ਹਮਲਾਵਰ ਰੂਸੀ ਕਾਰੋਬਾਰਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਗੁੰਝਲਦਾਰ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ

ਪਿਛਲੇ ਸਾਲ ਦੇ ਅੰਤ ਤੋਂ, ਅਸੀਂ ਇੱਕ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਨੂੰ ਵੰਡਣ ਲਈ ਇੱਕ ਨਵੀਂ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਨੂੰ ਟਰੈਕ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਹੈ। ਹਮਲਾਵਰਾਂ ਨੇ ਰੂਸੀ ਕੰਪਨੀਆਂ, ਯਾਨੀ ਕਾਰਪੋਰੇਟ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕੀਤਾ। ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਸਾਲ ਲਈ ਸਰਗਰਮ ਸੀ ਅਤੇ, ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾਵਰਾਂ ਨੇ ਕਈ ਹੋਰ ਸੌਫਟਵੇਅਰ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਸਹਾਰਾ ਲਿਆ। ਇਹਨਾਂ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਲੋਡਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਐਨਐਸਆਈਐਸ, ਅਤੇ ਸਪਾਈਵੇਅਰ, ਜੋ ਕਿ ਜਾਣੇ-ਪਛਾਣੇ ਜਾਇਜ਼ Yandex Punto ਸੌਫਟਵੇਅਰ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਵਿੱਚ ਹੈ। ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਜਾਂਦੇ ਹਨ, ਉਹ ਇੱਕ ਬੈਕਡੋਰ ਅਤੇ ਫਿਰ ਇੱਕ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਸਥਾਪਤ ਕਰਦੇ ਹਨ।

ਆਪਣੇ ਮਾਲਵੇਅਰ ਲਈ, ਹਮਲਾਵਰਾਂ ਨੇ AV ਉਤਪਾਦਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਈ ਵੈਧ (ਉਸ ਸਮੇਂ) ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਨੇ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਰੂਸੀ ਬੈਂਕਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਅਤੇ ਖਾਸ ਦਿਲਚਸਪੀ ਹੈ ਕਿਉਂਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਅਜਿਹੇ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜੋ ਅਕਸਰ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਹਮਲੇ ਜੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਦੁਆਰਾ ਪ੍ਰੇਰਿਤ ਨਹੀਂ ਹੁੰਦੇ ਹਨ। ਅਸੀਂ ਇਸ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਅਤੇ ਇੱਕ ਵੱਡੀ ਘਟਨਾ ਦੇ ਵਿਚਕਾਰ ਕੁਝ ਸਮਾਨਤਾਵਾਂ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ ਜਿਸ ਨੂੰ ਪਹਿਲਾਂ ਬਹੁਤ ਮਸ਼ਹੂਰੀ ਮਿਲੀ ਸੀ। ਅਸੀਂ ਇੱਕ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜੋ ਇੱਕ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਸੀ ਅਨੁਨਾਕ/ਕਾਰਬਨਕ.

ਹਮਲਾਵਰਾਂ ਨੇ ਮਾਲਵੇਅਰ ਨੂੰ ਸਿਰਫ਼ ਉਹਨਾਂ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤਾ ਜੋ ਵਿੰਡੋਜ਼ (ਲੋਕਲੀਕਰਨ) ਵਿੱਚ ਮੂਲ ਰੂਪ ਵਿੱਚ ਰੂਸੀ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਨ। ਟਰੋਜਨ ਦਾ ਮੁੱਖ ਵੰਡ ਵੈਕਟਰ ਇੱਕ ਸ਼ੋਸ਼ਣ ਵਾਲਾ ਇੱਕ ਵਰਡ ਦਸਤਾਵੇਜ਼ ਸੀ। CVE-2012-0158, ਜਿਸ ਨੂੰ ਦਸਤਾਵੇਜ਼ ਨਾਲ ਨੱਥੀ ਵਜੋਂ ਭੇਜਿਆ ਗਿਆ ਸੀ। ਹੇਠਾਂ ਦਿੱਤੇ ਸਕ੍ਰੀਨਸ਼ਾਟ ਅਜਿਹੇ ਫਰਜ਼ੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਦਿੱਖ ਦਿਖਾਉਂਦੇ ਹਨ। ਪਹਿਲਾ ਦਸਤਾਵੇਜ਼ “ਇਨਵੌਇਸ ਨੰਬਰ 522375-FLORL-14-115.doc”, ਅਤੇ ਦੂਜਾ “kontrakt87.doc” ਸਿਰਲੇਖ ਵਾਲਾ ਹੈ, ਇਹ ਮੋਬਾਈਲ ਆਪਰੇਟਰ Megafon ਦੁਆਰਾ ਦੂਰਸੰਚਾਰ ਸੇਵਾਵਾਂ ਦੀ ਵਿਵਸਥਾ ਲਈ ਇਕਰਾਰਨਾਮੇ ਦੀ ਕਾਪੀ ਹੈ।

