെയ്ത ഓരോ ഫയലിന്റെയും പേര് അടങ്ങിയിരിക്കും [email protected]__ തുടക്കത്തിൽ, മറ്റെല്ലാം അതേപടി തുടരുന്നു.
കൂടാതെ, റാൻസംവെയർ സി ഡ്രൈവിന്റെ പേര് കൊറോണ വൈറസ് എന്ന് മാറ്റുന്നു.

ഈ വൈറസ് ബാധിച്ച ഓരോ ഡയറക്ടറിയിലും, ഒരു CoronaVirus.txt ഫയൽ ദൃശ്യമാകുന്നു, അതിൽ പേയ്‌മെന്റ് നിർദ്ദേശങ്ങൾ അടങ്ങിയിരിക്കുന്നു. മോചനദ്രവ്യം 0,008 ബിറ്റ്കോയിനുകൾ അല്ലെങ്കിൽ ഏകദേശം $60 മാത്രമാണ്. ഞാൻ പറയണം, ഇത് വളരെ എളിമയുള്ള ഒരു വ്യക്തിയാണ്. ഇവിടെ കാര്യം, ഒന്നുകിൽ രചയിതാവ് വളരെ സമ്പന്നനാകുക എന്ന ലക്ഷ്യം സ്വയം സജ്ജമാക്കിയില്ല ... അല്ലെങ്കിൽ, നേരെമറിച്ച്, സ്വയം ഒറ്റപ്പെടലിൽ ഇരിക്കുന്ന ഓരോ ഉപയോക്താവിനും നൽകാവുന്ന മികച്ച തുകയാണ് ഇത് എന്ന് അദ്ദേഹം തീരുമാനിച്ചു. സമ്മതിക്കുക, നിങ്ങൾക്ക് പുറത്തേക്ക് പോകാൻ കഴിയുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ കമ്പ്യൂട്ടർ വീണ്ടും പ്രവർത്തനക്ഷമമാക്കാൻ $60 എന്നത് അത്ര വലിയ കാര്യമല്ല.

കൂടാതെ, പുതിയ Ransomware താൽക്കാലിക ഫയലുകളുടെ ഫോൾഡറിൽ ഒരു ചെറിയ ഡോസ് എക്സിക്യൂട്ടബിൾ ഫയൽ എഴുതുകയും അത് BootExecute കീയുടെ കീഴിലുള്ള രജിസ്ട്രിയിൽ രജിസ്റ്റർ ചെയ്യുകയും ചെയ്യുന്നു, അങ്ങനെ അടുത്ത തവണ കമ്പ്യൂട്ടർ റീബൂട്ട് ചെയ്യുമ്പോൾ പേയ്മെന്റ് നിർദ്ദേശങ്ങൾ കാണിക്കും. സിസ്റ്റം ക്രമീകരണങ്ങൾ അനുസരിച്ച്, ഈ സന്ദേശം ദൃശ്യമാകണമെന്നില്ല. എന്നിരുന്നാലും, എല്ലാ ഫയലുകളുടെയും എൻക്രിപ്ഷൻ പൂർത്തിയായ ശേഷം, കമ്പ്യൂട്ടർ യാന്ത്രികമായി പുനരാരംഭിക്കും.

കെപിഒടി ഇൻഫോസ്റ്റീലർ

ഈ Ransomware KPOT സ്പൈവെയറിനൊപ്പം വരുന്നു. ഈ ഇൻഫോസ്‌റ്റീലറിന് വിവിധ ബ്രൗസറുകളിൽ നിന്ന് കുക്കികളും സംരക്ഷിച്ച പാസ്‌വേഡുകളും ഒരു പിസി (സ്റ്റീം ഉൾപ്പെടെ), ജാബർ, സ്കൈപ്പ് തൽക്ഷണ സന്ദേശവാഹകർ എന്നിവയിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഗെയിമുകളിൽ നിന്ന് മോഷ്ടിക്കാൻ കഴിയും. എഫ്‌ടിപി, വിപിഎൻ എന്നിവയ്‌ക്കായുള്ള ആക്‌സസ് വിശദാംശങ്ങളും അദ്ദേഹത്തിന്റെ താൽപ്പര്യമേഖലയിൽ ഉൾപ്പെടുന്നു. ചാരൻ അതിന്റെ ജോലി പൂർത്തിയാക്കുകയും മോഷ്ടിക്കുകയും ചെയ്ത ശേഷം, ഇനിപ്പറയുന്ന കമാൻഡ് ഉപയോഗിച്ച് ചാരൻ സ്വയം ഇല്ലാതാക്കുന്നു:

