🚽 👦🏼 😓 डिजिटल कोरोनावायरस - रैंसमवेयर और इन्फोस्टीलर का संयोजन 👩🏼‍🤝‍👨🏻 ⭕️ ⛺️

कोरोनावायरस के विषय का उपयोग करने वाले विभिन्न खतरे नेटवर्क पर दिखाई देते हैं। और आज हम एक दिलचस्प उदाहरण के बारे में जानकारी साझा करना चाहते हैं जो स्पष्ट रूप से अपने मुनाफे को अधिकतम करने के लिए हमलावरों की इच्छा को दर्शाता है। 2-इन -1 खतरा खुद को कोरोनावायरस कहता है। और मैलवेयर के बारे में विस्तृत जानकारी कट के तहत है।

कोरोनावायरस के विषय का शोषण एक महीने से अधिक समय पहले शुरू हुआ था। हमलावरों ने महामारी के प्रसार और किए गए उपायों की जानकारी में सार्वजनिक हित का इस्तेमाल किया। नेटवर्क पर बड़ी संख्या में विभिन्न विजेट, विशेष एप्लिकेशन और फर्जी साइटें दिखाई दी हैं जो उपयोगकर्ताओं से समझौता करती हैं, डेटा चोरी करती हैं, और कभी-कभी डिवाइस की सामग्री को एन्क्रिप्ट करती हैं और फिरौती की आवश्यकता होती है। यह वही है जो कोरोनावायरस ट्रैकर मोबाइल ऐप करता है, जिसने डिवाइस तक पहुंच को अवरुद्ध कर दिया और फिरौती की आवश्यकता थी।

मैलवेयर के प्रसार के लिए एक अलग विषय वित्तीय सहायता उपायों के साथ एक गड़बड़ हो गया है। कई देशों में, सरकार ने एक महामारी के दौरान आम नागरिकों और व्यापार प्रतिनिधियों को सहायता और समर्थन का वादा किया है। और लगभग कहीं भी, यह सहायता प्राप्त करना सरल और पारदर्शी नहीं है। इसके अलावा, कई लोगों को उम्मीद है कि उन्हें आर्थिक रूप से मदद मिलेगी, लेकिन यह नहीं पता कि वे उन लोगों की सूची में शामिल हैं जिन्हें राज्य सब्सिडी प्राप्त होगी या नहीं। और जिन लोगों को पहले से ही राज्य से कुछ मिला है, वे अतिरिक्त सहायता से इनकार करने की संभावना नहीं रखते हैं।

यह वही है जो हमलावरों का उपयोग करते हैं। वे बैंकों, वित्तीय नियामकों और सामाजिक सुरक्षा अधिकारियों की ओर से पत्र भेजकर मदद मांगते हैं। आपको केवल लिंक का अनुसरण करने की आवश्यकता है ...

यह अनुमान लगाना मुश्किल नहीं है कि एक संदिग्ध पते पर एक क्लिक के बाद एक व्यक्ति फ़िशिंग साइट पर समाप्त होता है जहां उसे अपनी वित्तीय जानकारी दर्ज करने के लिए आमंत्रित किया जाता है। सबसे अधिक बार, साइट के उद्घाटन के साथ, हमलावर व्यक्तिगत डेटा चोरी करने और विशेष रूप से, वित्तीय जानकारी के उद्देश्य से एक ट्रोजन कार्यक्रम के साथ एक कंप्यूटर को संक्रमित करने की कोशिश करते हैं। कभी-कभी पत्र के अनुलग्नक में एक पासवर्ड-संरक्षित फ़ाइल होती है जिसमें स्पाइवेयर या रैंसमवेयर के रूप में "आप सरकार से समर्थन कैसे प्राप्त कर सकते हैं" पर महत्वपूर्ण जानकारी होती है।

