The Adventures of the Elusive Malware, Part I

ਇਸ ਲੇਖ ਦੇ ਨਾਲ ਅਸੀਂ ਧੋਖੇਬਾਜ਼ ਮਾਲਵੇਅਰ ਬਾਰੇ ਪ੍ਰਕਾਸ਼ਨਾਂ ਦੀ ਇੱਕ ਲੜੀ ਸ਼ੁਰੂ ਕਰਦੇ ਹਾਂ। ਫਾਈਲ ਰਹਿਤ ਹੈਕਿੰਗ ਪ੍ਰੋਗਰਾਮ, ਜੋ ਕਿ ਫਾਈਲ ਰਹਿਤ ਹੈਕਿੰਗ ਪ੍ਰੋਗਰਾਮਾਂ ਵਜੋਂ ਵੀ ਜਾਣੇ ਜਾਂਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਕੀਮਤੀ ਸਮੱਗਰੀ ਨੂੰ ਖੋਜਣ ਅਤੇ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਚੁੱਪਚਾਪ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਲਈ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ 'ਤੇ ਪਾਵਰਸ਼ੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਖਤਰਨਾਕ ਫਾਈਲਾਂ ਤੋਂ ਬਿਨਾਂ ਹੈਕਰ ਦੀ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਇੱਕ ਮੁਸ਼ਕਲ ਕੰਮ ਹੈ, ਕਿਉਂਕਿ ... ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਕਈ ਹੋਰ ਖੋਜ ਪ੍ਰਣਾਲੀ ਦਸਤਖਤ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਅਧਾਰ ਤੇ ਕੰਮ ਕਰਦੇ ਹਨ। ਪਰ ਚੰਗੀ ਖ਼ਬਰ ਇਹ ਹੈ ਕਿ ਅਜਿਹੇ ਸੌਫਟਵੇਅਰ ਮੌਜੂਦ ਹਨ. ਉਦਾਹਰਣ ਲਈ, UBA ਸਿਸਟਮ, ਫਾਈਲ ਸਿਸਟਮਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੇ ਸਮਰੱਥ।

ਜਦੋਂ ਮੈਂ ਪਹਿਲੀ ਵਾਰ ਬਦਸ ਹੈਕਰਾਂ ਦੇ ਵਿਸ਼ੇ 'ਤੇ ਖੋਜ ਕਰਨੀ ਸ਼ੁਰੂ ਕੀਤੀ, ਸੰਕਰਮਣ ਦੇ ਰਵਾਇਤੀ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ, ਪਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਸਿਰਫ਼ ਟੂਲ ਅਤੇ ਸੌਫਟਵੇਅਰ ਉਪਲਬਧ ਹਨ, ਮੈਨੂੰ ਨਹੀਂ ਪਤਾ ਸੀ ਕਿ ਇਹ ਛੇਤੀ ਹੀ ਹਮਲੇ ਦਾ ਇੱਕ ਪ੍ਰਸਿੱਧ ਤਰੀਕਾ ਬਣ ਜਾਵੇਗਾ। ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰ ਉਹ ਕਹਿੰਦੇ ਹਨਕਿ ਇਹ ਇੱਕ ਰੁਝਾਨ ਬਣ ਰਿਹਾ ਹੈ, ਅਤੇ ਡਰਾਉਣੇ ਲੇਖ ਦੀਆਂ ਸੁਰਖੀਆਂ - ਇਸ ਦੀ ਪੁਸ਼ਟੀ. ਇਸ ਲਈ, ਮੈਂ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਪ੍ਰਕਾਸ਼ਨਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਉਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ.