cmd.exe /c ping 127.0.0.1 && del C:tempkpot.exe

ഇനി ഇത് Ransomware മാത്രമല്ല

കൊറോണ വൈറസ് പാൻഡെമിക്കിന്റെ പ്രമേയവുമായി വീണ്ടും ബന്ധിപ്പിച്ചിരിക്കുന്ന ഈ ആക്രമണം, നിങ്ങളുടെ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനേക്കാൾ കൂടുതൽ ചെയ്യാൻ ആധുനിക ransomware ശ്രമിക്കുന്നുണ്ടെന്ന് ഒരിക്കൽ കൂടി തെളിയിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഇരയ്ക്ക് വിവിധ സൈറ്റുകളിലേക്കും പോർട്ടലുകളിലേക്കുമുള്ള പാസ്‌വേഡുകൾ മോഷ്ടിക്കപ്പെടാനുള്ള സാധ്യതയുണ്ട്. Maze, DoppelPaymer പോലുള്ള ഉയർന്ന സംഘടിത സൈബർ ക്രിമിനൽ ഗ്രൂപ്പുകൾ ഫയൽ വീണ്ടെടുക്കലിനായി പണം നൽകേണ്ടതില്ലെങ്കിൽ ഉപയോക്താക്കളെ ബ്ലാക്ക്‌മെയിൽ ചെയ്യാൻ മോഷ്ടിച്ച വ്യക്തിഗത ഡാറ്റ ഉപയോഗിക്കുന്നതിൽ സമർത്ഥരായിരിക്കുന്നു. തീർച്ചയായും, പെട്ടെന്ന് അവ അത്ര പ്രധാനമല്ല, അല്ലെങ്കിൽ ഉപയോക്താവിന് Ransomware ആക്രമണങ്ങൾക്ക് വിധേയമല്ലാത്ത ഒരു ബാക്കപ്പ് സിസ്റ്റം ഉണ്ട്.

ലാളിത്യം ഉണ്ടായിരുന്നിട്ടും, സൈബർ കുറ്റവാളികളും അവരുടെ വരുമാനം വർദ്ധിപ്പിക്കാൻ ശ്രമിക്കുന്നുവെന്നും ധനസമ്പാദനത്തിനുള്ള അധിക മാർഗങ്ങൾ തേടുകയാണെന്നും പുതിയ കൊറോണ വൈറസ് വ്യക്തമായി തെളിയിക്കുന്നു. ഈ തന്ത്രം തന്നെ പുതുമയുള്ള കാര്യമല്ല-വർഷങ്ങളായി, ഇരയുടെ കമ്പ്യൂട്ടറിൽ സാമ്പത്തിക ട്രോജനുകൾ സ്ഥാപിക്കുന്ന ransomware ആക്രമണങ്ങൾ അക്രോണിസ് വിശകലന വിദഗ്ധർ നിരീക്ഷിക്കുന്നു. മാത്രമല്ല, ആധുനിക സാഹചര്യങ്ങളിൽ, ആക്രമണകാരികളുടെ പ്രധാന ലക്ഷ്യമായ ഡാറ്റ ചോർച്ചയിൽ നിന്ന് ശ്രദ്ധ തിരിക്കുന്നതിന് ഒരു ransomware ആക്രമണം പൊതുവെ ഒരു അട്ടിമറിയായി വർത്തിക്കും.

ഒരു തരത്തിലല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ, സൈബർ പ്രതിരോധത്തിനായുള്ള ഒരു സംയോജിത സമീപനം ഉപയോഗിച്ച് മാത്രമേ അത്തരം ഭീഷണികൾക്കെതിരായ സംരക്ഷണം നേടാനാകൂ. മെഷീൻ ലേണിംഗ് സാങ്കേതികവിദ്യകൾ ഉപയോഗിച്ച് ഹ്യൂറിസ്റ്റിക് അൽഗോരിതങ്ങൾ ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിന് മുമ്പുതന്നെ ആധുനിക സുരക്ഷാ സംവിധാനങ്ങൾ അത്തരം ഭീഷണികളെ (അവയുടെ രണ്ട് ഘടകങ്ങളും) എളുപ്പത്തിൽ തടയുന്നു. ഒരു ബാക്കപ്പ്/ഡിസാസ്റ്റർ റിക്കവറി സിസ്റ്റം ഉപയോഗിച്ച് സംയോജിപ്പിച്ചാൽ, ആദ്യം കേടായ ഫയലുകൾ ഉടനടി പുനഃസ്ഥാപിക്കപ്പെടും.

താൽപ്പര്യമുള്ളവർക്കായി, IoC ഫയലുകളുടെ ഹാഷ് തുകകൾ:

CoronaVirus Ransomware: 3299f07bc0711b3587fe8a1c6bf3ee6bcbc14cb775f64b28a61d72ebcb8968d3
Kpot infostealer: a08db3b44c713a96fe07e0bfc440ca9cf2e3d152a5d13a70d6102c15004c4240

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

നിങ്ങൾ എപ്പോഴെങ്കിലും ഒരേസമയം എൻക്രിപ്ഷനും ഡാറ്റ മോഷണവും അനുഭവിച്ചിട്ടുണ്ടോ?

• 19,0%അതെ4

• 42,9%No9

• 28,6%നമ്മൾ കൂടുതൽ ജാഗരൂകരായിരിക്കണം6

• 9,5%ഞാൻ അതിനെക്കുറിച്ച് ചിന്തിച്ചിട്ടുപോലുമില്ല2

21 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 5 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com