नवीन मास्कमध्ये ट्रोलेश: रॅन्समवेअर व्हायरसच्या सामूहिक मेलिंगची आणखी एक लहर

आजच्या सुरुवातीपासून आजपर्यंत, JSOC CERT तज्ञांनी ट्रोलडेश एन्क्रिप्टिंग व्हायरसचे मोठ्या प्रमाणावर दुर्भावनापूर्ण वितरण नोंदवले आहे. त्याची कार्यक्षमता एन्क्रिप्टरपेक्षा अधिक व्यापक आहे: एनक्रिप्शन मॉड्यूल व्यतिरिक्त, त्यात वर्कस्टेशन दूरस्थपणे नियंत्रित करण्याची आणि अतिरिक्त मॉड्यूल डाउनलोड करण्याची क्षमता आहे. या वर्षाच्या मार्चमध्ये आम्ही आधीच माहिती दिली ट्रोल्डेश महामारीबद्दल - नंतर व्हायरसने आयओटी उपकरणांचा वापर करून त्याचे वितरण मुखवटा घातले. आता, यासाठी WordPress च्या असुरक्षित आवृत्त्या आणि cgi-bin इंटरफेस वापरला जातो.

मेलिंग वेगवेगळ्या पत्त्यांवरून पाठवले जाते आणि पत्राच्या मुख्य भागामध्ये WordPress घटकांसह तडजोड केलेल्या वेब संसाधनांची लिंक असते. लिंकमध्ये Javascript मधील स्क्रिप्ट असलेले संग्रहण आहे. त्याच्या अंमलबजावणीच्या परिणामी, ट्रोलडेश एन्क्रिप्टर डाउनलोड आणि लॉन्च केले जाते.

दुर्भावनापूर्ण ईमेल बहुतेक सुरक्षा साधनांद्वारे शोधले जात नाहीत कारण त्यामध्ये कायदेशीर वेब संसाधनाची लिंक असते, परंतु रॅन्समवेअर सध्या बहुतेक अँटीव्हायरस सॉफ्टवेअर निर्मात्यांद्वारे शोधले जाते. टीप: टॉर नेटवर्कवर असलेल्या C&C सर्व्हरशी मालवेअर संप्रेषण करत असल्याने, संक्रमित मशीनवर अतिरिक्त बाह्य लोड मॉड्यूल डाउनलोड करणे शक्य आहे जे त्यास "समृद्ध" करू शकतात.

या वृत्तपत्राच्या काही सामान्य वैशिष्ट्यांमध्ये हे समाविष्ट आहे:

(1) वृत्तपत्र विषयाचे उदाहरण - "ऑर्डरिंगबद्दल"

(२) सर्व दुवे बाह्यदृष्ट्या समान आहेत - त्यात /wp-content/ आणि /doc/ कीवर्ड आहेत, उदाहरणार्थ:
हॉर्समाउथ[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(३) मालवेअर टॉरद्वारे विविध कंट्रोल सर्व्हरमध्ये प्रवेश करतो

(४) फाइल तयार केली जाते फाइलनाव: C:ProgramDataWindowscsrss.exe, SOFTWAREMicrosoftWindowsCurrentVersionRun शाखेतील नोंदणीमध्ये नोंदणीकृत आहे (मापदंड नाव - क्लायंट सर्व्हर रनटाइम सबसिस्टम).

कर्मचार्‍यांना या धोक्याबद्दल माहिती देऊन, आणि शक्य असल्यास, वरील लक्षणांसह येणार्‍या पत्रांवर नियंत्रण मजबूत करण्यासाठी, तुमचा अँटी-व्हायरस सॉफ्टवेअर डेटाबेस अद्ययावत असल्याची खात्री करण्याची आम्ही शिफारस करतो.

स्त्रोत: www.habr.com