ਡਿਜੀਟਲ ਮਹਾਂਮਾਰੀ: ਕੋਰੋਨਵਾਇਰਸ ਬਨਾਮ ਕੋਵਾਈਪਰ

ਕੋਰੋਨਵਾਇਰਸ ਮਹਾਂਮਾਰੀ ਦੇ ਪਿਛੋਕੜ ਦੇ ਵਿਰੁੱਧ, ਇਹ ਮਹਿਸੂਸ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਕਿ ਇਸਦੇ ਸਮਾਨਾਂਤਰ ਤੌਰ 'ਤੇ ਬਰਾਬਰ ਵੱਡੇ ਪੈਮਾਨੇ ਦੀ ਡਿਜੀਟਲ ਮਹਾਂਮਾਰੀ ਫੈਲ ਗਈ ਹੈ। [1]. ਫਿਸ਼ਿੰਗ ਸਾਈਟਾਂ, ਸਪੈਮ, ਧੋਖੇਬਾਜ਼ ਸਰੋਤਾਂ, ਮਾਲਵੇਅਰ ਅਤੇ ਸਮਾਨ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀਆਂ ਦੀ ਗਿਣਤੀ ਵਿੱਚ ਵਾਧੇ ਦੀ ਦਰ ਗੰਭੀਰ ਚਿੰਤਾਵਾਂ ਪੈਦਾ ਕਰਦੀ ਹੈ। ਚੱਲ ਰਹੀ ਕੁਧਰਮ ਦਾ ਪੈਮਾਨਾ ਇਸ ਖ਼ਬਰ ਦੁਆਰਾ ਦਰਸਾਇਆ ਗਿਆ ਹੈ ਕਿ "ਜਬਰ-ਜ਼ਨਾਹ ਕਰਨ ਵਾਲੇ ਡਾਕਟਰੀ ਸੰਸਥਾਵਾਂ 'ਤੇ ਹਮਲਾ ਨਾ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਨ" [2]. ਹਾਂ, ਇਹ ਸਹੀ ਹੈ: ਜਿਹੜੇ ਲੋਕ ਮਹਾਂਮਾਰੀ ਦੌਰਾਨ ਲੋਕਾਂ ਦੇ ਜੀਵਨ ਅਤੇ ਸਿਹਤ ਦੀ ਰੱਖਿਆ ਕਰਦੇ ਹਨ, ਉਹ ਵੀ ਮਾਲਵੇਅਰ ਹਮਲਿਆਂ ਦੇ ਅਧੀਨ ਹੁੰਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਚੈੱਕ ਗਣਰਾਜ ਵਿੱਚ ਹੋਇਆ ਸੀ, ਜਿੱਥੇ CoViper ਰੈਨਸਮਵੇਅਰ ਨੇ ਕਈ ਹਸਪਤਾਲਾਂ ਦੇ ਕੰਮ ਵਿੱਚ ਵਿਘਨ ਪਾਇਆ। [3].
ਇਹ ਸਮਝਣ ਦੀ ਇੱਛਾ ਹੈ ਕਿ ਕੋਰੋਨਵਾਇਰਸ ਥੀਮ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਵਾਲਾ ਰੈਨਸਮਵੇਅਰ ਕੀ ਹੈ ਅਤੇ ਉਹ ਇੰਨੀ ਜਲਦੀ ਕਿਉਂ ਦਿਖਾਈ ਦੇ ਰਹੇ ਹਨ। ਨੈੱਟਵਰਕ 'ਤੇ ਮਾਲਵੇਅਰ ਦੇ ਨਮੂਨੇ ਮਿਲੇ ਹਨ - CoViper ਅਤੇ Coronavirus, ਜਿਨ੍ਹਾਂ ਨੇ ਜਨਤਕ ਹਸਪਤਾਲਾਂ ਅਤੇ ਮੈਡੀਕਲ ਕੇਂਦਰਾਂ ਸਮੇਤ ਕਈ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਸੀ।
ਇਹ ਦੋਵੇਂ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਪੋਰਟੇਬਲ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਰਮੈਟ ਵਿੱਚ ਹਨ, ਜੋ ਸੁਝਾਅ ਦਿੰਦੀਆਂ ਹਨ ਕਿ ਉਹਨਾਂ ਦਾ ਉਦੇਸ਼ ਵਿੰਡੋਜ਼ ਹੈ। ਉਹ x86 ਲਈ ਵੀ ਕੰਪਾਇਲ ਕੀਤੇ ਗਏ ਹਨ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਉਹ ਇੱਕ ਦੂਜੇ ਨਾਲ ਬਹੁਤ ਮਿਲਦੇ-ਜੁਲਦੇ ਹਨ, ਸਿਰਫ CoViper ਨੂੰ ਡੈਲਫੀ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ 19 ਜੂਨ, 1992 ਦੀ ਸੰਕਲਨ ਮਿਤੀ ਅਤੇ ਭਾਗਾਂ ਦੇ ਨਾਮ, ਅਤੇ ਸੀ ਵਿੱਚ ਕੋਰੋਨਾਵਾਇਰਸ, ਦੋਵੇਂ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਰ ਦੇ ਪ੍ਰਤੀਨਿਧ ਹਨ।
ਰੈਨਸਮਵੇਅਰ ਜਾਂ ਰੈਨਸਮਵੇਅਰ ਉਹ ਪ੍ਰੋਗਰਾਮ ਹਨ ਜੋ ਇੱਕ ਵਾਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ, ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦੇ ਹਨ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਆਮ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਿਘਨ ਪਾਉਂਦੇ ਹਨ, ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਸੂਚਿਤ ਕਰਦੇ ਹਨ ਕਿ ਉਸਨੂੰ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਹਮਲਾਵਰਾਂ ਨੂੰ ਭੁਗਤਾਨ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਲਾਂਚ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਇਹ ਕੰਪਿਊਟਰ 'ਤੇ ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਦੀ ਖੋਜ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਉਹ ਮਿਆਰੀ API ਫੰਕਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਖੋਜਾਂ ਕਰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੀ ਵਰਤੋਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ MSDN 'ਤੇ ਆਸਾਨੀ ਨਾਲ ਲੱਭੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ [4].