ਮਹਾਨ ਅਤੇ ਸ਼ਕਤੀਸ਼ਾਲੀ PowerShell

ਮੈਂ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵਿਚਾਰਾਂ ਬਾਰੇ ਪਹਿਲਾਂ ਵੀ ਲਿਖਿਆ ਹੈ PowerShell ਗੁੰਝਲਦਾਰ ਲੜੀ, ਪਰ ਹੋਰ ਇੱਕ ਸਿਧਾਂਤਕ ਸੰਕਲਪ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਬਾਅਦ ਵਿੱਚ ਮੈਨੂੰ ਮਿਲਿਆ ਹਾਈਬ੍ਰਿਡ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਵੈੱਬਸਾਈਟ, ਜਿੱਥੇ ਤੁਸੀਂ ਜੰਗਲੀ ਵਿੱਚ "ਪਕੜੇ" ਮਾਲਵੇਅਰ ਦੇ ਨਮੂਨੇ ਲੱਭ ਸਕਦੇ ਹੋ। ਮੈਂ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਦੇ ਨਮੂਨੇ ਲੱਭਣ ਲਈ ਇਸ ਸਾਈਟ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਅਤੇ ਮੈਂ ਸਫਲ ਹੋ ਗਿਆ. ਤਰੀਕੇ ਨਾਲ, ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੀ ਖੁਦ ਦੀ ਮਾਲਵੇਅਰ ਸ਼ਿਕਾਰ ਮੁਹਿੰਮ 'ਤੇ ਜਾਣਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਸ ਸਾਈਟ ਦੁਆਰਾ ਤਸਦੀਕ ਕਰਵਾਉਣੀ ਪਵੇਗੀ ਤਾਂ ਜੋ ਉਹ ਜਾਣ ਸਕਣ ਕਿ ਤੁਸੀਂ ਇੱਕ ਚਿੱਟੇ ਟੋਪੀ ਮਾਹਰ ਵਜੋਂ ਕੰਮ ਕਰ ਰਹੇ ਹੋ। ਇੱਕ ਸੁਰੱਖਿਆ ਬਲੌਗਰ ਵਜੋਂ, ਮੈਂ ਇਸਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਸਵਾਲ ਦੇ ਪਾਸ ਕੀਤਾ। ਮੈਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਤੁਸੀਂ ਵੀ ਕਰ ਸਕਦੇ ਹੋ।

ਨਮੂਨਿਆਂ ਤੋਂ ਇਲਾਵਾ, ਸਾਈਟ 'ਤੇ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ ਕਿ ਇਹ ਪ੍ਰੋਗਰਾਮ ਕੀ ਕਰਦੇ ਹਨ. ਹਾਈਬ੍ਰਿਡ ਵਿਸ਼ਲੇਸ਼ਣ ਮਾਲਵੇਅਰ ਨੂੰ ਆਪਣੇ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਚਲਾਉਂਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ ਕਾਲਾਂ, ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦਾ ਹੈ, ਅਤੇ ਸ਼ੱਕੀ ਟੈਕਸਟ ਸਤਰ ਕੱਢਦਾ ਹੈ। ਬਾਈਨਰੀਆਂ ਅਤੇ ਹੋਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਲਈ, i.e. ਜਿੱਥੇ ਤੁਸੀਂ ਅਸਲ ਉੱਚ-ਪੱਧਰੀ ਕੋਡ ਨੂੰ ਵੀ ਨਹੀਂ ਦੇਖ ਸਕਦੇ, ਹਾਈਬ੍ਰਿਡ ਵਿਸ਼ਲੇਸ਼ਣ ਇਹ ਫੈਸਲਾ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਸੌਫਟਵੇਅਰ ਖਤਰਨਾਕ ਹੈ ਜਾਂ ਇਸਦੀ ਰਨਟਾਈਮ ਗਤੀਵਿਧੀ ਦੇ ਅਧਾਰ 'ਤੇ ਸਿਰਫ ਸ਼ੱਕੀ ਹੈ। ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਨਮੂਨੇ ਦਾ ਪਹਿਲਾਂ ਹੀ ਮੁਲਾਂਕਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.

PowerShell ਅਤੇ ਹੋਰ ਨਮੂਨਾ ਸਕ੍ਰਿਪਟਾਂ (ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ, JavaScript, ਆਦਿ) ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਮੈਂ ਖੁਦ ਕੋਡ ਨੂੰ ਦੇਖਣ ਦੇ ਯੋਗ ਸੀ। ਉਦਾਹਰਨ ਲਈ, ਮੈਂ ਇਸ PowerShell ਉਦਾਹਰਨ ਵਿੱਚ ਆਇਆ ਹਾਂ:

ਤੁਸੀਂ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ base64 ਏਨਕੋਡਿੰਗ ਵਿੱਚ PowerShell ਵੀ ਚਲਾ ਸਕਦੇ ਹੋ। ਨਾਨ-ਇੰਟਰਐਕਟਿਵ ਅਤੇ ਲੁਕਵੇਂ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਵਰਤੋਂ ਵੱਲ ਧਿਆਨ ਦਿਓ।