इसके अलावा, Infostealer श्रेणी के कार्यक्रम भी हाल ही में सोशल नेटवर्क पर फैलने लगे हैं। उदाहरण के लिए, यदि आप कुछ वैध विंडोज उपयोगिता को डाउनलोड करना चाहते हैं, तो समझदारी से कहें। [] सबसे अच्छा, इन्फॉस्टीलर इसके साथ अच्छी तरह से आ सकता है। लिंक पर क्लिक करके, उपयोगकर्ता को एक बूटलोडर प्राप्त होता है जो उपयोगिता के साथ-साथ मैलवेयर डाउनलोड करता है, और पीड़ित के कंप्यूटर के कॉन्फ़िगरेशन के आधार पर डाउनलोड स्रोत का चयन किया जाता है।

कोरोनावायरस 2022

हमने यह पूरा भ्रमण क्यों किया? तथ्य यह है कि नए मैलवेयर, जिनमें से रचनाकारों ने बहुत लंबे समय तक नाम के बारे में नहीं सोचा था, बस सबसे अच्छा अवशोषित किया और दो प्रकार के हमलों से पीड़ित को खुश किया। एन्क्रिप्शन प्रोग्राम (कोरोनावायरस) एक तरफ लोड किया गया है, और दूसरी तरफ केपीओटी इन्फॉस्टीलर।

कोरोनावायरस रैंसमवेयर

एन्क्रिप्ट करने वाला अपने आप में एक छोटा 44KB फ़ाइल है। खतरा सरल लेकिन प्रभावी है। निष्पादन योग्य फ़ाइल एक यादृच्छिक नाम के तहत खुद को कॉपी करती है %AppData%\Local\Temp\vprdh.exe, और रजिस्ट्री में एक कुंजी भी स्थापित करती है \Windows\CurrentVersion\Run। कॉपी रखने के बाद, मूल हटा दिया जाता है।

अधिकांश रैंसमवेयर प्रोग्रामों की तरह, कोरोनावायरस स्थानीय बैकअप को हटाने और निम्न सिस्टम कमांड को निष्पादित करके शैडो फ़ाइलों को अक्षम करने का प्रयास करता है: अगला, सॉफ़्टवेयर फ़ाइलों को एन्क्रिप्ट करना शुरू करता है। प्रत्येक एन्क्रिप्टेड फ़ाइल का नाम शुरुआत में होगा, और बाकी सब कुछ समान रहता है। इसके अलावा, रैंसमवेयर ड्राइव C के नाम को कोरोनावायरस में बदल देता है।

C:\Windows\system32\VSSADMIN.EXE Delete Shadows /All /Quiet
C:\Windows\system32\wbadmin.exe delete systemstatebackup -keepVersions:0 -quiet
C:\Windows\system32\wbadmin.exe delete backup -keepVersions:0 -quiet

coronaVi2022@protonmail.ch__

प्रत्येक निर्देशिका में जो कि यह वायरस संक्रमित करने में कामयाब रहा है, एक CoronaVirus.txt फ़ाइल दिखाई देती है, जिसमें भुगतान निर्देश होते हैं। बायबैक केवल 0.008 बिटकॉइन या लगभग $ 60 है। मुझे कहना होगा, यह एक बहुत ही मामूली संकेतक है। और यहाँ मामला या तो यह है कि लेखक ने खुद को बहुत समृद्ध बनाने का लक्ष्य निर्धारित नहीं किया ... या, इसके विपरीत, यह निर्णय लिया कि यह एक अद्भुत राशि है जिसे प्रत्येक व्यक्ति आत्म-अलगाव पर घर बैठे भुगतान कर सकता है। सहमत हूं, यदि आप बाहर नहीं जा सकते हैं, तो कंप्यूटर को फिर से काम करने के लिए $ 60 इतना नहीं है।

इसके अलावा, नया रैंसमवेयर अस्थायी फ़ाइलों के लिए एक फ़ोल्डर में एक छोटा डॉस निष्पादन योग्य लिखता है और इसे रजिस्ट्री में BootExecute कुंजी के तहत पंजीकृत करता है ताकि अगली बार कंप्यूटर के पुनरारंभ होने पर भुगतान करने के निर्देश प्रदर्शित हों। सिस्टम के मापदंडों के आधार पर, यह संदेश नहीं दिखाया जा सकता है। हालाँकि, सभी फ़ाइलों को एन्क्रिप्ट करने के बाद, कंप्यूटर स्वचालित रूप से पुनरारंभ हो जाएगा।

