डिजिटल कोरोनाव्हायरस - रॅन्समवेअर आणि इन्फोस्टीलरचे संयोजन

कोरोनाव्हायरस थीम वापरून विविध धमक्या ऑनलाइन दिसत आहेत. आणि आज आम्ही एका मनोरंजक उदाहरणाबद्दल माहिती सामायिक करू इच्छितो जे स्पष्टपणे दर्शविते की आक्रमणकर्त्यांचा नफा वाढवण्याची इच्छा आहे. “2-इन-1” श्रेणीतील धोका स्वतःला कोरोनाव्हायरस म्हणतो. आणि मालवेअर बद्दल तपशीलवार माहिती कट अंतर्गत आहे.

कोरोनाव्हायरस थीमचे शोषण एका महिन्यापूर्वी सुरू झाले. हल्लेखोरांनी साथीच्या रोगाचा प्रसार आणि केलेल्या उपाययोजनांबद्दलच्या माहितीबद्दल लोकांच्या हिताचा फायदा घेतला. इंटरनेटवर मोठ्या संख्येने विविध इन्फॉर्मर, विशेष ऍप्लिकेशन्स आणि बनावट साइट्स दिसू लागल्या आहेत ज्या वापरकर्त्यांशी तडजोड करतात, डेटा चोरतात आणि कधीकधी डिव्हाइसमधील सामग्री एन्क्रिप्ट करतात आणि खंडणीची मागणी करतात. कोरोनाव्हायरस ट्रॅकर मोबाईल अॅप नेमके हेच करतो, डिव्हाइसचा प्रवेश अवरोधित करतो आणि खंडणीची मागणी करतो.

मालवेअरच्या प्रसारासाठी एक वेगळी समस्या म्हणजे आर्थिक सहाय्य उपायांसह गोंधळ. बर्‍याच देशांमध्ये, सरकारने साथीच्या आजारादरम्यान सामान्य नागरिक आणि व्यावसायिक प्रतिनिधींना मदत आणि समर्थन देण्याचे वचन दिले आहे. आणि जवळपास कुठेही ही मदत सोपी आणि पारदर्शकपणे मिळत नाही. शिवाय, अनेकांना आशा आहे की त्यांना आर्थिक मदत होईल, परंतु ज्यांना सरकारी अनुदान मिळेल त्यांच्या यादीत त्यांचा समावेश आहे की नाही हे माहित नाही. आणि ज्यांना आधीच राज्याकडून काहीतरी मिळाले आहे त्यांनी अतिरिक्त मदत नाकारण्याची शक्यता नाही.

नेमका याचाच फायदा हल्लेखोर घेतात. ते बँका, वित्तीय नियामक आणि सामाजिक सुरक्षा प्राधिकरणांच्या वतीने मदतीची ऑफर देणारी पत्रे पाठवतात. तुम्हाला फक्त लिंक फॉलो करायची आहे...

संशयास्पद पत्त्यावर क्लिक केल्यानंतर, एखादी व्यक्ती फिशिंग साइटवर पोहोचते जिथे त्याला त्याची आर्थिक माहिती प्रविष्ट करण्यास सांगितले जाते असा अंदाज लावणे कठीण नाही. बर्‍याचदा, वेबसाइट उघडण्याच्या एकाच वेळी, आक्रमणकर्ते वैयक्तिक डेटा आणि विशेषतः आर्थिक माहिती चोरण्याच्या उद्देशाने ट्रोजन प्रोग्रामसह संगणकास संक्रमित करण्याचा प्रयत्न करतात. काहीवेळा ईमेल अटॅचमेंटमध्ये पासवर्ड-संरक्षित फाइल समाविष्ट असते ज्यामध्ये स्पायवेअर किंवा रॅन्समवेअरच्या स्वरूपात “तुम्हाला सरकारी समर्थन कसे मिळेल याविषयी महत्त्वाची माहिती” असते.

याव्यतिरिक्त, अलीकडे इन्फोस्टीलर श्रेणीतील कार्यक्रम देखील सोशल नेटवर्क्सवर पसरू लागले आहेत. उदाहरणार्थ, जर तुम्हाला काही वैध विंडोज युटिलिटी डाउनलोड करायची असेल, तर wisecleaner[.]सर्वोत्तम म्हणा, Infostealer कदाचित त्याच्याशी एकत्रितपणे येऊ शकेल. दुव्यावर क्लिक करून, वापरकर्त्यास एक डाउनलोडर प्राप्त होतो जो युटिलिटीसह मालवेअर डाउनलोड करतो आणि पीडिताच्या संगणकाच्या कॉन्फिगरेशननुसार डाउनलोड स्त्रोत निवडला जातो.

