डिजिटल महामारी: कोरोनाभाइरस बनाम CoViper

कोरोनाभाइरस महामारीको पृष्ठभूमिमा, त्यहाँ समानान्तर रूपमा ठूलो मात्रामा डिजिटल महामारी फैलिएको महसुस भइरहेको छ। [1]। फिसिङ साइटहरू, स्प्याम, जालसाजी स्रोतहरू, मालवेयर र यस्तै दुर्भावनापूर्ण गतिविधिहरूको संख्यामा वृद्धिको दरले गम्भीर चिन्ताहरू खडा गर्छ। चलिरहेको अराजकताको मापन "भण्डारेहरूले चिकित्सा संस्थाहरूमा आक्रमण नगर्ने वाचा" भन्ने समाचारले संकेत गर्दछ। [2]। हो, यो सहि हो: महामारीको समयमा मानिसहरूको जीवन र स्वास्थ्यको रक्षा गर्नेहरू पनि मालवेयर आक्रमणको अधीनमा छन्, जस्तै चेक गणतन्त्रमा भएको थियो, जहाँ CoViper ransomware ले धेरै अस्पतालहरूको काममा बाधा पुर्‍यायो। [3].
कोरोनाभाइरस थिमको शोषण गर्ने ransomware के हो र तिनीहरू यति चाँडो किन देखा परिरहेका छन् भनेर बुझ्ने इच्छा छ। नेटवर्कमा मालवेयर नमूनाहरू फेला परे - CoViper र Coronavirus, जसले सार्वजनिक अस्पताल र चिकित्सा केन्द्रहरू सहित धेरै कम्प्युटरहरूमा आक्रमण गर्‍यो।
यी दुबै कार्यान्वयनयोग्य फाइलहरू पोर्टेबल कार्यान्वयनयोग्य ढाँचामा छन्, जसले सुझाव दिन्छ कि तिनीहरू विन्डोजमा लक्षित छन्। तिनीहरू पनि x86 को लागि संकलित छन्। यो उल्लेखनीय छ कि तिनीहरू एकअर्कासँग धेरै मिल्दोजुल्दो छन्, डेल्फीमा केवल CoViper लेखिएको छ, जुन 19, 1992 को संकलन मिति र खण्ड नामहरू, र C मा कोरोनाभाइरस दुवै एन्क्रिप्टरका प्रतिनिधिहरू हुन्।
Ransomware वा ransomware कार्यक्रमहरू हुन् जसले, एक पटक पीडितको कम्प्युटरमा, प्रयोगकर्ता फाइलहरू इन्क्रिप्ट गर्दछ, अपरेटिङ सिस्टमको सामान्य बुट प्रक्रियालाई बाधा पुर्‍याउँछ, र प्रयोगकर्तालाई सूचित गर्दछ कि उसले आक्रमणकारीहरूलाई यसलाई डिक्रिप्ट गर्नको लागि भुक्तान गर्नुपर्छ।
कार्यक्रम सुरु गरेपछि, यसले कम्प्युटरमा प्रयोगकर्ता फाइलहरू खोज्छ र तिनीहरूलाई इन्क्रिप्ट गर्दछ। तिनीहरूले मानक API प्रकार्यहरू प्रयोग गरेर खोजहरू प्रदर्शन गर्छन्, जसको प्रयोगका उदाहरणहरू सजिलै MSDN मा फेला पार्न सकिन्छ [4].

Fig.1 प्रयोगकर्ता फाइलहरू खोज्नुहोस्

केही समय पछि, तिनीहरूले कम्प्युटर पुन: सुरु गर्नुहोस् र कम्प्युटर अवरुद्ध भएको बारे समान सन्देश प्रदर्शन गर्नुहोस्।

Fig.2 अवरुद्ध सन्देश

अपरेटिङ सिस्टमको बुट प्रक्रियालाई बाधा पुर्‍याउन, ransomware ले बुट रेकर्ड (MBR) परिमार्जन गर्ने सरल प्रविधि प्रयोग गर्दछ। [5] Windows API प्रयोग गरेर।

Fig.3 बुट रेकर्ड को परिमार्जन

कम्प्यूटरलाई निकाल्ने यो विधि धेरै अन्य ransomware द्वारा प्रयोग गरिन्छ: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk। MBR पुनर्लेखनको कार्यान्वयन MBR Locker अनलाइन जस्ता कार्यक्रमहरूको स्रोत कोडहरूको उपस्थितिको साथ आम जनताको लागि उपलब्ध छ। GitHub मा यो पुष्टि गर्दै [6] तपाईंले स्रोत कोड वा भिजुअल स्टुडियोको लागि तयार-बनाइएका परियोजनाहरूसँग ठूलो संख्यामा भण्डारहरू फेला पार्न सक्नुहुन्छ।
GitHub बाट यो कोड कम्पाइल गर्दै [7], परिणाम एक कार्यक्रम हो जसले प्रयोगकर्ताको कम्प्युटरलाई केही सेकेन्डमा असक्षम पार्छ। र यसलाई जम्मा गर्न लगभग पाँच वा दस मिनेट लाग्छ।
यो बाहिर जान्छ कि दुर्भावनापूर्ण मालवेयर जम्मा गर्न को लागी तपाईसँग ठूलो सीप वा स्रोतहरू हुनु आवश्यक छैन; जो कोहीले, जहाँसुकैले यो गर्न सक्छ। कोड इन्टरनेटमा स्वतन्त्र रूपमा उपलब्ध छ र समान कार्यक्रमहरूमा सजिलै पुन: उत्पादन गर्न सकिन्छ। यसले मलाई सोच्न बाध्य बनाउँछ। यो एक गम्भीर समस्या हो जुन हस्तक्षेप र निश्चित उपायहरू लिन आवश्यक छ।

स्रोत: www.habr.com