🎹 🎮 🐛 साइलेंस बनाम सैलिटी 🗃️ 👨🏽‍🤝‍👨🏼 👉🏼

सभी को नमस्कार। पाठ्यक्रम "रिवर्स इंजीनियरिंग 2.0" की शुरुआत की प्रत्याशा में , एक और दिलचस्प अनुवाद तैयार किया गया था।

साल 2003 से सालिटी कंप्यूटर उपयोगकर्ताओं को आतंकित कर रहा है, जब व्यक्तिगत डिजिटल सहायकों (पीडीए या पीडीए) ने तकनीकी प्रकाशनों के लिए सुर्खियां बनाईं और कार्यालय पीसी विंडोज एक्सपी चला रहे थे। इन वर्षों में, उपयोगकर्ता स्मार्टफ़ोन के लिए अपने पीडीए का आदान-प्रदान करने में कामयाब रहे, और डेस्कटॉप कंप्यूटर नए ऑपरेटिंग सिस्टम और वर्कस्टेशन के लिए डिजिटल समाधानों में बदल गए। नम्रता, हालांकि, तकनीकी नवाचार की उन्मत्त गति से बच गई है और आज भी संगठनों को धमकी दे रही है।

लवण वायरस स्थानीय निष्पादक, हटाने योग्य मीडिया और दूरस्थ रूप से प्रयुक्त ड्राइव को संक्रमित करता है। यह एक पीयर-टू-पीयर (पी 2 पी) बॉटनेट बनाता है जो अन्य मैलवेयर के डाउनलोड और निष्पादन की सुविधा प्रदान करता है। नम्रता दुर्भावनापूर्ण कोड इंजेक्शन कर सकती है और कोड प्रविष्टि को बल देने के लिए इसके प्रवेश बिंदु को संशोधित कर सकती है। यह मैलवेयर व्यवहार्य बना रहता है, रूटकिट / बैकडोर, कीलिंग और वर्म जैसी वितरण जैसी विधियों सहित अन्य खतरों की सफल रणनीतियों को अपनाना।

हमला श्रृंखला विश्लेषण

लवण विश्लेषण

हमारा विश्लेषण दुर्भावनापूर्ण कोड से संक्रमित विंडोज डिफेंडर सेवा फ़ाइल के स्क्रीनशॉट से शुरू होता है। इस फ़ाइल के अंतिम भाग में एम्बेडेड दुर्भावनापूर्ण कोड पर ध्यान दें (चित्र 1) :

चित्र 1: अंतिम पंक्ति पढ़ने / लिखने वाली निष्पादन योग्य फ़ाइल को दिखाती है,

Sality स्वयं की तीन प्रतियाँ बनाती है। पहली प्रति फ़ोल्डर %AppData%\local\temp\ (चित्र 2) में सहेजी गई है और खोजकर्ता प्रक्रिया (चित्र 3) में एम्बेडेड है :

चित्र 2: नम्रता की पहली प्रति %temp%xelag.exe

चित्र 3 xelag.exeनाम के साथ फ़ोल्डर में सहेजी गई है : दुर्भावनापूर्ण प्रक्रिया खोजकर्ता प्रक्रिया में अंतर्निहित है ( )

। इस मैलवेयर की दूसरी प्रतिलिपि फ़ोल्डर के %AppData%\local\temp\%random_folder_name%\साथ सहेजी गई है नाम WinDefender.exe (आंकड़ा 4) :

चित्र 4. नाम के साथ नमस्कार की दूसरी प्रति। सलिटीWinDefender.exe

की तीसरी प्रति फ़ोल्डर में दूरस्थ प्रक्रिया की आभासी मेमोरी में संग्रहीत की जाती है %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup\Download_Manager.exe(चित्र 5) :

चित्र 5: नाम के साथ सहेजी गई नम्रता की तीसरी प्रति Download_Manager.exe।

स्थिरता सुनिश्चित करने के लिए, सलाइट रजिस्ट्री को संशोधित करता है (चित्र 6) :

चित्र 6: रजिस्ट्री को नम्रता लिखी जाती है।

तब वायरस की कोशिश करता अतिरिक्त मैलवेयर डाउनलोड करने के लिए एक पी 2 पी कनेक्शन स्थापित करने (चित्रा 7) :

चित्र 7: संदिग्ध आईपी के Sality बदल जाता है और अधिक मैलवेयर पाने के लिए।

शिकार कंप्यूटर पुन: प्रारंभ होता है, मैलवेयर के सभी तीन प्रतियों में एम्बेडेड रहे हैं explorer.exe (चित्रा 8) :

चित्र 8: सलाइट की सभी तीन प्रतियाँ अन्वेषक प्रक्रिया में सन्निहित हैं।

सैलिटी महत्वपूर्ण क्यों है और मुझे क्यों परेशान होना चाहिए?

सालिटी ने उसी साल अपनी शुरुआत की, जब ऐप्पल ने आईट्यून्स स्टोर खोला, और सिनेमाघरों ने किंग्स रिटर्न में बॉक्स ऑफिस पर एक साथ काम किया। वह आज भी खतरा बना हुआ है। नमकीन वायरस की केवल एक लंबी उम्र इसकी प्रभावशीलता, अनुकूलनशीलता और अनुकूलन क्षमता का प्रमाण है। कोई भी मैलवेयर जो अभी भी शुरुआती डेढ़ दशक बाद भी व्यवहार्य है, उपयोगकर्ताओं और सुरक्षा पेशेवरों की दृष्टि से बाहर नहीं होना चाहिए। नेमुकोड की

तुलना में, नम्रता एक अधिक पूर्ण और परिपक्व मैलवेयर उदाहरण है। इसमें परिवर्तनों का एक लंबा इतिहास है जो हमले के उद्देश्यों और जटिलता के आधार पर नम्रता को तैनात करने की क्षमता के साथ उपयोग के मामलों के विविध सेट को इंगित करता है। MITER ATT & CK रणनीति की श्रेणियों के साथ Sality की क्षमताओं की तुलना करते हुए, यह मैलवेयर निष्पादन के बाद हमले की श्रृंखला के प्रत्येक आंतरिक चरण में एक भूमिका निभाने में सक्षम है, जिसका अर्थ है कि काम करने से पहले Sality को पर्यावरण पर एक वितरण विधि की आवश्यकता होती है।

यदि आवश्यक हो, तो सलाइट मुख्य परिचालन एजेंट के रूप में कार्य कर सकता है, हमलावर को लक्ष्य पर विभिन्न कार्यों के प्रदर्शन के लिए बुनियादी सेट प्रदान करता है, जिसका उद्देश्य पहुंच को बनाए रखना और विस्तार करना है। इसमें हमलावर द्वारा आवश्यकतानुसार अतिरिक्त सुविधाओं को डाउनलोड करने की क्षमता भी है। इस बुनियादी सुविधा सेट द्वारा दी जाने वाली लचीलेपन सलाति को आक्रामक अभियानों की एक विस्तृत श्रृंखला के लिए उपयुक्त बनाती है।

सामान्य मैलवेयर जैसे कि सॉलिटी द्वारा वहन किया जाने वाला लचीलापन अधिक परिष्कृत हमलावरों को एक व्यापक, अंधाधुंध अभियान की आड़ में लक्षित हमले की गतिविधि और इरादे को छिपाने की क्षमता प्रदान करता है। एक हमलावर एक लक्षित हमले की पहली लहर में नम्रता की क्षमताओं का उपयोग कर सकता है, जो पर्यावरण में एक पैर जमाने की स्थापना करता है। इस पहुंच के लिए धन्यवाद, एक हमलावर लक्ष्य के रक्षात्मक स्थिति के आधार पर परिचालन जोखिम का अनुमान लगाने के बाद अधिक परिष्कृत या विनाशकारी मैलवेयर खोल सकता है।

Cylance स्टॉप सलिटी

CylancePROTECT उपयोगकर्ताओं को यह जानकर खुशी होगी कि हम लॉन्च होने से पहले उसका पता लगाते हैं और सलिटी को रोकते हैं। नम्रता के प्रक्षेपण को रोककर, हम अपने ग्राहकों को इस अस्थिर मैलवेयर से और कई अन्य खतरों से बचाते हैं जो इसे तैनात करना चाहते हैं। नम्रता लंबे समय तक जीवित रह सकती है या नहीं भी हो सकती है, लेकिन यह CylancePROTECT द्वारा संरक्षित मशीनों पर जीवित नहीं रहेगी।

पाठ्यक्रम पर छूट प्राप्त करें।

साइलेंस बनाम सैलिटी

हमला श्रृंखला विश्लेषण

लवण विश्लेषण

सैलिटी महत्वपूर्ण क्यों है और मुझे क्यों परेशान होना चाहिए?

Cylance स्टॉप सलिटी

More articles: