🥇 नयाँ मास्कमा ट्रोलदेश: ransomware भाइरसको सामूहिक मेलिङको अर्को लहर

आजको सुरुदेखि हालसम्म, JSOC CERT विशेषज्ञहरूले Troldesh encrypting भाइरसको ठूलो दुर्भावनापूर्ण वितरण रेकर्ड गरेका छन्। यसको कार्यक्षमता इन्क्रिप्टरको भन्दा फराकिलो छ: एन्क्रिप्शन मोड्युलको अतिरिक्त, यसमा टाढाबाट कार्यस्थान नियन्त्रण गर्न र थप मोड्युलहरू डाउनलोड गर्ने क्षमता छ। यस वर्षको मार्चमा हामीले पहिले नै जानकारी गराए Troldesh महामारीको बारेमा - त्यसपछि भाइरसले IoT उपकरणहरू प्रयोग गरेर यसको डेलिभरी मास्क गर्यो। अब, WordPress को कमजोर संस्करणहरू र cgi-bin इन्टरफेस यसको लागि प्रयोग गरिन्छ।

मेलिङ विभिन्न ठेगानाहरूबाट पठाइन्छ र पत्रको मुख्य भागमा WordPress घटकहरूसँग सम्झौता गरिएका वेब स्रोतहरूको लिङ्क समावेश गर्दछ। लिङ्कमा जाभास्क्रिप्टमा लिपि भएको अभिलेख समावेश छ। यसको कार्यान्वयनको परिणामको रूपमा, Troldesh एन्क्रिप्टर डाउनलोड र सुरू गरिएको छ।

धेरैजसो सुरक्षा उपकरणहरूले खराब इमेलहरू पत्ता लगाउँदैनन् किनभने तिनीहरूले वैध वेब स्रोतको लिङ्क समावेश गर्दछ, तर ransomware आफैं हाल अधिकांश एन्टिभाइरस सफ्टवेयर निर्माताहरूले पत्ता लगाएका छन्। नोट: मालवेयरले टोर नेटवर्कमा अवस्थित C&C सर्भरहरूसँग सञ्चार गर्ने भएकोले, संक्रमित मेसिनमा थप बाह्य लोड मोड्युलहरू डाउनलोड गर्न सम्भव छ जसले यसलाई "समृद्ध" गर्न सक्छ।

यस न्यूजलेटरका केही सामान्य सुविधाहरू समावेश छन्:

(१) न्यूजलेटर विषयको उदाहरण - "अर्डरको बारेमा"

(२) सबै लिङ्कहरू बाह्य रूपमा समान छन् - तिनीहरूमा /wp-content/ र /doc/, उदाहरणका लागि:
Horsesmouth[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[।]com/wp-content/ai1wm-backups/doc/

(3) मालवेयरले टोर मार्फत विभिन्न नियन्त्रण सर्भरहरू पहुँच गर्दछ

(४) एउटा फाइल सिर्जना गरिएको छ फाइलनाम: C:ProgramDataWindowscsrss.exe, SOFTWARMicrosoftWindowsCurrentVersionRun शाखा (पैरामिटर नाम - क्लाइन्ट सर्भर रनटाइम सबसिस्टम) मा रजिस्ट्रीमा दर्ता।

हामी यो खतराको बारेमा कर्मचारीहरूलाई सूचित गर्ने, र सम्भव भएमा, माथिका लक्षणहरू भएका आगमन पत्रहरूमा नियन्त्रणलाई सुदृढ गर्ने विचार गर्दै, तपाईंको एन्टि-भाइरस सफ्टवेयर डाटाबेसहरू अद्यावधिक छन् भनी सुनिश्चित गर्न सिफारिस गर्छौं।

स्रोत: www.habr.com

नयाँ मास्कमा ट्रोलेश: ransomware भाइरसको सामूहिक मेलिङको अर्को लहर

एक टिप्पणी थप्न Отменить ответ