Microsoft: Dexphot ക്രിപ്‌റ്റോകറൻസി മൈനർ 80-ത്തിലധികം കമ്പ്യൂട്ടറുകളെ ബാധിച്ചു

കഴിഞ്ഞ വർഷം ഒക്‌ടോബർ മുതൽ വിൻഡോസ് കംപ്യൂട്ടറുകൾ ലക്ഷ്യമിട്ട് ഡെക്‌സ്‌ഫോട്ട് എന്ന ക്രിപ്‌റ്റോകറൻസി മൈനറിൽ നിന്നുള്ള ആക്രമണങ്ങളെക്കുറിച്ച് മൈക്രോസോഫ്റ്റ് സുരക്ഷാ വിദഗ്ധർ ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകിയിട്ടുണ്ട്. ഈ വർഷം ജൂണിൽ ലോകമെമ്പാടുമുള്ള 80-ലധികം കമ്പ്യൂട്ടറുകൾ ബാധിച്ചപ്പോൾ ക്ഷുദ്രവെയറിന്റെ ഏറ്റവും ഉയർന്ന പ്രവർത്തനം രേഖപ്പെടുത്തി.

ഇരകളുടെ കമ്പ്യൂട്ടറുകളിലേക്ക് തുളച്ചുകയറാൻ, എൻക്രിപ്ഷൻ, അവ്യക്തമാക്കൽ, ഇൻസ്റ്റാളേഷൻ പ്രക്രിയ മറയ്ക്കാൻ റാൻഡം ഫയൽ നാമങ്ങളുടെ ഉപയോഗം എന്നിവ ഉൾപ്പെടെയുള്ള പരിരക്ഷയെ മറികടക്കാൻ ക്ഷുദ്രവെയർ വിവിധ രീതികൾ ഉപയോഗിക്കുന്നുവെന്ന് റിപ്പോർട്ട് പറയുന്നു. മെമ്മറിയിൽ നേരിട്ട് ക്ഷുദ്ര കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്ന സ്റ്റാർട്ടപ്പ് പ്രക്രിയയിൽ ഖനിത്തൊഴിലാളി ഫയലുകളൊന്നും ഉപയോഗിക്കുന്നില്ലെന്നും അറിയാം. ഇക്കാരണത്താൽ, അതിന്റെ സാന്നിധ്യം രേഖപ്പെടുത്താൻ വളരെ കുറച്ച് അടയാളങ്ങൾ മാത്രമേ അവശേഷിക്കുന്നുള്ളൂ. കണ്ടെത്തൽ ഒഴിവാക്കാൻ, unzip.exe, rundll32.exe, msiexec.exe മുതലായവ ഉൾപ്പെടെയുള്ള നിയമാനുസൃത വിൻഡോസ് പ്രക്രിയകളെ Dexphot തടസ്സപ്പെടുത്തുന്നു.

ഒരു ഉപയോക്താവ് ഒരു കമ്പ്യൂട്ടറിൽ നിന്ന് ക്ഷുദ്രവെയർ നീക്കംചെയ്യാൻ ശ്രമിക്കുകയാണെങ്കിൽ, നിരീക്ഷണ സേവനങ്ങൾ പ്രവർത്തനക്ഷമമാവുകയും വീണ്ടും അണുബാധ ആരംഭിക്കുകയും ചെയ്യും. ഇതിനകം രോഗബാധിതരായ കമ്പ്യൂട്ടറുകളിൽ ഡെക്സ്ഫോട്ട് ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് റിപ്പോർട്ട് സൂചിപ്പിക്കുന്നു. നിലവിലെ കാമ്പെയ്‌നിന്റെ ഭാഗമായി, ICLoader വൈറസ് ബാധിച്ച സിസ്റ്റങ്ങളിൽ ക്ഷുദ്രവെയർ എത്തുന്നു. ക്ഷുദ്രകരമായ മൊഡ്യൂളുകൾ നിരവധി URL-കളിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നു, അവ ക്ഷുദ്രവെയർ അപ്‌ഡേറ്റ് ചെയ്യാനും വീണ്ടും അണുബാധ നടത്താനും ഉപയോഗിക്കുന്നു.

“Dexphot എന്നത് മാധ്യമ ശ്രദ്ധ നേടുന്ന തരത്തിലുള്ള ആക്രമണമല്ല. ഏറെക്കാലമായി നടക്കുന്ന നിരവധി പ്രചാരണങ്ങളിൽ ഒന്നാണിത്. ഇതിന്റെ ഉദ്ദേശ്യം സൈബർ ക്രിമിനൽ സർക്കിളുകളിൽ വ്യാപകമാണ്, ആക്രമണകാരികളുടെ പ്രയോജനത്തിനായി കമ്പ്യൂട്ടർ ഉറവിടങ്ങൾ രഹസ്യമായി ഉപയോഗിക്കുന്ന ഒരു ക്രിപ്‌റ്റോകറൻസി മൈനർ ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ്, ”മൈക്രോസോഫ്റ്റ് ഡിഫെൻഡർ എടിപി മാൽവെയർ അനലിസ്റ്റ് ഹേസൽ കിം പറഞ്ഞു.

അവലംബം: 3dnews.ru