डिजिटल महामारी: कोरोनाव्हायरस वि CoViper

कोरोनाव्हायरस (साथीचा रोग) साथीच्या आजाराच्या पार्श्वभूमीवर, त्याच्या समांतर तितक्याच मोठ्या प्रमाणात डिजिटल साथीचा प्रादुर्भाव झाल्याची भावना आहे. [1]. फिशिंग साइट्स, स्पॅम, फसवी संसाधने, मालवेअर आणि तत्सम दुर्भावनापूर्ण क्रियाकलापांच्या संख्येतील वाढीचा दर गंभीर चिंता वाढवतो. सध्या सुरू असलेल्या अराजकतेचे प्रमाण "खंडणीखोर वैद्यकीय संस्थांवर हल्ला न करण्याचे वचन देतात" या बातम्यांद्वारे सूचित केले जाते. [2]. होय, ते बरोबर आहे: जे लोक साथीच्या रोगादरम्यान लोकांच्या जीवनाचे आणि आरोग्याचे रक्षण करतात ते देखील मालवेअर हल्ल्यांच्या अधीन असतात, जसे चेक प्रजासत्ताकमध्ये होते, जेथे CoViper ransomware ने अनेक रुग्णालयांचे काम विस्कळीत केले होते. [3].
कोरोनाव्हायरस थीमचे शोषण करणारे रॅन्समवेअर काय आहे आणि ते इतक्या लवकर का दिसत आहेत हे समजून घेण्याची इच्छा आहे. नेटवर्कवर मालवेअरचे नमुने आढळले - CoViper आणि कोरोनाव्हायरस, ज्यांनी सार्वजनिक रुग्णालये आणि वैद्यकीय केंद्रांसह अनेक संगणकांवर हल्ला केला.
या दोन्ही एक्झिक्युटेबल फाइल्स पोर्टेबल एक्झिक्युटेबल फॉरमॅटमध्ये आहेत, जे सूचित करते की ते विंडोजसाठी आहेत. ते x86 साठी देखील संकलित केले आहेत. हे लक्षात घेण्याजोगे आहे की ते एकमेकांशी बरेच साम्य आहेत, डेल्फीमध्ये फक्त CoViper लिहिलेले आहे, जसे की 19 जून 1992 च्या संकलनाची तारीख आणि विभागांची नावे आणि C मधील कोरोनाव्हायरस हे दोन्ही क्रिप्टोग्राफरचे प्रतिनिधी आहेत.
रॅन्समवेअर किंवा रॅन्समवेअर हे असे प्रोग्राम आहेत जे एकदा पीडिताच्या संगणकावर, वापरकर्त्याच्या फायली एन्क्रिप्ट करतात, ऑपरेटिंग सिस्टमच्या सामान्य बूट प्रक्रियेत व्यत्यय आणतात आणि वापरकर्त्याला सूचित करतात की त्याला ते डिक्रिप्ट करण्यासाठी आक्रमणकर्त्यांना पैसे द्यावे लागतील.
प्रोग्राम लाँच केल्यानंतर, ते संगणकावर वापरकर्त्याच्या फायली शोधते आणि त्यांना एनक्रिप्ट करते. ते मानक API कार्ये वापरून शोध करतात, ज्याची उदाहरणे MSDN वर सहजपणे आढळू शकतात [4].

Fig.1 वापरकर्ता फाइल्स शोधा

काही काळानंतर, ते संगणक रीस्टार्ट करतात आणि संगणक अवरोधित केल्याबद्दल समान संदेश प्रदर्शित करतात.

Fig.2 संदेश अवरोधित करणे

ऑपरेटिंग सिस्टमच्या बूट प्रक्रियेत व्यत्यय आणण्यासाठी, रॅन्समवेअर बूट रेकॉर्ड (एमबीआर) बदलण्याचे एक साधे तंत्र वापरते. [5] Windows API वापरून.

Fig.3 बूट रेकॉर्डमध्ये बदल

संगणक बाहेर काढण्याची ही पद्धत इतर अनेक ransomware द्वारे वापरली जाते: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk. MBR पुनर्लेखनाची अंमलबजावणी सामान्य लोकांसाठी MBR लॉकर ऑनलाइन सारख्या प्रोग्रामसाठी स्त्रोत कोड उपलब्ध आहे. GitHub वर याची पुष्टी करत आहे [6] तुम्हाला व्हिज्युअल स्टुडिओसाठी सोर्स कोड किंवा रेडीमेड प्रोजेक्टसह मोठ्या संख्येने रेपॉजिटरीज सापडतील.
GitHub वरून हा कोड संकलित करत आहे [7], परिणाम एक प्रोग्राम आहे जो वापरकर्त्याचा संगणक काही सेकंदात अक्षम करतो. आणि ते जमवायला पाच ते दहा मिनिटे लागतात.
असे दिसून आले की दुर्भावनायुक्त मालवेअर एकत्र करण्यासाठी तुमच्याकडे उत्तम कौशल्ये किंवा संसाधने असणे आवश्यक नाही; कोणीही, कुठेही ते करू शकते. कोड इंटरनेटवर मुक्तपणे उपलब्ध आहे आणि तत्सम प्रोग्राममध्ये सहजपणे पुनरुत्पादित केला जाऊ शकतो. हे मला विचार करायला लावते. ही एक गंभीर समस्या आहे ज्यासाठी हस्तक्षेप आणि काही उपाय करणे आवश्यक आहे.

स्त्रोत: www.habr.com