ਚੌਲ. 1. ਫਿਸ਼ਿੰਗ ਦਸਤਾਵੇਜ਼।

ਚੌਲ. 2. ਫਿਸ਼ਿੰਗ ਦਸਤਾਵੇਜ਼ ਦਾ ਇੱਕ ਹੋਰ ਸੋਧ।

ਹੇਠਾਂ ਦਿੱਤੇ ਤੱਥ ਦਰਸਾਉਂਦੇ ਹਨ ਕਿ ਹਮਲਾਵਰ ਰੂਸੀ ਕਾਰੋਬਾਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਸਨ:

• ਨਿਰਧਾਰਤ ਵਿਸ਼ੇ 'ਤੇ ਜਾਅਲੀ ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਮਾਲਵੇਅਰ ਦੀ ਵੰਡ;
• ਹਮਲਾਵਰਾਂ ਦੀਆਂ ਚਾਲਾਂ ਅਤੇ ਉਹਨਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਖਤਰਨਾਕ ਸਾਧਨ;
• ਕੁਝ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਮੈਡਿਊਲਾਂ ਵਿੱਚ ਕਾਰੋਬਾਰੀ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਲਿੰਕ;
• ਖਤਰਨਾਕ ਡੋਮੇਨਾਂ ਦੇ ਨਾਮ ਜੋ ਇਸ ਮੁਹਿੰਮ ਵਿੱਚ ਵਰਤੇ ਗਏ ਸਨ।

ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਟੂਲ ਜੋ ਹਮਲਾਵਰ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ ਤੇ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ ਉਹਨਾਂ ਨੂੰ ਸਿਸਟਮ ਦਾ ਰਿਮੋਟ ਕੰਟਰੋਲ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। ਇਹਨਾਂ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਕਰਨ ਲਈ, ਉਹ ਇੱਕ ਬੈਕਡੋਰ ਸਥਾਪਿਤ ਕਰਦੇ ਹਨ ਅਤੇ ਵਿੰਡੋਜ਼ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਜਾਂ ਨਵਾਂ ਖਾਤਾ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਵੀ ਕਰਦੇ ਹਨ। ਹਮਲਾਵਰ ਇੱਕ ਕੀਲੌਗਰ (ਕੀਲੌਗਰ), ਇੱਕ ਵਿੰਡੋਜ਼ ਕਲਿੱਪਬੋਰਡ ਸਟੀਲਰ, ਅਤੇ ਸਮਾਰਟ ਕਾਰਡਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਦੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਵੀ ਸਹਾਰਾ ਲੈਂਦੇ ਹਨ। ਇਸ ਸਮੂਹ ਨੇ ਦੂਜੇ ਕੰਪਿਊਟਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜੋ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਦੇ ਸਮਾਨ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਸਨ।

ਸਾਡਾ ESET LiveGrid ਟੈਲੀਮੈਟਰੀ ਸਿਸਟਮ, ਜੋ ਸਾਨੂੰ ਮਾਲਵੇਅਰ ਵੰਡ ਦੇ ਅੰਕੜਿਆਂ ਨੂੰ ਤੇਜ਼ੀ ਨਾਲ ਟਰੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਨੇ ਸਾਨੂੰ ਜ਼ਿਕਰ ਕੀਤੀ ਮੁਹਿੰਮ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਮਾਲਵੇਅਰ ਦੀ ਵੰਡ 'ਤੇ ਦਿਲਚਸਪ ਭੂਗੋਲਿਕ ਅੰਕੜੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਹਨ।

ਚੌਲ. 3. ਇਸ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਵਿੱਚ ਵਰਤੇ ਗਏ ਮਾਲਵੇਅਰ ਦੀ ਭੂਗੋਲਿਕ ਵੰਡ 'ਤੇ ਅੰਕੜੇ।

ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨਾ

ਇੱਕ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਇੱਕ ਕਮਜ਼ੋਰ ਸਿਸਟਮ 'ਤੇ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੇ ਨਾਲ ਇੱਕ ਖਤਰਨਾਕ ਦਸਤਾਵੇਜ਼ ਖੋਲ੍ਹਣ ਤੋਂ ਬਾਅਦ, NSIS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਡਾਊਨਲੋਡਰ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਵੇਗਾ ਅਤੇ ਉੱਥੇ ਚਲਾਇਆ ਜਾਵੇਗਾ। ਆਪਣੇ ਕੰਮ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਪ੍ਰੋਗਰਾਮ ਵਿੰਡੋਜ਼ ਵਾਤਾਵਰਨ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਕਿ ਉੱਥੇ ਡੀਬੱਗਰ ਮੌਜੂਦ ਹਨ ਜਾਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਚੱਲ ਰਹੇ ਹਨ। ਇਹ ਵਿੰਡੋਜ਼ ਦੇ ਸਥਾਨਕਕਰਨ ਦੀ ਵੀ ਜਾਂਚ ਕਰਦਾ ਹੈ ਅਤੇ ਕੀ ਉਪਭੋਗਤਾ ਨੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਸਾਰਣੀ ਵਿੱਚ ਹੇਠਾਂ ਦਿੱਤੇ URL ਨੂੰ ਦੇਖਿਆ ਹੈ ਜਾਂ ਨਹੀਂ। ਏਪੀਆਈ ਇਸ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਫਸਟ ਲੱਭੋ/NextUrlCacheEntry ਅਤੇ SoftwareMicrosoftInternet ExplorerTypedURLs ਰਜਿਸਟਰੀ ਕੁੰਜੀ।

ਬੂਟਲੋਡਰ ਸਿਸਟਮ ਉੱਤੇ ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।

ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਸੂਚੀ ਸੱਚਮੁੱਚ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ ਅਤੇ, ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਦੇਖ ਸਕਦੇ ਹੋ, ਇਸ ਵਿੱਚ ਨਾ ਸਿਰਫ਼ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਸ਼ਾਮਲ ਹਨ। ਉਦਾਹਰਨ ਲਈ, “scardsvr.exe” ਨਾਮ ਦੀ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਸਮਾਰਟ ਕਾਰਡਾਂ (Microsoft SmartCard ਰੀਡਰ) ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਸਾਫਟਵੇਅਰ ਦਾ ਹਵਾਲਾ ਦਿੰਦੀ ਹੈ। ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਵਿੱਚ ਸਮਾਰਟ ਕਾਰਡਾਂ ਨਾਲ ਕੰਮ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਹੈ।

ਚੌਲ. 4. ਮਾਲਵੇਅਰ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦਾ ਆਮ ਚਿੱਤਰ।

ਜੇਕਰ ਸਾਰੀਆਂ ਜਾਂਚਾਂ ਸਫਲਤਾਪੂਰਵਕ ਪੂਰੀਆਂ ਹੋ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ ਲੋਡਰ ਰਿਮੋਟ ਸਰਵਰ ਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਫਾਈਲ (ਆਰਕਾਈਵ) ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਸਾਰੇ ਖਤਰਨਾਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ। ਇਹ ਨੋਟ ਕਰਨਾ ਦਿਲਚਸਪ ਹੈ ਕਿ ਉਪਰੋਕਤ ਜਾਂਚਾਂ ਦੇ ਅਮਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਿਆਂ, ਰਿਮੋਟ C&C ਸਰਵਰ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਪੁਰਾਲੇਖ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ। ਪੁਰਾਲੇਖ ਖਤਰਨਾਕ ਹੋ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਜੇਕਰ ਖਤਰਨਾਕ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਹ ਉਪਭੋਗਤਾ ਲਈ ਵਿੰਡੋਜ਼ ਲਾਈਵ ਟੂਲਬਾਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਦਾ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਸੰਭਾਵਨਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੇ ਆਟੋਮੈਟਿਕ ਫਾਈਲ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਅਜਿਹੀਆਂ ਚਾਲਾਂ ਦਾ ਸਹਾਰਾ ਲਿਆ ਜਿਸ 'ਤੇ ਸ਼ੱਕੀ ਫਾਈਲਾਂ ਨੂੰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

