सुरक्षा सप्ताह 08: वायरस वापस आते हैं

कंप्यूटर खतरों पर चर्चा करते समय, "मैलवेयर" को अक्सर किसी भी मैलवेयर कहा जाता है, लेकिन यह पूरी तरह से सही नहीं है। क्लासिक वायरस पूर्व-इंटरनेट युग की एक घटना है, जब मुख्य रूप से फ़्लॉपी डिस्क पर कंप्यूटर के बीच सूचना प्रसारित की जाती थी, और दुर्भावनापूर्ण कोड के वितरण के लिए इसे निष्पादन योग्य फाइलों में "संलग्न" करना आवश्यक था। पिछले हफ्ते, Kaspersky Lab के विशेषज्ञों ने KBOT वायरस का एक अध्ययन प्रकाशित किया । यह निष्पादन योग्य फ़ाइलों को संक्रमित करके फैलता है और पिछले कुछ वर्षों में जंगली में देखा जाने वाला पहला जीवित वायरस है।

समय-परीक्षण संक्रमण विधि के बावजूद, इस मैलवेयर की कार्यक्षमता काफी अद्यतित है: भुगतान डेटा और पासवर्ड चोरी करना और फिर इसे कमांड सर्वर पर डाउनलोड करना, मानक आरडीपी प्रोटोकॉल का उपयोग करके संक्रमित कंप्यूटर तक दूरस्थ पहुंच प्रदान करना। यदि आवश्यक हो, तो KBOT अतिरिक्त मॉड्यूल को सर्वर से डाउनलोड कर सकता है, दूसरे शब्दों में, यह सिस्टम पर पूर्ण नियंत्रण प्रदान करता है। यह सब किसी भी आधुनिक साइबर हमले का एक मानक सज्जनतापूर्ण सेट है, लेकिन यहां हम एक्स-फाइलों के विनाशकारी संक्रमण से भी निपट रहे हैं।

संक्रमित फाइल को लॉन्च करने के बाद, सिस्टम में KBOT तय होता है, जो स्टार्टअप और टास्क शेड्यूलर में खुद को रजिस्टर करता है। अध्ययन में निष्पादन योग्य फ़ाइलों के संक्रमण की प्रक्रिया का विस्तार से वर्णन किया गया है: वायरस उन्हें संशोधित करता है ताकि कार्यक्रम की मूल कार्यक्षमता संरक्षित न हो। इसके कारण, फ़ाइलों को केवल प्लग-इन तार्किक ड्राइव में संशोधित किया जाता है: बाहरी मीडिया, नेटवर्क ड्राइव, और इसी तरह, लेकिन सिस्टम विभाजन पर नहीं, अन्यथा, डेटा चोरी के बजाय, ओएस पूरी तरह से निष्क्रिय हो जाएगा। अन्य बातों के अलावा, KBOT एक बहुरूपी वायरस है, अर्थात यह हर बार किसी फ़ाइल के संक्रमित होने पर अपना कोड बदल देता है।

वायरस सबसे अधिक बार रूस और जर्मनी में पाया जाता है, लेकिन हमलों की कुल संख्या अपेक्षाकृत कम है। KBOT और इसके माड्यूल Kaspersky Lab सॉल्यूशन जैसे Virus.Win32.Kpot.a, Virus.Win64.Kpot.a, Virus.Win32.Kpot.b, Virus.Win64.Kpot.b और Trojan-PSW.Win32.Coins द्वारा पहचाने जाते हैं। .nav। इस मैलवेयर में पारंपरिक वितरण दृष्टिकोण दिलचस्प है, लेकिन जरूरी नहीं कि प्रभावी हो। सबसे पहले, बाहरी मीडिया पर निष्पादन योग्य फ़ाइलों को संग्रहीत करना अब नियम के बजाय अपवाद है। दूसरे, अगर 30 साल पहले वायरस के लिए हार्ड डिस्क पर डेटा की क्षति सामान्य थी, तो अब साइबर क्राइम का काम है कि जब तक संभव हो, बिना देखे व्यक्तिगत डेटा तक पहुंच प्राप्त कर लें। निष्पादनों का टूटना चुपके में योगदान नहीं करता है।

और क्या हुआ?

वर्डप्रेस के लिए GDPR कुकी सहमति प्लगइन में एक महत्वपूर्ण भेद्यता की खोज की गई थी, "हम अपनी वेबसाइट पर कुकीज़ का उपयोग करते हैं" जैसे संदेश प्रदर्शित करने के लिए एक सरल ऐड-ऑन। बग वर्डप्रेस में पंजीकृत किसी भी उपयोगकर्ता को व्यवस्थापक अधिकार प्राप्त करने की अनुमति देता है। समस्या खुले पंजीकरण वाली साइटों पर विशेष रूप से खतरनाक है, उदाहरण के लिए, प्रकाशनों पर टिप्पणी करने के लिए। लगभग 700 हजार साइटें उजागर हुई हैं। अमेज़न एलेक्सा स्मार्ट स्पीकर हैकिंग

पर एफ-सुरक्षित अध्ययन प्रकाशित । स्तंभ के नियमित डिबग इंटरफ़ेस से जुड़े विशेषज्ञ, बाहरी मीडिया (डिबगिंग के लिए समान इंटरफ़ेस पर पिन से जुड़ा एसडी कार्ड) से बूट हुए और डिवाइस पर फ़ाइल सिस्टम तक पहुंच प्राप्त की। यह परिदृश्य आपको एक स्तंभ पर मैलवेयर स्थापित करने की अनुमति देता है।

फ़ायरफ़ॉक्स 73 ब्राउज़र रिलीज़ ने कई गंभीर कमजोरियों को बंद कर दिया , जिसमें कम से कम एक "तैयार" वेबसाइट पर जाकर मनमाने कोड को निष्पादित करने की क्षमता भी शामिल है।

पालो ऑल्टो नेटवर्क्स ने असुरक्षित डॉकर विन्यासों के उदाहरणों की जाँच की है । शोडान के माध्यम से, असुरक्षित डॉकर रजिस्ट्री सर्वर के उदाहरण खोजे गए थे। तदनुसार, डॉकर छवियां स्वयं और उनमें संग्रहीत एप्लिकेशन उपलब्ध थे।

Google Chrome ब्राउज़र के लिए एक्सटेंशन स्टोर से पांच सौ मैलवेयर हटा दिए गए थे: उन्होंने सभी उपयोगकर्ता डेटा एकत्र किए और पीड़ितों को कंप्यूटर के बाद के संक्रमण के लिए साइटों पर पुनर्निर्देशित किया।

मालवेयरबाइट्स ने बताया एंड्रॉइड के लिए एक दुर्भावनापूर्ण प्रोग्राम के एक दिलचस्प उदाहरण के बारे में, जो एक डिवाइस रीसेट के बाद बहाल हो जाता है।