ਜੇਕਰ ਤੁਸੀਂ ਮੇਰੀਆਂ ਪੋਸਟਾਂ ਨੂੰ ਗੁੰਝਲਦਾਰਤਾ 'ਤੇ ਪੜ੍ਹਿਆ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ -e ਵਿਕਲਪ ਇਹ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਸਮੱਗਰੀ ਬੇਸ 64 ਏਨਕੋਡ ਕੀਤੀ ਗਈ ਹੈ। ਤਰੀਕੇ ਨਾਲ, ਹਾਈਬ੍ਰਿਡ ਵਿਸ਼ਲੇਸ਼ਣ ਹਰ ਚੀਜ਼ ਨੂੰ ਵਾਪਸ ਡੀਕੋਡ ਕਰਕੇ ਵੀ ਇਸ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਬੇਸ64 ਪਾਵਰਸ਼ੇਲ (ਇਸ ਤੋਂ ਬਾਅਦ PS ਕਿਹਾ ਜਾਂਦਾ ਹੈ) ਨੂੰ ਡੀਕੋਡ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਨੂੰ ਇਹ ਕਮਾਂਡ ਚਲਾਉਣ ਦੀ ਲੋੜ ਹੈ:

 [System.Text.Encoding]::Unicode.GetString([System.Convert]::FromBase64String($EncodedText))

ਡੂੰਘੇ ਜਾਓ

ਮੈਂ ਇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਾਡੀ PS ਸਕ੍ਰਿਪਟ ਨੂੰ ਡੀਕੋਡ ਕੀਤਾ, ਹੇਠਾਂ ਪ੍ਰੋਗਰਾਮ ਦਾ ਟੈਕਸਟ ਹੈ, ਹਾਲਾਂਕਿ ਮੇਰੇ ਦੁਆਰਾ ਥੋੜ੍ਹਾ ਸੋਧਿਆ ਗਿਆ ਹੈ:

ਨੋਟ ਕਰੋ ਕਿ ਸਕ੍ਰਿਪਟ ਮਿਤੀ 4 ਸਤੰਬਰ, 2017 ਨਾਲ ਜੁੜੀ ਹੋਈ ਸੀ ਅਤੇ ਸੈਸ਼ਨ ਕੂਕੀਜ਼ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਵਿਚ ਹਮਲੇ ਦੀ ਇਸ ਸ਼ੈਲੀ ਬਾਰੇ ਲਿਖਿਆ ਸੀ PS ਗੁੰਝਲਦਾਰ ਲੜੀ, ਜਿਸ ਵਿੱਚ base64 ਏਨਕੋਡਡ ਸਕ੍ਰਿਪਟ ਆਪਣੇ ਆਪ ਲੋਡ ਹੁੰਦੀ ਹੈ ਗੁੰਮ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਤੋਂ ਮਾਲਵੇਅਰ, ਭਾਰੀ ਚੁੱਕਣ ਲਈ .Net ਫਰੇਮਵਰਕ ਲਾਇਬ੍ਰੇਰੀ ਦੇ WebClient ਆਬਜੈਕਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।

ਇਹ ਕੀ ਹੈ?

ਵਿੰਡੋਜ਼ ਇਵੈਂਟ ਲੌਗਸ ਜਾਂ ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਲਈ, ਬੇਸ 64 ਏਨਕੋਡਿੰਗ ਅਜਿਹੀ ਵੈਬ ਬੇਨਤੀ ਕਰਨ ਤੋਂ ਬਚਾਉਣ ਲਈ ਇੱਕ ਸਾਦੇ ਟੈਕਸਟ ਪੈਟਰਨ ਦੁਆਰਾ ਸਟ੍ਰਿੰਗ "ਵੈਬ ਕਲਾਈਂਟ" ਨੂੰ ਖੋਜੇ ਜਾਣ ਤੋਂ ਰੋਕਦੀ ਹੈ। ਅਤੇ ਕਿਉਂਕਿ ਮਾਲਵੇਅਰ ਦੀਆਂ ਸਾਰੀਆਂ "ਬੁਰਾਈਆਂ" ਨੂੰ ਫਿਰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਾਡੇ PowerShell ਵਿੱਚ ਪਾਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਇਹ ਪਹੁੰਚ ਸਾਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੋਜ ਤੋਂ ਬਚਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਜਾਂ ਇਸ ਦੀ ਬਜਾਏ, ਇਹ ਉਹ ਹੈ ਜੋ ਮੈਂ ਪਹਿਲਾਂ ਸੋਚਿਆ ਸੀ.

ਇਹ ਪਤਾ ਚਲਦਾ ਹੈ ਕਿ ਵਿੰਡੋਜ਼ ਪਾਵਰਸ਼ੇਲ ਐਡਵਾਂਸਡ ਲੌਗਿੰਗ ਸਮਰੱਥ ਹੋਣ ਨਾਲ (ਮੇਰਾ ਲੇਖ ਦੇਖੋ), ਤੁਸੀਂ ਇਵੈਂਟ ਲੌਗ ਵਿੱਚ ਲੋਡ ਕੀਤੀ ਲਾਈਨ ਨੂੰ ਵੇਖਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ। ਮੈਂ ਵਰਗਾ ਹਾਂ ਅਤੇ ਹੋਰ ) ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਮਾਈਕਰੋਸੌਫਟ ਨੂੰ ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਲੌਗਿੰਗ ਦੇ ਇਸ ਪੱਧਰ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਸਲਈ, ਵਿਸਤ੍ਰਿਤ ਲੌਗਿੰਗ ਸਮਰਥਿਤ ਹੋਣ ਦੇ ਨਾਲ, ਅਸੀਂ ਵਿੰਡੋਜ਼ ਇਵੈਂਟ ਲੌਗ ਵਿੱਚ ਇੱਕ PS ਸਕ੍ਰਿਪਟ ਤੋਂ ਇੱਕ ਮੁਕੰਮਲ ਡਾਉਨਲੋਡ ਬੇਨਤੀ ਵੇਖਾਂਗੇ ਜਿਸਦੀ ਅਸੀਂ ਉੱਪਰ ਚਰਚਾ ਕੀਤੀ ਹੈ। ਇਸ ਲਈ, ਇਸ ਨੂੰ ਕਿਰਿਆਸ਼ੀਲ ਕਰਨਾ ਸਮਝਦਾਰ ਹੈ, ਕੀ ਤੁਸੀਂ ਸਹਿਮਤ ਨਹੀਂ ਹੋ?

ਚਲੋ ਵਾਧੂ ਦ੍ਰਿਸ਼ ਜੋੜੀਏ

ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ ਅਤੇ ਹੋਰ ਸਕ੍ਰਿਪਟਿੰਗ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਲਿਖੇ ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਮੈਕਰੋਜ਼ ਵਿੱਚ ਹੈਕਰ ਚਲਾਕੀ ਨਾਲ PowerShell ਹਮਲਿਆਂ ਨੂੰ ਲੁਕਾਉਂਦੇ ਹਨ। ਵਿਚਾਰ ਇਹ ਹੈ ਕਿ ਪੀੜਤ ਨੂੰ ਇੱਕ ਸੁਨੇਹਾ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ ਇੱਕ ਡਿਲੀਵਰੀ ਸੇਵਾ ਤੋਂ, .doc ਫਾਰਮੈਟ ਵਿੱਚ ਇੱਕ ਨੱਥੀ ਰਿਪੋਰਟ ਦੇ ਨਾਲ। ਤੁਸੀਂ ਇਸ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਖੋਲ੍ਹਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਮੈਕਰੋ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹ ਖਤਰਨਾਕ PowerShell ਨੂੰ ਆਪਣੇ ਆਪ ਲਾਂਚ ਕਰਦਾ ਹੈ।

ਅਕਸਰ ਵਿਜ਼ੂਅਲ ਬੇਸਿਕ ਸਕ੍ਰਿਪਟ ਆਪਣੇ ਆਪ ਵਿੱਚ ਗੁੰਝਲਦਾਰ ਹੁੰਦੀ ਹੈ ਤਾਂ ਜੋ ਇਹ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਹੋਰ ਮਾਲਵੇਅਰ ਸਕੈਨਰਾਂ ਤੋਂ ਬਚ ਜਾਂਦੀ ਹੈ। ਉਪਰੋਕਤ ਭਾਵਨਾ ਵਿੱਚ, ਮੈਂ ਇੱਕ ਅਭਿਆਸ ਵਜੋਂ JavaScript ਵਿੱਚ ਉਪਰੋਕਤ PowerShell ਨੂੰ ਕੋਡ ਕਰਨ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ। ਹੇਠਾਂ ਮੇਰੇ ਕੰਮ ਦੇ ਨਤੀਜੇ ਹਨ:

ਅਸਪਸ਼ਟ JavaScript ਸਾਡੇ PowerShell ਨੂੰ ਲੁਕਾ ਰਹੀ ਹੈ। ਅਸਲੀ ਹੈਕਰ ਅਜਿਹਾ ਇੱਕ ਜਾਂ ਦੋ ਵਾਰ ਕਰਦੇ ਹਨ।

ਇਹ ਇੱਕ ਹੋਰ ਤਕਨੀਕ ਹੈ ਜੋ ਮੈਂ ਵੈੱਬ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਘੁੰਮਦੀ ਵੇਖੀ ਹੈ: ਕੋਡ ਕੀਤੇ PowerShell ਨੂੰ ਚਲਾਉਣ ਲਈ Wscript.Shell ਦੀ ਵਰਤੋਂ ਕਰਨਾ। ਤਰੀਕੇ ਨਾਲ, JavaScript ਆਪਣੇ ਆਪ ਹੈ ਦਾ ਮਤਲਬ ਹੈ ਮਾਲਵੇਅਰ ਦੀ ਸਪੁਰਦਗੀ. ਵਿੰਡੋਜ਼ ਦੇ ਬਹੁਤ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਹੈ ਵਿੰਡੋਜ਼ ਸਕ੍ਰਿਪਟ ਹੋਸਟ, ਜੋ ਖੁਦ ਜੇ.ਐਸ.
ਸਾਡੇ ਕੇਸ ਵਿੱਚ, ਖਤਰਨਾਕ JS ਸਕ੍ਰਿਪਟ ਨੂੰ .doc.js ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਇੱਕ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਏਮਬੇਡ ਕੀਤਾ ਗਿਆ ਹੈ। ਵਿੰਡੋਜ਼ ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ ਪਹਿਲਾ ਪਿਛੇਤਰ ਦਿਖਾਏਗਾ, ਇਸਲਈ ਇਹ ਪੀੜਤ ਨੂੰ ਵਰਡ ਦਸਤਾਵੇਜ਼ ਵਜੋਂ ਦਿਖਾਈ ਦੇਵੇਗਾ।

JS ਆਈਕਨ ਸਿਰਫ਼ ਸਕ੍ਰੋਲ ਆਈਕਨ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੋਕ ਇਸ ਅਟੈਚਮੈਂਟ ਨੂੰ ਇਹ ਸੋਚ ਕੇ ਖੋਲ੍ਹਣਗੇ ਕਿ ਇਹ ਇੱਕ ਵਰਡ ਦਸਤਾਵੇਜ਼ ਹੈ।

ਮੇਰੀ ਉਦਾਹਰਨ ਵਿੱਚ, ਮੈਂ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਤੋਂ ਸਕ੍ਰਿਪਟ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਉੱਪਰ ਦਿੱਤੇ PowerShell ਨੂੰ ਸੋਧਿਆ ਹੈ। ਰਿਮੋਟ PS ਸਕ੍ਰਿਪਟ ਸਿਰਫ਼ "ਈਵਿਲ ਮਾਲਵੇਅਰ" ਨੂੰ ਪ੍ਰਿੰਟ ਕਰਦੀ ਹੈ। ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਉਹ ਬਿਲਕੁਲ ਵੀ ਬੁਰਾ ਨਹੀਂ ਹੈ. ਬੇਸ਼ੱਕ, ਅਸਲੀ ਹੈਕਰ ਇੱਕ ਲੈਪਟਾਪ ਜਾਂ ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹਨ, ਕਹੋ, ਇੱਕ ਕਮਾਂਡ ਸ਼ੈੱਲ ਦੁਆਰਾ. ਅਗਲੇ ਲੇਖ ਵਿੱਚ, ਮੈਂ ਤੁਹਾਨੂੰ ਦਿਖਾਵਾਂਗਾ ਕਿ PowerShell Empire ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਕਿਵੇਂ ਕਰਨਾ ਹੈ।

ਮੈਂ ਉਮੀਦ ਕਰਦਾ ਹਾਂ ਕਿ ਪਹਿਲੇ ਸ਼ੁਰੂਆਤੀ ਲੇਖ ਲਈ ਅਸੀਂ ਵਿਸ਼ੇ ਵਿੱਚ ਬਹੁਤ ਡੂੰਘਾਈ ਵਿੱਚ ਨਹੀਂ ਗਏ. ਹੁਣ ਮੈਂ ਤੁਹਾਨੂੰ ਸਾਹ ਲੈਣ ਦੇਵਾਂਗਾ, ਅਤੇ ਅਗਲੀ ਵਾਰ ਅਸੀਂ ਬਿਨਾਂ ਕਿਸੇ ਬੇਲੋੜੇ ਸ਼ੁਰੂਆਤੀ ਸ਼ਬਦਾਂ ਜਾਂ ਤਿਆਰੀ ਦੇ ਫਾਈਲ ਰਹਿਤ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੀਆਂ ਅਸਲ ਉਦਾਹਰਣਾਂ ਨੂੰ ਦੇਖਣਾ ਸ਼ੁਰੂ ਕਰਾਂਗੇ।

ਸਰੋਤ: www.habr.com