ਚਿੱਤਰ.1 ਉਪਭੋਗਤਾ ਫਾਈਲਾਂ ਦੀ ਖੋਜ ਕਰੋ

ਕੁਝ ਸਮੇਂ ਬਾਅਦ, ਉਹ ਕੰਪਿਊਟਰ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਦੇ ਹਨ ਅਤੇ ਕੰਪਿਊਟਰ ਨੂੰ ਬਲੌਕ ਕੀਤੇ ਜਾਣ ਬਾਰੇ ਇੱਕ ਸਮਾਨ ਸੁਨੇਹਾ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦੇ ਹਨ।

Fig.2 ਬਲਾਕਿੰਗ ਸੁਨੇਹਾ

ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਲਈ, ਰੈਨਸਮਵੇਅਰ ਬੂਟ ਰਿਕਾਰਡ (MBR) ਨੂੰ ਸੋਧਣ ਦੀ ਇੱਕ ਸਧਾਰਨ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। [5] ਵਿੰਡੋਜ਼ API ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ.

Fig.3 ਬੂਟ ਰਿਕਾਰਡ ਦੀ ਸੋਧ

ਕੰਪਿਊਟਰ ਨੂੰ ਬਾਹਰ ਕੱਢਣ ਦਾ ਇਹ ਤਰੀਕਾ ਕਈ ਹੋਰ ਰੈਨਸਮਵੇਅਰ ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ: SmartRansom, Maze, ONI Ransomware, Bioskits, MBRlock Ransomware, HDDCryptor Ransomware, RedBoot, UselessDisk। ਐਮਬੀਆਰ ਰੀਰਾਈਟਿੰਗ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਆਮ ਲੋਕਾਂ ਲਈ ਐਮਬੀਆਰ ਲਾਕਰ ਔਨਲਾਈਨ ਵਰਗੇ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ ਸਰੋਤ ਕੋਡ ਦੀ ਦਿੱਖ ਦੇ ਨਾਲ ਉਪਲਬਧ ਹੈ। GitHub 'ਤੇ ਇਸਦੀ ਪੁਸ਼ਟੀ ਕਰ ਰਿਹਾ ਹੈ [6] ਤੁਸੀਂ ਸਰੋਤ ਕੋਡ ਜਾਂ ਵਿਜ਼ੂਅਲ ਸਟੂਡੀਓ ਲਈ ਤਿਆਰ ਕੀਤੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਨਾਲ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਰਿਪੋਜ਼ਟਰੀਆਂ ਲੱਭ ਸਕਦੇ ਹੋ।
GitHub ਤੋਂ ਇਸ ਕੋਡ ਨੂੰ ਕੰਪਾਇਲ ਕਰਨਾ [7], ਨਤੀਜਾ ਇੱਕ ਪ੍ਰੋਗਰਾਮ ਹੈ ਜੋ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ ਨੂੰ ਕੁਝ ਸਕਿੰਟਾਂ ਵਿੱਚ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ। ਅਤੇ ਇਸ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਲਗਭਗ ਪੰਜ ਜਾਂ ਦਸ ਮਿੰਟ ਲੱਗਦੇ ਹਨ।
ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ ਤੁਹਾਡੇ ਕੋਲ ਵਧੀਆ ਹੁਨਰ ਜਾਂ ਸਰੋਤ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ; ਕੋਈ ਵੀ, ਕਿਤੇ ਵੀ ਇਹ ਕਰ ਸਕਦਾ ਹੈ। ਕੋਡ ਇੰਟਰਨੈੱਟ 'ਤੇ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ ਅਤੇ ਸਮਾਨ ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਦੁਬਾਰਾ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਹ ਮੈਨੂੰ ਸੋਚਣ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ. ਇਹ ਇੱਕ ਗੰਭੀਰ ਸਮੱਸਿਆ ਹੈ ਜਿਸ ਲਈ ਦਖਲ ਅਤੇ ਕੁਝ ਉਪਾਅ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਸਰੋਤ: www.habr.com