👜 🏮 🗑️ साइबर क्रिमिनल कैसे कोरोनोवायरस महामारी का उपयोग अपने उद्देश्यों के लिए करते हैं 🤸🏻 🍳 🐸

हाईप्रोफाइल इवेंट हमेशा कपटपूर्ण अभियानों के लिए एक उत्कृष्ट अवसर रहा है, और इस अर्थ में, कोरोनावायरस महामारी कुछ खास नहीं बन पाई। हालांकि, समानता के बावजूद, अभी भी मतभेद हैं: संक्रमण के सामान्य डर ने हमलों के प्रभाव को बढ़ाने के लिए रोग का नाम एक शक्तिशाली कारक बना दिया है। हमने COVID-19 से संबंधित घटनाओं पर आंकड़े एकत्र किए हैं, और इस पोस्ट में हम सबसे दिलचस्प एपिसोड साझा करेंगे।

हमारी निगरानी के अनुसार, 2020 की पहली तिमाही में, स्पैम मेल कोरोनावायरस से संबंधित साइबर हमले का मुख्य स्रोत थे। फरवरी से मार्च तक ऐसे ईमेलों की संख्या 220 गुना बढ़ी:

COVID-19 से संबंधित स्पैम ईमेलों की संख्या

। दुर्भावनापूर्ण वेबसाइटें COVID अभियानों का एक और क्षेत्र बन गई हैं। पहली तिमाही के दौरान, हमने लगभग 50 हजार दुर्भावनापूर्ण URL पंजीकृत किए जिनमें एक खतरनाक संक्रमण का नाम था। फरवरी से मार्च तक, ऐसी साइटों की संख्या में 260% की वृद्धि हुई:

COVID-19

मैलवेयर डेवलपर्स से जुड़े दुर्भावनापूर्ण URL की संख्या में कोई कम गतिविधि नहीं दिखाई दी। पहली तिमाही के लिए, हमने COVID उन्मुख मालवारी की 700 से अधिक किस्मों की पहचान की:

COVID-19 से संबंधित मैलवेयर की संख्या

सबसे ज्यादा हमले अमेरिका पर हुए, लेकिन अन्य संक्रमित देशों पर भी हमले हुए।

आइए इन श्रेणियों में से प्रत्येक पर अधिक विस्तार से विचार करें। चलो मैलवेयर से शुरू करते हैं, क्योंकि यहां हमें एक बल्कि जिज्ञासु घटना का सामना करना पड़ता है: कुछ रैंसमवेयर ऑपरेटरों ने एक सक्रिय नागरिकता दिखाई और घोषणा की कि चिकित्सा संस्थान महामारी पर हमला नहीं करेंगे।

मैलवेयर

एक गर्म विषय से लाभ के अवसर ने कई दिग्गजों को जीवन में वापस लाया। उदाहरण के लिए, ज़ीउस स्फिंक्स बैंकिंग ट्रोजन का एक COVID- ब्रांडेड संस्करण दिखाई दिया, जिसके वितरण के लिए "COVID 19 राहत" नाम के साथ पासवर्ड से सुरक्षित Microsoft Word दस्तावेज़ का उपयोग किया गया था।

यदि उपयोगकर्ता ने अनुलग्नक खोला, तो पासवर्ड दर्ज किया और मैक्रोज़ को शामिल किया, ज़ीउस स्फिंक्स को उसके कंप्यूटर पर स्थापित किया गया था। स्रोत (इसके बाद, जब तक कि अन्यथा संकेत न दिया गया हो): ट्रेंड माइक्रो

मालवेयर ऑपरेटर अज़ोरॉल्ट ने अधिक मूल रूप से काम किया: उन्होंने जॉन्स हॉपकिन्स विश्वविद्यालय की वेबसाइट की कोरोनो-वीरस-मैप.कॉम (अब विकलांग) डोमेन पर कोरोनवायरस के एक वितरण मानचित्र के साथ एक कार्यशील प्रतिलिपि बनाई। अधिक परिचालन जानकारी प्राप्त करने के लिए, आगंतुकों को कंप्यूटर पर एप्लिकेशन डाउनलोड करने के लिए कहा गया।

अतिरिक्त सॉफ़्टवेयर स्थापित करने के बारे में एक नकली वायरस फैलाने वाली साइट की पेशकश से सहमत, उनके डिवाइस पर प्राप्त किया गया था AZORult Ransomware

ऑपरेटरों को दो समूहों में विभाजित किया गया था: उनमें से कुछ ने घोषणा की कि वे महामारी के दौरान अस्पतालों, अस्पतालों और चिकित्सा सुविधाओं पर हमला नहीं करेंगे, जबकि बाकी जारी रहे बिना किसी प्रतिबंध के इसकी दुर्भावनापूर्ण गतिविधि।
CLOP Ransomware, DoppelPaymer Ransomware, Maze Ransomware और Nefilim Ransomware ने नोबल पाइरेट्स क्लब के लिए साइन अप किया, जबकि नेटवल्कर ने कहा कि वे विशेष रूप से अस्पतालों का चयन नहीं करते हैं, लेकिन यदि उनमें से कोई भी अपनी फ़ाइलों को एन्क्रिप्ट नहीं करता है, तो फिरौती का भुगतान करें।
रयूक और अन्य रैनसमवेयर के ऑपरेटरों ने कोई बयान नहीं दिया, लेकिन बस हमले को जारी रखा।

उपयोगकर्ताओं की पुष्टि करते हैं कि

Ryuk की जारी काम के बावजूद महामारी CovidLock मोबाइल रैंसमवेयर को आधिकारिक वेबसाइट स्टोर में अवरुद्ध होने से बचाने के लिए अपनी वेबसाइट के माध्यम से एक एपीके फ़ाइल के रूप में वितरित किया जाता है।

विश्वसनीयता और गुणवत्ता का भ्रम पैदा करने के लिए, CovidLock लेखकों ने Play Market से रेटिंग छवियों के साथ-साथ WHO और सेंटर फॉर डिजीज कंट्रोल एंड प्रिवेंशन के लोगो का उपयोग किया।

मालवेयर लेखकों का कहना है कि यह एप्लिकेशन शहर और राज्य में आपकी सड़क पर, कोरोनावायरस के प्रकोप की वास्तविक समय की ट्रैकिंग की अनुमति देता है। »100 से अधिक देशों में।

और ऑस्की मालवेयर इन्फोसिलर के लेखकों ने अपने एप्लिकेशन को वितरित करने के लिए मूल तरीके का उपयोग किया:
• कमजोर घरेलू राउटर डी-लिंक और लिंक्स के लिए इंटरनेट को स्कैन किया,
• कमजोरियों का उपयोग करते हुए, उन्होंने प्रबंधन तक पहुंच प्राप्त की और DNS सर्वर की सेटिंग्स को अपने आप में बदल दिया:

जब राउटर से जुड़े उपयोगकर्ता ब्राउज़र में किसी भी पते पर प्रवेश करते हैं, तो उन्हें घोटाले की साइट पर पुनः निर्देशित किया गया, जिसे डब्ल्यूएचओ ने COVID-19 को डाउनलोड करने और स्थापित करने का सुझाव दिया। "मुखबिर" को स्थापित करने वाले उपयोगकर्ताओं को इसके बजाय Oski infostiller प्राप्त हुआ

ईमेल की सूची

कई मेलिंग के लेखक डरते हैं और यहां तक कि अपने पत्रों के प्राप्तकर्ताओं को ब्लैकमेल करते हैं ताकि उन्हें अटैचमेंट खोलने और अन्य निर्देशों का पालन करने के लिए मजबूर किया जा सके।
कनाडाई नागरिकों को मेडिकल सेंटर के एक कर्मचारी मैरी की ओर से एक समाचार पत्र मिला। पत्र में, मारिया ने कहा कि प्राप्त जानकारी के अनुसार, पत्र प्राप्त करने वाला एक कोरोनोवायरस रोगी के संपर्क में था, इसलिए उसे जल्द से जल्द संलग्न फॉर्म भरने और परीक्षण के लिए निकटतम अस्पताल से संपर्क करने की आवश्यकता थी:

जब भयभीत पीड़ित ने संलग्नक खोला, तो उसे मैक्रों के निष्पादन की अनुमति देने के लिए कहा गया था। कंप्यूटर इन्फॉस्टीलर पर क्या स्थापित किया गया था, जो संग्रहित और संग्रहीत हमलावरों को भेजा गया था, बैंक कार्ड और क्रिप्टो जेब के बारे में जानकारी

इटली, संक्रमित कोरोनोवायरस की संख्या के मामले में अग्रणी देशों में से एक है, हमलावरों द्वारा मारा गया था। हमने महामारी विषय से संबंधित 6,000 से अधिक मेल रिकॉर्ड किए हैं।
उदाहरण के लिए, इन अभियानों में से एक में, पत्र इतालवी में भेजे गए थे, जिसमें विश्व स्वास्थ्य संगठन की ओर से प्रेषक ने सुझाव दिया था कि प्राप्तकर्ता तुरंत संलग्न दस्तावेज़ में कोरोनोवायरस सावधानियों से परिचित हो: दस्तावेज़