NSIS ਡਾਉਨਲੋਡਰ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਕੀਤੀ ਗਈ ਫਾਈਲ ਇੱਕ 7z ਆਰਕਾਈਵ ਹੈ ਜਿਸ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਮਾਲਵੇਅਰ ਮੋਡੀਊਲ ਸ਼ਾਮਲ ਹਨ। ਹੇਠਾਂ ਦਿੱਤੀ ਤਸਵੀਰ ਇਸ ਮਾਲਵੇਅਰ ਦੀ ਪੂਰੀ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਇਸਦੇ ਵੱਖ-ਵੱਖ ਮਾਡਿਊਲਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।

ਚੌਲ. 5. ਮਾਲਵੇਅਰ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਦੀ ਆਮ ਸਕੀਮ।

ਹਾਲਾਂਕਿ ਲੋਡ ਕੀਤੇ ਮੋਡੀਊਲ ਹਮਲਾਵਰਾਂ ਲਈ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਦੀ ਪੂਰਤੀ ਕਰਦੇ ਹਨ, ਉਹ ਇੱਕੋ ਜਿਹੇ ਪੈਕ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਮਾਣਿਤ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਨਾਲ ਹਸਤਾਖਰ ਕੀਤੇ ਗਏ ਹਨ। ਸਾਨੂੰ ਚਾਰ ਅਜਿਹੇ ਸਰਟੀਫਿਕੇਟ ਮਿਲੇ ਹਨ ਜੋ ਹਮਲਾਵਰਾਂ ਨੇ ਮੁਹਿੰਮ ਦੀ ਸ਼ੁਰੂਆਤ ਤੋਂ ਹੀ ਵਰਤੇ ਸਨ। ਸਾਡੀ ਸ਼ਿਕਾਇਤ ਤੋਂ ਬਾਅਦ, ਇਹ ਸਰਟੀਫਿਕੇਟ ਰੱਦ ਕਰ ਦਿੱਤੇ ਗਏ ਸਨ। ਇਹ ਨੋਟ ਕਰਨਾ ਦਿਲਚਸਪ ਹੈ ਕਿ ਮਾਸਕੋ ਵਿੱਚ ਰਜਿਸਟਰਡ ਕੰਪਨੀਆਂ ਨੂੰ ਸਾਰੇ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ.

ਚੌਲ. 6. ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਜੋ ਮਾਲਵੇਅਰ 'ਤੇ ਦਸਤਖਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਉਹਨਾਂ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਪਛਾਣ ਕਰਦੀ ਹੈ ਜੋ ਹਮਲਾਵਰਾਂ ਨੇ ਇਸ ਖਤਰਨਾਕ ਮੁਹਿੰਮ ਵਿੱਚ ਵਰਤੇ ਹਨ।

ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਲਗਭਗ ਸਾਰੇ ਖਤਰਨਾਕ ਮੋਡੀਊਲਾਂ ਦੀ ਇੱਕ ਸਮਾਨ ਇੰਸਟਾਲੇਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਹੁੰਦੀ ਹੈ। ਉਹ 7zip ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਸਵੈ-ਐਕਸਟਰੈਕਟ ਕਰ ਰਹੇ ਹਨ ਜੋ ਪਾਸਵਰਡ ਨਾਲ ਸੁਰੱਖਿਅਤ ਹਨ।

ਚੌਲ. 7. install.cmd ਬੈਚ ਫਾਈਲ ਦਾ ਟੁਕੜਾ।

ਬੈਚ .cmd ਫਾਈਲ ਸਿਸਟਮ 'ਤੇ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਹਮਲਾਵਰ ਸਾਧਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਜੇਕਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਗੁੰਮ ਪ੍ਰਬੰਧਕੀ ਅਧਿਕਾਰਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਖਤਰਨਾਕ ਕੋਡ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਈ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ (UAC ਨੂੰ ਛੱਡ ਕੇ)। ਪਹਿਲੀ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, l1.exe ਅਤੇ cc1.exe ਨਾਮਕ ਦੋ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਯੂਏਸੀ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹਨ ਲੀਕ ਕਾਰਬਰਪ ਸਰੋਤ ਕੋਡ। ਇੱਕ ਹੋਰ ਤਰੀਕਾ CVE-2013-3660 ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ 'ਤੇ ਅਧਾਰਤ ਹੈ। ਹਰੇਕ ਮਾਲਵੇਅਰ ਮੋਡੀਊਲ ਜਿਸ ਲਈ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਦਾ 32-ਬਿੱਟ ਅਤੇ 64-ਬਿੱਟ ਸੰਸਕਰਣ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ।

