ਇੱਕ ਨਵੇਂ ਮਾਸਕ ਵਿੱਚ ਟ੍ਰੋਲਡੇਸ਼: ਇੱਕ ਰੈਨਸਮਵੇਅਰ ਵਾਇਰਸ ਦੀ ਮਾਸ ਮੇਲਿੰਗ ਦੀ ਇੱਕ ਹੋਰ ਲਹਿਰ

ਅੱਜ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਲੈ ਕੇ ਅੱਜ ਤੱਕ, JSOC CERT ਮਾਹਰਾਂ ਨੇ ਟ੍ਰੋਲਡੇਸ਼ ਐਨਕ੍ਰਿਪਟਿੰਗ ਵਾਇਰਸ ਦੀ ਇੱਕ ਵੱਡੀ ਖਤਰਨਾਕ ਵੰਡ ਨੂੰ ਰਿਕਾਰਡ ਕੀਤਾ ਹੈ। ਇਸਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਐਨਕ੍ਰਿਪਟਰ ਦੇ ਮੁਕਾਬਲੇ ਜ਼ਿਆਦਾ ਵਿਆਪਕ ਹੈ: ਏਨਕ੍ਰਿਪਸ਼ਨ ਮੋਡੀਊਲ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਵਿੱਚ ਵਰਕਸਟੇਸ਼ਨ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰਨ ਅਤੇ ਵਾਧੂ ਮੋਡੀਊਲ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਇਸ ਸਾਲ ਦੇ ਮਾਰਚ ਵਿੱਚ ਅਸੀਂ ਪਹਿਲਾਂ ਹੀ ਜਾਣਕਾਰੀ ਦਿੱਤੀ ਟ੍ਰੋਲਡੇਸ਼ ਮਹਾਂਮਾਰੀ ਬਾਰੇ - ਫਿਰ ਵਾਇਰਸ ਨੇ ਆਈਓਟੀ ਡਿਵਾਈਸਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਪਣੀ ਡਿਲੀਵਰੀ ਨੂੰ ਨਕਾਬਪੋਸ਼ ਕੀਤਾ. ਹੁਣ, ਵਰਡਪਰੈਸ ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣ ਅਤੇ cgi-bin ਇੰਟਰਫੇਸ ਇਸ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਮੇਲਿੰਗ ਵੱਖ-ਵੱਖ ਪਤਿਆਂ ਤੋਂ ਭੇਜੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਚਿੱਠੀ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਵਰਡਪਰੈਸ ਕੰਪੋਨੈਂਟਸ ਦੇ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਵੈੱਬ ਸਰੋਤਾਂ ਲਈ ਇੱਕ ਲਿੰਕ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਲਿੰਕ ਵਿੱਚ Javascript ਵਿੱਚ ਇੱਕ ਸਕ੍ਰਿਪਟ ਵਾਲਾ ਇੱਕ ਪੁਰਾਲੇਖ ਹੈ। ਇਸਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਟ੍ਰੋਲਡੇਸ਼ ਐਨਕ੍ਰਿਪਟਰ ਨੂੰ ਡਾਊਨਲੋਡ ਅਤੇ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ।

ਜ਼ਿਆਦਾਤਰ ਸੁਰੱਖਿਆ ਸਾਧਨਾਂ ਦੁਆਰਾ ਖਤਰਨਾਕ ਈਮੇਲਾਂ ਦਾ ਪਤਾ ਨਹੀਂ ਲਗਾਇਆ ਜਾਂਦਾ ਹੈ ਕਿਉਂਕਿ ਉਹਨਾਂ ਵਿੱਚ ਇੱਕ ਜਾਇਜ਼ ਵੈਬ ਸਰੋਤ ਦਾ ਇੱਕ ਲਿੰਕ ਹੁੰਦਾ ਹੈ, ਪਰ ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਵਰਤਮਾਨ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ। ਨੋਟ: ਕਿਉਂਕਿ ਮਾਲਵੇਅਰ ਟੋਰ ਨੈੱਟਵਰਕ 'ਤੇ ਸਥਿਤ C&C ਸਰਵਰਾਂ ਨਾਲ ਸੰਚਾਰ ਕਰਦਾ ਹੈ, ਸੰਭਾਵਿਤ ਤੌਰ 'ਤੇ ਸੰਕਰਮਿਤ ਮਸ਼ੀਨ ਲਈ ਵਾਧੂ ਬਾਹਰੀ ਲੋਡ ਮੋਡੀਊਲ ਡਾਊਨਲੋਡ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੋ ਇਸਨੂੰ "ਉਮਰ" ਬਣਾ ਸਕਦੇ ਹਨ।

ਇਸ ਨਿਊਜ਼ਲੈਟਰ ਦੀਆਂ ਕੁਝ ਆਮ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

(1) ਨਿਊਜ਼ਲੈਟਰ ਵਿਸ਼ੇ ਦੀ ਉਦਾਹਰਨ - "ਆਰਡਰਿੰਗ ਬਾਰੇ"

(2) ਸਾਰੇ ਲਿੰਕ ਬਾਹਰੀ ਤੌਰ 'ਤੇ ਸਮਾਨ ਹਨ - ਉਹਨਾਂ ਵਿੱਚ ਕੀਵਰਡ /wp-content/ ਅਤੇ /doc/ ਸ਼ਾਮਲ ਹਨ, ਉਦਾਹਰਨ ਲਈ:
Horsesmouth[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
www.montessori-academy[.]org/wp-content/themes/campus/mythology-core/core-assets/images/social-icons/long-shadow/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/

(3) ਮਾਲਵੇਅਰ ਟੋਰ ਰਾਹੀਂ ਵੱਖ-ਵੱਖ ਨਿਯੰਤਰਣ ਸਰਵਰਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ

(4) ਇੱਕ ਫਾਈਲ ਬਣਾਈ ਗਈ ਹੈ Filename: C:ProgramDataWindowscsrss.exe, SOFTWARMicrosoftWindowsCurrentVersionRun ਸ਼ਾਖਾ (ਪੈਰਾਮੀਟਰ ਨਾਮ - ਕਲਾਇੰਟ ਸਰਵਰ ਰਨਟਾਈਮ ਸਬਸਿਸਟਮ) ਵਿੱਚ ਰਜਿਸਟਰੀ ਵਿੱਚ ਰਜਿਸਟਰ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਸਿਫ਼ਾਰਿਸ਼ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਹਾਡੇ ਐਂਟੀ-ਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਡੇਟਾਬੇਸ ਅੱਪ ਟੂ ਡੇਟ ਹਨ, ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਇਸ ਖਤਰੇ ਬਾਰੇ ਸੂਚਿਤ ਕਰਨ 'ਤੇ ਵਿਚਾਰ ਕਰਦੇ ਹੋਏ, ਅਤੇ ਜੇਕਰ ਸੰਭਵ ਹੋਵੇ, ਤਾਂ ਉਪਰੋਕਤ ਲੱਛਣਾਂ ਵਾਲੇ ਆਉਣ ਵਾਲੇ ਅੱਖਰਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨਾ।

ਸਰੋਤ: www.habr.com