खोलते समय, मैक्रोज़ को निष्पादित करने की अनुमति मांगी गई थी, और यदि पीड़ित ने दिया था, तो कंप्यूटर पर एक ट्रोजन स्थापित किया गया था

कई मेल रोग के प्रसार के कारण प्रसव या स्थगन से जुड़े हुए हैं। उदाहरण के लिए, इन पत्रों में से एक में, कथित तौर पर जापान से भेजा गया था, एक डिलीवरी में देरी की सूचना दी गई थी और संलग्नक में संलग्न अनुसूची के साथ खुद को परिचित करने का सुझाव दिया गया था:

संग्रह से अनुलग्नक खोलते समय, कंप्यूटर पर एक दुर्भावनापूर्ण प्रोग्राम स्थापित किया गया था

धोखाधड़ी साइटें

साइबर अपराधियों ने न केवल व्यापक रूप से पंजीकृत डोमेन को महामारी से जोड़ा, बल्कि सक्रिय रूप से धोखाधड़ी गतिविधियों के लिए उनका इस्तेमाल किया।
उदाहरण के लिए, पूरी तरह से वास्तविक साइट एंटीवायरस- covid19.site ने संक्रमण से सुरक्षा के लिए आपके कंप्यूटर पर कोरोना एंटीवायरस एप्लिकेशन को डाउनलोड करने और इंस्टॉल करने का सुझाव दिया है।
लेखकों ने "एंटीवायरस" एक्शन मैकेनिज़्म का खुलासा नहीं किया, और जिन्होंने किसी कारण से, प्रोग्राम को डाउनलोड और इंस्टॉल किया, उन्हें स्थापित BlactNET RAT बैकडोर के रूप में एक अप्रिय आश्चर्य प्राप्त हुआ।

अन्य साइटों के मालिकों ने अपने आगंतुकों को एक निशुल्क कोरोनावायरस वैक्सीन ऑर्डर करने की पेशकश की, जो केवल 4 का भुगतान कर रहे थे। , डिलीवरी के लिए 95 डॉलर

साइट coronaviruscovid19- जानकारी [।] Com / en ने आगंतुकों को कोरोनावायरस की दवा बनाने के लिए एक मोबाइल एप्लिकेशन डाउनलोड करने के लिए आमंत्रित किया। आवेदन एक बैंकिंग ट्रोजन था जो बैंक कार्ड और ऑनलाइन बैंकिंग सिस्टम की साख के बारे में जानकारी चुराता था।
और साइट uk-covid-19-relieve [।] कॉम ने यूके में सरकारी साइटों के डिजाइन की नकल की और कोरोनोवायरस महामारी के पीड़ितों को सहायता देने की आड़ में व्यक्तिगत डेटा और कार्ड के बारे में जानकारी एकत्र की।

एसोसिएटेड खतरे

कई अभियानों के लेखक कोरोनावायरस के बारे में एक शब्द नहीं लिखते हैं, लेकिन वे सफलतापूर्वक उस स्थिति का उपयोग करते हैं जो महामारी के संबंध में उत्पन्न हुई है। इस श्रेणी में, उदाहरण के लिए, आत्म-अलगाव शासन का उल्लंघन करने के लिए जुर्माना देने के अनुरोध के साथ एसएमएस मेलिंग शामिल है:

संदेश के लेखकों को उम्मीद है कि प्राप्तकर्ताओं में से एक ने वास्तव में शासन का उल्लंघन किया है और आवश्यकताओं को आसानी से पूरा करेगा। एक

सार्वभौमिक रूप से शुरू किए गए संगरोध ने बहुत सारे लोगों को काम करने का नेतृत्व किया है। दूरस्थ रूप से, जिसके परिणामस्वरूप वीडियो कॉन्फ्रेंसिंग अनुप्रयोगों की लोकप्रियता में विस्फोटक वृद्धि हुई थी, जो साइबर धोखेबाजों द्वारा धीमा नहीं किया गया था। उदाहरण के लिए, COVID-19 महामारी की शुरुआत के बाद से, 1,700 से अधिक दुर्भावनापूर्ण ज़ूम डोमेन पंजीकृत किए गए हैं।

इनमें से कुछ साइटों ने एक लोकप्रिय सेवा के लिए एक ग्राहक को स्थापित करने की पेशकश की, लेकिन इसके बजाय, पीड़ितों ने इंस्टाकोर मैलवेयर प्राप्त किया, जिसके साथ हमलावरों ने अपने कंप्यूटर पर दुर्भावनापूर्ण उपयोग के अतिरिक्त सेट डाउनलोड किए।