ਇਸ ਮੁਹਿੰਮ ਨੂੰ ਟਰੈਕ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਡਾਊਨਲੋਡਰ ਦੁਆਰਾ ਅੱਪਲੋਡ ਕੀਤੇ ਗਏ ਕਈ ਪੁਰਾਲੇਖਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ। ਪੁਰਾਲੇਖਾਂ ਦੀ ਸਮੱਗਰੀ ਵੱਖੋ-ਵੱਖਰੀ ਹੈ, ਭਾਵ ਹਮਲਾਵਰ ਵੱਖ-ਵੱਖ ਉਦੇਸ਼ਾਂ ਲਈ ਖਤਰਨਾਕ ਮੋਡੀਊਲ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾ ਸਕਦੇ ਹਨ।

ਉਪਭੋਗਤਾ ਸਮਝੌਤਾ

ਜਿਵੇਂ ਕਿ ਅਸੀਂ ਉੱਪਰ ਦੱਸਿਆ ਹੈ, ਹਮਲਾਵਰ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਕੰਪਿਊਟਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਸਾਧਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਇਹਨਾਂ ਸਾਧਨਾਂ ਵਿੱਚ ਚੱਲਣਯੋਗ ਫਾਈਲ ਨਾਮ mimi.exe ਅਤੇ xtm.exe ਵਾਲੇ ਪ੍ਰੋਗਰਾਮ ਸ਼ਾਮਲ ਹਨ। ਉਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਦਾ ਨਿਯੰਤਰਣ ਲੈਣ ਅਤੇ ਹੇਠਾਂ ਦਿੱਤੇ ਕਾਰਜਾਂ ਨੂੰ ਕਰਨ ਵਿੱਚ ਮਾਹਰ ਹੋਣ ਵਿੱਚ ਮਦਦ ਕਰਦੇ ਹਨ: ਵਿੰਡੋਜ਼ ਖਾਤਿਆਂ ਲਈ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨਾ/ਰਿਕਵਰ ਕਰਨਾ, RDP ਸੇਵਾ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ, OS ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਖਾਤਾ ਬਣਾਉਣਾ।

mimi.exe ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਵਿੱਚ ਇੱਕ ਮਸ਼ਹੂਰ ਓਪਨ ਸੋਰਸ ਟੂਲ ਦਾ ਸੋਧਿਆ ਹੋਇਆ ਸੰਸਕਰਣ ਸ਼ਾਮਲ ਹੈ ਮਿਮਿਕੈਟਜ਼. ਇਹ ਸਾਧਨ ਤੁਹਾਨੂੰ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ. ਹਮਲਾਵਰਾਂ ਨੇ ਮਿਮੀਕਾਟਜ਼ ਤੋਂ ਉਹ ਹਿੱਸਾ ਹਟਾ ਦਿੱਤਾ ਜੋ ਉਪਭੋਗਤਾ ਦੀ ਆਪਸੀ ਤਾਲਮੇਲ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੋਡ ਨੂੰ ਵੀ ਸੋਧਿਆ ਗਿਆ ਹੈ ਤਾਂ ਕਿ ਜਦੋਂ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, Mimikatz ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ::debug ਅਤੇ sekurlsa:logonPasswords ਕਮਾਂਡਾਂ ਨਾਲ ਚੱਲਦਾ ਹੈ।

ਇੱਕ ਹੋਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ, xtm.exe, ਖਾਸ ਸਕ੍ਰਿਪਟਾਂ ਲਾਂਚ ਕਰਦੀ ਹੈ ਜੋ ਸਿਸਟਮ ਵਿੱਚ RDP ਸੇਵਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀਆਂ ਹਨ, OS ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਖਾਤਾ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਨੂੰ ਵੀ ਬਦਲਦੀਆਂ ਹਨ ਤਾਂ ਜੋ ਕਈ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ RDP ਰਾਹੀਂ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਕੰਪਿਊਟਰ ਨਾਲ ਇੱਕੋ ਸਮੇਂ ਕਨੈਕਟ ਕਰ ਸਕਣ। ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਇਹ ਕਦਮ ਸਮਝੌਤਾ ਪ੍ਰਣਾਲੀ ਦਾ ਪੂਰਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹਨ।

ਚੌਲ. 8. ਸਿਸਟਮ ਉੱਤੇ xtm.exe ਦੁਆਰਾ ਚਲਾਈਆਂ ਗਈਆਂ ਕਮਾਂਡਾਂ।

ਹਮਲਾਵਰ ਇੱਕ ਹੋਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ ਜਿਸ ਨੂੰ impack.exe ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸਿਸਟਮ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਸੌਫਟਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਸੌਫਟਵੇਅਰ ਨੂੰ LiteManager ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਬੈਕਡੋਰ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

ਚੌਲ. 9. LiteManager ਇੰਟਰਫੇਸ।

ਇੱਕ ਵਾਰ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਸਥਾਪਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, LiteManager ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਉਸ ਸਿਸਟਮ ਨਾਲ ਜੁੜਨ ਅਤੇ ਇਸ ਨੂੰ ਰਿਮੋਟਲੀ ਕੰਟਰੋਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਇਸਦੀ ਲੁਕਵੀਂ ਸਥਾਪਨਾ, ਵਿਸ਼ੇਸ਼ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ ਨੂੰ ਬਣਾਉਣ ਅਤੇ ਇਸਦੇ ਮੋਡੀਊਲ ਨੂੰ ਲਾਂਚ ਕਰਨ ਲਈ ਵਿਸ਼ੇਸ਼ ਕਮਾਂਡ ਲਾਈਨ ਪੈਰਾਮੀਟਰ ਹਨ। ਸਾਰੇ ਮਾਪਦੰਡ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।

ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਮਾਲਵੇਅਰ ਪੈਕੇਜ ਦਾ ਆਖਰੀ ਮੋਡੀਊਲ ਇੱਕ ਬੈਂਕਿੰਗ ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ (ਬੈਂਕਰ) ਹੈ ਜਿਸਦਾ ਚੱਲਣਯੋਗ ਫਾਈਲ ਨਾਮ pn_pack.exe ਹੈ। ਉਹ ਉਪਭੋਗਤਾ ਦੀ ਜਾਸੂਸੀ ਕਰਨ ਵਿੱਚ ਮੁਹਾਰਤ ਰੱਖਦੀ ਹੈ ਅਤੇ C&C ਸਰਵਰ ਨਾਲ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਬੈਂਕਰ ਨੂੰ ਜਾਇਜ਼ Yandex Punto ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਹੈ। ਪੁੰਟੋ ਦੀ ਵਰਤੋਂ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਖਤਰਨਾਕ DLL ਲਾਇਬ੍ਰੇਰੀਆਂ (DLL ਸਾਈਡ-ਲੋਡਿੰਗ ਵਿਧੀ) ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮਾਲਵੇਅਰ ਖੁਦ ਹੇਠਾਂ ਦਿੱਤੇ ਫੰਕਸ਼ਨ ਕਰ ਸਕਦਾ ਹੈ:

• ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ ਨੂੰ ਉਹਨਾਂ ਦੇ ਬਾਅਦ ਦੇ ਪ੍ਰਸਾਰਣ ਲਈ ਕੀਬੋਰਡ ਕੀਸਟ੍ਰੋਕ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਸਮੱਗਰੀ ਨੂੰ ਟਰੈਕ ਕਰੋ;
• ਸਿਸਟਮ ਵਿੱਚ ਮੌਜੂਦ ਸਾਰੇ ਸਮਾਰਟ ਕਾਰਡਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ;
• ਇੱਕ ਰਿਮੋਟ C&C ਸਰਵਰ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰੋ।

ਮਾਲਵੇਅਰ ਮੋਡੀਊਲ, ਜੋ ਇਹਨਾਂ ਸਾਰੇ ਕੰਮਾਂ ਨੂੰ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ DLL ਲਾਇਬ੍ਰੇਰੀ ਹੈ। ਪੁੰਟੋ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੌਰਾਨ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਮੈਮੋਰੀ ਵਿੱਚ ਲੋਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਪਰੋਕਤ ਕਾਰਜਾਂ ਨੂੰ ਕਰਨ ਲਈ, DLL ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੋਡ ਤਿੰਨ ਥ੍ਰੈਡ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ।

ਇਹ ਤੱਥ ਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਆਪਣੇ ਉਦੇਸ਼ਾਂ ਲਈ ਪੁਨਟੋ ਸੌਫਟਵੇਅਰ ਨੂੰ ਚੁਣਿਆ ਹੈ, ਇਹ ਕੋਈ ਹੈਰਾਨੀ ਵਾਲੀ ਗੱਲ ਨਹੀਂ ਹੈ: ਕੁਝ ਰੂਸੀ ਫੋਰਮ ਖੁੱਲ੍ਹੇ ਤੌਰ 'ਤੇ ਅਜਿਹੇ ਵਿਸ਼ਿਆਂ 'ਤੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜਿਵੇਂ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਵਿੱਚ ਖਾਮੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ।

ਖਤਰਨਾਕ ਲਾਇਬ੍ਰੇਰੀ RC4 ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਆਪਣੀਆਂ ਸਟ੍ਰਿੰਗਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਕਰਦੀ ਹੈ, ਨਾਲ ਹੀ C&C ਸਰਵਰ ਨਾਲ ਨੈੱਟਵਰਕ ਇੰਟਰੈਕਸ਼ਨਾਂ ਦੌਰਾਨ। ਇਹ ਹਰ ਦੋ ਮਿੰਟਾਂ ਵਿੱਚ ਸਰਵਰ ਨਾਲ ਸੰਪਰਕ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਸਮੇਂ ਦੇ ਦੌਰਾਨ ਸਮਝੌਤਾ ਕੀਤੇ ਸਿਸਟਮ 'ਤੇ ਇਕੱਤਰ ਕੀਤੇ ਗਏ ਸਾਰੇ ਡੇਟਾ ਨੂੰ ਉੱਥੇ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।

ਚੌਲ. 10. ਬੋਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਨੈੱਟਵਰਕ ਪਰਸਪਰ ਕ੍ਰਿਆ ਦਾ ਟੁਕੜਾ।

ਹੇਠਾਂ ਕੁਝ C&C ਸਰਵਰ ਨਿਰਦੇਸ਼ ਦਿੱਤੇ ਗਏ ਹਨ ਜੋ ਲਾਇਬ੍ਰੇਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੀ ਹੈ।

C&C ਸਰਵਰ ਤੋਂ ਹਦਾਇਤਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਜਵਾਬ ਵਿੱਚ, ਮਾਲਵੇਅਰ ਇੱਕ ਸਥਿਤੀ ਕੋਡ ਨਾਲ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਇਹ ਨੋਟ ਕਰਨਾ ਦਿਲਚਸਪ ਹੈ ਕਿ ਸਾਰੇ ਬੈਂਕਰ ਮਾਡਿਊਲ ਜਿਨ੍ਹਾਂ ਦਾ ਅਸੀਂ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ ਹੈ (18 ਜਨਵਰੀ ਦੀ ਸੰਕਲਨ ਮਿਤੀ ਵਾਲਾ ਸਭ ਤੋਂ ਤਾਜ਼ਾ) ਵਿੱਚ "TEST_BOTNET" ਸਤਰ ਹੈ, ਜੋ ਕਿ ਹਰੇਕ ਸੰਦੇਸ਼ ਵਿੱਚ C&C ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ।

ਸਿੱਟਾ

ਕਾਰਪੋਰੇਟ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ, ਪਹਿਲੇ ਪੜਾਅ 'ਤੇ ਹਮਲਾਵਰ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੇ ਨਾਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਕੰਪਨੀ ਦੇ ਇੱਕ ਕਰਮਚਾਰੀ ਨਾਲ ਸਮਝੌਤਾ ਕਰਦੇ ਹਨ। ਅੱਗੇ, ਇੱਕ ਵਾਰ ਸਿਸਟਮ 'ਤੇ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਉਹ ਸਾਫਟਵੇਅਰ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਨਗੇ ਜੋ ਉਹਨਾਂ ਨੂੰ ਸਿਸਟਮ 'ਤੇ ਆਪਣੇ ਅਧਿਕਾਰ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਵਧਾਉਣ ਅਤੇ ਇਸ 'ਤੇ ਵਾਧੂ ਕਾਰਜ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਨਗੇ: ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਹੋਰ ਕੰਪਿਊਟਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨਾ ਅਤੇ ਉਪਭੋਗਤਾ ਦੀ ਜਾਸੂਸੀ, ਅਤੇ ਨਾਲ ਹੀ. ਬੈਂਕਿੰਗ ਲੈਣ-ਦੇਣ ਜੋ ਉਹ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: www.habr.com