कोरोनाव्हायरस 2022

या संपूर्ण सहलीत आम्ही का गेलो? वस्तुस्थिती अशी आहे की नवीन मालवेअर, ज्याच्या निर्मात्यांनी नावाबद्दल फार काळ विचार केला नाही, त्यांनी फक्त सर्व उत्कृष्ट गोष्टी आत्मसात केल्या आहेत आणि एकाच वेळी दोन प्रकारचे हल्ले करून पीडिताला आनंदित केले आहे. एका बाजूला, एनक्रिप्शन प्रोग्राम (कोरोनाव्हायरस) लोड केला आहे आणि दुसरीकडे, केपीओटी इन्फोस्टीलर.

कोरोनाव्हायरस रॅन्समवेअर

रॅन्समवेअर स्वतः 44KB मोजणारी एक लहान फाइल आहे. धमकी सोपी पण प्रभावी आहे. एक्झिक्युटेबल फाइल स्वतःला यादृच्छिक नावाखाली कॉपी करते %AppData%LocalTempvprdh.exe, आणि रेजिस्ट्रीमध्ये की देखील सेट करते WindowsCurrentVersionRun. प्रत ठेवल्यानंतर, मूळ हटविली जाते.

बर्‍याच रॅन्समवेअर प्रमाणे, कोरोनाव्हायरस स्थानिक बॅकअप हटवण्याचा प्रयत्न करतो आणि खालील सिस्टम कमांड चालवून फाइल शॅडोईंग अक्षम करतो:
C:Windowssystem32VSSADMIN.EXE Delete Shadows /All /Quiet
C:Windowssystem32wbadmin.exe delete systemstatebackup -keepVersions:0 -quiet
C:Windowssystem32wbadmin.exe delete backup -keepVersions:0 -quiet

पुढे, सॉफ्टवेअर फायली एनक्रिप्ट करण्यास सुरवात करते. प्रत्येक एनक्रिप्टेड फाइलचे नाव असेल [email protected]__ सुरुवातीला, आणि इतर सर्व काही तसेच राहते.
याव्यतिरिक्त, रॅन्समवेअर सी ड्राइव्हचे नाव बदलून कोरोनाव्हायरस करते.

या व्हायरसने संक्रमित होण्यासाठी व्यवस्थापित केलेल्या प्रत्येक निर्देशिकेमध्ये, CoronaVirus.txt फाइल दिसते, ज्यामध्ये देयक सूचना असतात. खंडणी फक्त 0,008 बिटकॉइन्स किंवा अंदाजे $60 आहे. मी म्हणायलाच पाहिजे, ही एक अतिशय विनम्र आकृती आहे. आणि इथे मुद्दा असा आहे की लेखकाने स्वतःला खूप श्रीमंत होण्याचे ध्येय ठेवले नाही... किंवा त्याउलट, त्याने ठरवले की ही एक उत्कृष्ट रक्कम आहे जी प्रत्येक वापरकर्त्याने घरी बसून स्वत: ला एकांतात भरता येईल. सहमत आहे, जर तुम्ही बाहेर जाऊ शकत नसाल, तर तुमच्या संगणकावर पुन्हा काम करण्यासाठी $60 इतके जास्त नाही.

याव्यतिरिक्त, नवीन रॅन्समवेअर तात्पुरत्या फाइल्स फोल्डरमध्ये एक लहान DOS एक्झिक्युटेबल फाइल लिहितो आणि BootExecute की अंतर्गत रेजिस्ट्रीमध्ये नोंदणी करतो जेणेकरून पुढच्या वेळी संगणक रीबूट झाल्यावर पेमेंट सूचना दाखवल्या जातील. सिस्टम सेटिंग्जवर अवलंबून, हा संदेश कदाचित दिसणार नाही. तथापि, सर्व फायलींचे एनक्रिप्शन पूर्ण झाल्यानंतर, संगणक आपोआप रीस्टार्ट होईल.