कई सेवाओं ने एक महामारी अवधि के लिए सभी को प्रीमियम सदस्यता की पेशकश की, और वे इस उदारता से धीमा नहीं हुए। स्कैमर्स का लाभ उठाएं।
यह अभियान फेसबुक मैसेंजर को एक संदेश भेजकर शुरू हुआ, जो नेटफ्लिक्स प्रीमियम तक मुफ्त पहुंच प्राप्त करने के लिए 2 महीने के भीतर संगरोध के संबंध में पेशकश करता है। यदि उपयोगकर्ता को फेसबुक खाते में लॉग इन किया गया था और लिंक का पालन किया गया था, तो उसे नेटफ्लिक्स एप्लिकेशन से एक्सेस के लिए अनुरोध मिला। अन्यथा, उपयोगकर्ता को सोशल नेटवर्क में प्रवेश करने के लिए क्रेडेंशियल्स के लिए कहा गया था, और एक सफल लॉगिन के बाद, उसे अनुमति अनुरोध के साथ पृष्ठ पर पुनः निर्देशित किया गया था। जब उपयोगकर्ता जारी रखने के लिए सहमत हुआ, तो एक "नेटफ्लिक्स ऑफ़र" के साथ एक धोखाधड़ी पृष्ठ और एक उपहार प्राप्त करने के लिए एक सर्वेक्षण पूरा किया जाना चाहिए:

सर्वेक्षण में यादृच्छिक प्रश्न होते हैं और उपयोगकर्ता द्वारा दर्ज किए गए किसी भी उत्तर को स्वीकार करता है। सर्वेक्षण के अंत में, उपयोगकर्ता को "प्रीमियम सदस्यता" प्राप्त करने के लिए साइट को बीस दोस्तों या पांच समूहों के साथ साझा करने की पेशकश की जाती है,

कोई फर्क नहीं पड़ता कि सर्वेक्षण के अंत में उपयोगकर्ता किस बटन पर क्लिक करता है, उन्हें फेसबुक तक पहुंच का अनुरोध करने वाले पृष्ठ पर पुनर्निर्देशित किया जाएगा। इस चरण में, आपके संपर्कों के साथ दुर्भावनापूर्ण लिंक साझा करना फिर से प्रस्तावित है।
इस प्रक्रिया को आसान बनाने के लिए, धोखेबाज एक पोस्ट भी बनाते हैं, इसलिए पीड़ित व्यक्ति जो अपनी साख से समझौता करता है, केवल प्रकाशित करने के लिए एक बटन दबा सकता है।

अपना बचाव करने के लिए सतर्क रहें

धोखाधड़ी अभियानों में अपराधी सक्रिय रूप से महामारी विषय का उपयोग करते हैं। उनका मुकाबला करने के लिए, निम्नलिखित सिफारिशों को अवश्य देखा जाना चाहिए:

अपरिचित प्रेषकों के लिंक का पालन न करें और उन्हें अपने दोस्तों के साथ साझा न करें,
सूचना के स्रोत की वैधता की जाँच करें,
किसी भी जानकारी के लिए पूछने वाली साइट का URL देखें,
व्यक्तिगत और खाता जानकारी, साथ ही असत्यापित साइटों पर भुगतान जानकारी दर्ज न करें।

महामारी प्रवृत्ति सूक्ष्म स्थिति

हम समझते हैं कि स्थिति तेजी से विकसित हो रही है, और हर दिन नया डेटा आता है, इसलिए हम अपनी जानकारी को लगातार अपडेट करते हैं ताकि ग्राहक, भागीदार और आपूर्तिकर्ता हमसे उच्चतम श्रेणी की सेवाएं प्राप्त कर सकें।

ताकि COVID-19 वायरस के कारण संकट ट्रेंड माइक्रो उत्पादों की उपयोगिता को प्रभावित न करे, हम अपने कर्मचारियों की सुरक्षा का ध्यान रखते हैं:

सभी देशों में स्थानीय अधिकारियों के निर्देशों का पालन करें;
दूर से काम करना;
सीमित आंदोलन;
हम सतर्क हैं और सुरक्षात्मक उपकरणों का उपयोग करते हैं।

हम भविष्य के बारे में आशावादी हैं और मानते हैं कि मौजूदा कठिन स्थिति एक साथ काम करने के नए तरीकों और अन्य नवाचारों को पेश करने में मदद करेगी, जो अंततः हमारे जीवन को सुरक्षित बनाएंगे।

साइबर क्रिमिनल कैसे कोरोनोवायरस महामारी का उपयोग अपने उद्देश्यों के लिए करते हैं

मैलवेयर

ईमेल की सूची

धोखाधड़ी साइटें

एसोसिएटेड खतरे

अपना बचाव करने के लिए सतर्क रहें

महामारी प्रवृत्ति सूक्ष्म स्थिति

More articles: