APT ले मालवेयर फैलाउन कोरोनाभाइरस प्रयोग गर्दछ

एपीटी धम्कीहरूको समूह हालसालै भेट्टाइएको थियो स्पियर फिसिङ अभियानहरू प्रयोग गरेर उनीहरूको मालवेयर वितरण गर्न कोरोनाभाइरस महामारीको शोषण गर्न।

कोभिड–१९ को महामारीका कारण विश्वले अहिले असाधारण अवस्थाको सामना गरिरहेको छ । भाइरसको फैलावट रोक्नको लागि, विश्वभरका धेरै कम्पनीहरूले रिमोट (रिमोट) कार्यको नयाँ मोड सुरू गरेका छन्। यसले आक्रमणको सतहलाई उल्लेखनीय रूपमा विस्तार गरेको छ, जसले सूचना सुरक्षाको सन्दर्भमा कम्पनीहरूको लागि ठूलो चुनौती खडा गरेको छ, किनकि उनीहरूले अब कडा नियमहरू स्थापना गर्न र कारबाही गर्न आवश्यक छ। धेरै उपायहरू उद्यम र यसको आईटी प्रणालीहरूको सञ्चालनको निरन्तरता सुनिश्चित गर्न।

यद्यपि, विस्तारित आक्रमण सतह मात्र साइबर जोखिम होइन जुन पछिल्ला केही दिनहरूमा देखा परेको छ: धेरै साइबर अपराधीहरूले फिसिङ अभियानहरू सञ्चालन गर्न, मालवेयर वितरण गर्न र धेरै कम्पनीहरूको सूचना सुरक्षामा खतरा उत्पन्न गर्न सक्रिय रूपमा यस विश्वव्यापी अनिश्चितताको शोषण गरिरहेका छन्।

APT ले महामारीको शोषण गर्छ

गत हप्ताको अन्त्यमा, विकियस पाण्डा भनिने एडभान्स पर्सिस्टेन्ट थ्रेट (एपीटी) समूह फेला परेको थियो जसले विरुद्ध अभियान सञ्चालन गरिरहेको थियो। भाला फिसिङ, आफ्नो मालवेयर फैलाउन कोरोनाभाइरस महामारी प्रयोग गर्दै। इमेलले प्रापकलाई भन्यो कि यसले कोरोनाभाइरसको बारेमा जानकारी समावेश गर्दछ, तर वास्तवमा इमेलमा दुईवटा खराब RTF (रिच टेक्स्ट ढाँचा) फाइलहरू थिए। यदि पीडितले यी फाइलहरू खोल्यो भने, रिमोट एक्सेस ट्रोजन (RAT) सुरु गरिएको थियो, जुन अन्य चीजहरूको बीचमा, स्क्रिनसटहरू लिन, पीडितको कम्प्युटरमा फाइलहरू र डाइरेक्टरीहरूको सूचीहरू सिर्जना गर्न र फाइलहरू डाउनलोड गर्न सक्षम थियो।

अभियानले अहिलेसम्म मंगोलियाको सार्वजनिक क्षेत्रलाई लक्षित गरेको छ, र केही पश्चिमी विज्ञहरूका अनुसार यसले विश्वभरका विभिन्न सरकार र संगठनहरू विरुद्ध चलिरहेको चिनियाँ कारबाहीमा पछिल्लो आक्रमणलाई प्रतिनिधित्व गर्दछ। यस पटक, अभियानको विशेषता यो हो कि यसले नयाँ विश्वव्यापी कोरोनाभाइरस अवस्थालाई यसको सम्भावित पीडितहरूलाई थप सक्रिय रूपमा संक्रमित गर्न प्रयोग गरिरहेको छ।

फिसिङ इमेल मङ्गोलियाली विदेश मन्त्रालयबाट आएको देखिन्छ र यसले भाइरसबाट संक्रमित व्यक्तिहरूको संख्याको बारेमा जानकारी समावेश गरेको दाबी गर्दछ। यस फाइललाई हतियार बनाउन, आक्रमणकारीहरूले RoyalRoad प्रयोग गरे, चिनियाँ खतरा निर्माताहरू बीचको लोकप्रिय उपकरण जसले तिनीहरूलाई इम्बेडेड वस्तुहरूसँग अनुकूलन कागजातहरू सिर्जना गर्न अनुमति दिन्छ जसले जटिल समीकरणहरू सिर्जना गर्न MS Word मा एकीकृत समीकरण सम्पादकमा कमजोरीहरूको शोषण गर्न सक्छ।

जीवन रक्षा प्रविधिहरू

एकपटक पीडितले दुर्भावनापूर्ण RTF फाइलहरू खोल्दा, Microsoft Word ले दुर्भावनापूर्ण फाइल (intel.wll) लाई Word स्टार्टअप फोल्डर (%APPDATA%MicrosoftWordSTARTUP) मा लोड गर्ने जोखिमको शोषण गर्दछ। यो विधि प्रयोग गरेर, खतरा लचिलो मात्र हुँदैन, तर यसले स्यान्डबक्समा चल्दा सम्पूर्ण संक्रमण श्रृंखलालाई विस्फोट हुनबाट पनि रोक्छ, किनकि मालवेयर पूर्ण रूपमा सुरु गर्न Word लाई पुन: सुरु गर्नुपर्छ।

intel.wll फाइलले DLL फाइल लोड गर्छ जुन मालवेयर डाउनलोड गर्न र ह्याकरको आदेश र नियन्त्रण सर्भरसँग सञ्चार गर्न प्रयोग गरिन्छ। कमाण्ड र कन्ट्रोल सर्भरले प्रत्येक दिन कडा रूपमा सीमित अवधिको लागि सञ्चालन गर्दछ, यसलाई विश्लेषण गर्न र संक्रमण श्रृंखलाको सबैभन्दा जटिल भागहरूमा पहुँच गर्न गाह्रो बनाउँछ।

यसको बावजुद, शोधकर्ताहरूले यो श्रृंखलाको पहिलो चरणमा उपयुक्त आदेश प्राप्त गरेपछि, RAT लोड र डिक्रिप्ट गरिएको छ, र DLL लोड गरिएको छ, जुन मेमोरीमा लोड गरिएको छ भनेर निर्धारण गर्न सक्षम थिए। प्लगइन-जस्तो आर्किटेक्चरले सुझाव दिन्छ कि यस अभियानमा देखाइएको पेलोड बाहेक अन्य मोड्युलहरू छन्।

नयाँ APT विरुद्ध सुरक्षा गर्ने उपायहरू

यस दुर्भावनापूर्ण अभियानले आफ्ना पीडितहरूको प्रणालीमा घुसपैठ गर्न र त्यसपछि उनीहरूको सूचना सुरक्षामा सम्झौता गर्न धेरै चालहरू प्रयोग गर्दछ। त्यस्ता अभियानहरूबाट आफूलाई बचाउन, विभिन्न उपायहरू लिन महत्त्वपूर्ण छ।

पहिलो अत्यन्त महत्त्वपूर्ण छ: कर्मचारीहरूको लागि इमेलहरू प्राप्त गर्दा ध्यान र सावधान रहनु महत्त्वपूर्ण छ। इमेल मुख्य आक्रमण भेक्टरहरू मध्ये एक हो, तर लगभग कुनै पनि कम्पनीले ईमेल बिना गर्न सक्दैन। यदि तपाईंले अज्ञात प्रेषकबाट ईमेल प्राप्त गर्नुभयो भने, यसलाई नखोल्नु राम्रो हो, र यदि तपाईंले यसलाई खोल्नु भयो भने, त्यसपछि कुनै पनि संलग्नकहरू नखोल्नुहोस् वा कुनै लिङ्कहरूमा क्लिक नगर्नुहोस्।

यसका पीडितहरूको सूचना सुरक्षामा सम्झौता गर्न, यो आक्रमणले Word मा रहेको कमजोरीलाई शोषण गर्छ। वास्तवमा, अनप्याच गरिएको कमजोरीहरू कारण हुन् धेरै साइबर आक्रमणको सफलता, र अन्य सुरक्षा मुद्दाहरूको साथमा, तिनीहरूले ठूला डाटा उल्लंघनहरू निम्त्याउन सक्छन्। यही कारणले गर्दा सकेसम्म चाँडो जोखिम बन्द गर्न उपयुक्त प्याच लागू गर्न महत्त्वपूर्ण छ।

यी समस्याहरू हटाउनको लागि, त्यहाँ विशेष रूपमा पहिचानको लागि डिजाइन गरिएको समाधानहरू छन्, प्याचहरूको व्यवस्थापन र स्थापना। मोड्युलले स्वचालित रूपमा कम्पनी कम्प्युटरहरूको सुरक्षा सुनिश्चित गर्न आवश्यक पर्ने प्याचहरू खोज्छ, सबैभन्दा जरुरी अपडेटहरूलाई प्राथमिकता दिँदै र तिनीहरूको स्थापनाको समयतालिका तय गर्दछ। शोषण र मालवेयर पत्ता लाग्दा पनि स्थापना आवश्यक पर्ने प्याचहरूको बारेमा जानकारी प्रशासकलाई रिपोर्ट गरिन्छ।

समाधानले तुरुन्तै आवश्यक प्याचहरू र अद्यावधिकहरूको स्थापना ट्रिगर गर्न सक्छ, वा तिनीहरूको स्थापना वेब-आधारित केन्द्रीय व्यवस्थापन कन्सोलबाट अनुसूचित गर्न सकिन्छ, यदि आवश्यक भएमा अनप्याच नगरिएका कम्प्युटरहरू अलग गर्नुहोस्। यस तरिकाले, प्रशासकले कम्पनीलाई सुचारु रूपमा चलाउन प्याच र अद्यावधिकहरू व्यवस्थापन गर्न सक्छ।

दुर्भाग्यवश, प्रश्नमा साइबर आक्रमण निश्चित रूपमा हालको विश्वव्यापी कोरोनाभाइरस अवस्थाको फाइदा उठाउन व्यवसायहरूको सूचना सुरक्षामा सम्झौता गर्न अन्तिम हुनेछैन।

स्रोत: www.habr.com