KPOT इन्फोस्टीलर

हे रॅन्समवेअर केपीओटी स्पायवेअरसह देखील येते. हा इन्फोस्टीलर विविध ब्राउझरमधून तसेच पीसी (स्टीमसह), जॅबर आणि स्काईप इन्स्टंट मेसेंजरवर स्थापित केलेल्या गेममधून कुकीज आणि सेव्ह केलेले पासवर्ड चोरू शकतो. त्याच्या आवडीच्या क्षेत्रात FTP आणि VPN साठी प्रवेश तपशील देखील समाविष्ट आहेत. त्याचे काम पूर्ण केल्यावर आणि शक्य तितके चोरून, गुप्तहेर खालील आदेशाने स्वतःला हटवतो:

cmd.exe /c ping 127.0.0.1 && del C:tempkpot.exe

आता फक्त रॅन्समवेअर नाही

हा हल्ला, पुन्हा एकदा कोरोनाव्हायरस महामारीच्या थीमशी जोडलेला आहे, पुन्हा एकदा सिद्ध करतो की आधुनिक रॅन्समवेअर आपल्या फायली एनक्रिप्ट करण्यापेक्षा बरेच काही करू इच्छित आहे. या प्रकरणात, पीडित व्यक्तीला विविध साइट्स आणि पोर्टल्सचे पासवर्ड चोरीला जाण्याचा धोका असतो. Maze आणि DoppelPaymer सारखे उच्च संघटित सायबर गुन्हेगारी गट वापरकर्त्यांना फाइल पुनर्प्राप्तीसाठी पैसे देऊ इच्छित नसल्यास त्यांना ब्लॅकमेल करण्यासाठी चोरीचा वैयक्तिक डेटा वापरण्यात पारंगत झाले आहेत. खरंच, अचानक ते इतके महत्त्वाचे नाहीत किंवा वापरकर्त्याकडे बॅकअप सिस्टम आहे जी रॅन्समवेअर हल्ल्यांना संवेदनाक्षम नाही.

त्याची साधेपणा असूनही, नवीन कोरोनाव्हायरस स्पष्टपणे दर्शवितो की सायबर गुन्हेगार देखील त्यांचे उत्पन्न वाढवू इच्छित आहेत आणि कमाईचे अतिरिक्त साधन शोधत आहेत. ही रणनीती स्वतःच नवीन नाही-आता अनेक वर्षांपासून, अॅक्रोनिस विश्लेषक रॅन्समवेअर हल्ल्यांचे निरीक्षण करत आहेत जे पीडिताच्या संगणकावर आर्थिक ट्रोजन देखील लावतात. शिवाय, आधुनिक परिस्थितीत, रॅन्समवेअर हल्ला हल्लेखोरांच्या मुख्य लक्ष्यापासून लक्ष विचलित करण्यासाठी सामान्यतः तोडफोड म्हणून काम करू शकते - डेटा लीक.

एक ना एक मार्ग, अशा धोक्यांपासून संरक्षण केवळ सायबर संरक्षणासाठी एकात्मिक दृष्टीकोन वापरून प्राप्त केले जाऊ शकते. आणि आधुनिक सुरक्षा प्रणाली अशा धोक्यांना (आणि त्यांचे दोन्ही घटक) अगदी सहजपणे ब्लॉक करतात, अगदी मशीन लर्निंग तंत्रज्ञान वापरून ह्युरिस्टिक अल्गोरिदम वापरणे सुरू करण्यापूर्वी. बॅकअप/आपत्ती पुनर्प्राप्ती प्रणालीसह एकत्रित केल्यास, प्रथम खराब झालेल्या फायली त्वरित पुनर्संचयित केल्या जातील.

स्वारस्य असलेल्यांसाठी, IoC फायलींची हॅश बेरीज:

CoronaVirus Ransomware: 3299f07bc0711b3587fe8a1c6bf3ee6bcbc14cb775f64b28a61d72ebcb8968d3
Kpot infostealer: a08db3b44c713a96fe07e0bfc440ca9cf2e3d152a5d13a70d6102c15004c4240

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

तुम्ही कधी एकाचवेळी एन्क्रिप्शन आणि डेटा चोरीचा अनुभव घेतला आहे का?

• 19,0%होय २०७

• 42,9%क्रमांक २४४

• 28,6%आपल्याला अधिक सतर्क राहावे लागेल6

• 9,5%मी याचा विचारही केला नाही 2

21 वापरकर्त्यांनी मतदान केले. 5 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com