केपीओटी इन्फोटेलर

यह रैनसमवेयर भी KPOT स्पाइवेयर के साथ आता है। यह उल्लंघनकर्ता कुकीज़ को चोरी कर सकता है और विभिन्न प्रकार के ब्राउज़रों से पासवर्ड को सहेज सकता है, साथ ही एक पीसी (स्टीम सहित), जेबर मैसेंजर और स्काइप पर इंस्टॉल किए गए गेम से भी। उनकी रुचि के क्षेत्रों में एफ़टीपी और वीपीएन तक पहुंच भी शामिल है। अपना काम पूरा करने और संभव होने वाली हर चीज़ को चुराने के बाद, जासूस निम्नलिखित आदेश के साथ खुद को हटा देता है:

cmd.exe /c ping 127.0.0.1 && del C:\temp\kpot.exe

पहले से ही केवल रैंसमवेयर नहीं है

कोरोनोवायरस महामारी के विषय से बंधे इस हमले ने एक बार फिर साबित कर दिया कि आधुनिक रैंसमवेयर न केवल आपकी फाइलों को एन्क्रिप्ट करना चाहता है। इस मामले में, पीड़ित विभिन्न साइटों और पोर्टलों पर पासवर्ड चोरी करने का जोखिम उठाता है। भूलभुलैया और डोपेलपायमर जैसे उच्च संगठित साइबर साइबर समूहों को पहले ही चुराए गए व्यक्तिगत डेटा का उपयोग करने के लिए उपयोगकर्ताओं को ब्लैकमेल करने के लिए लटका दिया गया है, अगर वे फ़ाइल वसूली के लिए भुगतान नहीं करना चाहते हैं। वास्तव में, अचानक वे इतने महत्वपूर्ण नहीं हैं, या उपयोगकर्ता के पास एक बैकअप प्रणाली है जो रैंसमवेयर हमले के लिए खुद को उधार नहीं देता है।

अपनी सरलता के बावजूद, नए कोरोनावायरस स्पष्ट रूप से प्रदर्शित करते हैं कि साइबर अपराधी अपनी आय बढ़ाने और विमुद्रीकरण के अतिरिक्त साधनों की तलाश करते हैं। यह रणनीति खुद नई नहीं है - कई सालों से अब तक क्रिप्टोग्राफर्स द्वारा हमला करने वाले विश्लेषकों को देखा गया है, जो पीड़ित के कंप्यूटर पर वित्तीय ट्रोजन भी लगाते हैं। इसके अलावा, आधुनिक परिस्थितियों में, हमलावरों के मुख्य लक्ष्य - डेटा रिसाव से ध्यान हटाने के लिए आम तौर पर एक एनक्रिप्टर हमला डायवर्जन हो सकता है।

एक तरह से या किसी अन्य, इस तरह के खतरों से सुरक्षा केवल साइबर रक्षा के लिए एक एकीकृत दृष्टिकोण का उपयोग करके प्राप्त की जा सकती है। और आधुनिक सुरक्षा प्रणालियाँ मशीन लर्निंग तकनीकों का उपयोग करके ह्यूरिस्टिक एल्गोरिदम के कारण काम शुरू करने से पहले ही इस तरह के खतरों (दोनों घटक हैं) को आसानी से रोक देती हैं। बैकअप / डिजास्टर रिकवरी सिस्टम के साथ एकीकरण के मामले में, पहले क्षतिग्रस्त फाइलों को तुरंत बहाल किया जाएगा।

रुचि रखने वालों के लिए,

IoC फ़ाइलों का हैश : कोरोनाविरस
रैनसमवेयर : 3299f07bc0711b3587fe8a1c6bf3ee6bcbcc147bfbbbbbdbbbc8989db3b3b3b3b3b3b3x3443b3x3k3 &bb3k3443b3x3x3x3x3x3x3x3x3&hl=a3k3 करने के लिए हो जाएगा।

डिजिटल कोरोनावायरस - रैंसमवेयर और इन्फोस्टीलर का संयोजन

कोरोनावायरस 2022

कोरोनावायरस रैंसमवेयर

केपीओटी इन्फोटेलर

पहले से ही केवल रैंसमवेयर नहीं है

More articles: