डिजिटल महामारी: कोरोनावायरस बनाम कोविपर

कोरोनावायरस महामारी की पृष्ठभूमि के खिलाफ, एक भावना है कि कोई कम बड़े पैमाने पर डिजिटल महामारी इसके साथ नहीं भड़की है [1] । फ़िशिंग साइटों, स्पैम, धोखाधड़ी वाले संसाधनों, मैलवेयर और इस तरह की दुर्भावनापूर्ण गतिविधि की संख्या की वृद्धि दर गंभीर चिंता का कारण बनती है। बनाई गई अराजकता के दायरे के बारे में समाचार कहता है कि "जबरन वसूली करने वाले लोग चिकित्सा संस्थानों पर हमला नहीं करने का वादा करते हैं" [2] । हां, बिल्कुल इस तरह: एक महामारी के दौरान मानव जीवन और स्वास्थ्य की रक्षा करने वालों पर भी दुर्भावनापूर्ण सॉफ़्टवेयर द्वारा हमला किया जाता है, क्योंकि यह चेक गणराज्य में था, जहां कोविपर रैंसमवेयर ने कई अस्पतालों को बाधित किया था [3] ।
समझने की इच्छा है कि कोरोनोवायरस विषयों का शोषण करने वाले रैंसमवेयर क्या हैं और वे इतनी जल्दी क्यों दिखाई देते हैं। नेटवर्क पर, मैलवेयर के नमूने पाए गए - CoViper और CoronaVirus, जिन्होंने सार्वजनिक अस्पतालों और चिकित्सा केंद्रों सहित कई कंप्यूटरों पर हमला किया।
ये दोनों निष्पादन योग्य फाइलें पोर्टेबल निष्पादन योग्य प्रारूप में हैं, जिसका अर्थ है कि वे विंडोज पर लक्षित हैं। वे x86 के लिए भी संकलित हैं। यह उल्लेखनीय है कि वे एक-दूसरे से बहुत मिलते-जुलते हैं, केवल CoViper ने डेल्फी में लिखा है, जैसा कि 19 जून, 1992 की संकलन तिथि और अनुभागों के नाम से स्पष्ट है, और CoronaVirus C. दोनों में एन्क्रिप्टर्स के प्रतिनिधि हैं।
रैंसमवेयर रैंसमवेयर या रैंसमवेयर एक ऐसा प्रोग्राम है, जब यह पीड़ित के कंप्यूटर तक पहुंचता है, उपयोगकर्ता फ़ाइलों को एन्क्रिप्ट करता है, ऑपरेटिंग सिस्टम को लोड करने की सामान्य प्रक्रिया को बाधित करता है, और उपयोगकर्ता को सूचित करता है कि उसे डिक्रिप्ट करने के लिए हमलावरों को भुगतान करने की आवश्यकता है।
प्रोग्राम शुरू करने के बाद, वे कंप्यूटर पर उपयोगकर्ता फ़ाइलों की खोज करते हैं और उन्हें एन्क्रिप्ट करते हैं। वे मानक API फ़ंक्शंस का उपयोग करके एक खोज करते हैं, जिसके उदाहरण MSDN [4] पर आसानी से मिल सकते हैं ।


अंजीर। 1 उपयोगकर्ता फ़ाइलों के लिए खोजें

कुछ समय बाद, वे कंप्यूटर को पुनरारंभ करते हैं और कंप्यूटर को लॉक करने के बारे में एक समान संदेश प्रदर्शित करते हैं।

अंजीर। 2 अवरुद्ध संदेश

ऑपरेटिंग सिस्टम की बूट प्रक्रिया को बाधित करने के लिए, एनक्रिप्टर्स विंडोज एपीआई का उपयोग करके बूट रिकॉर्ड (एमबीआर) [5] को संशोधित करने के लिए एक सरल तकनीक का उपयोग करते हैं।

अंजीर। 3 बूट रिकॉर्ड का संशोधन।

कई अन्य रैंसमवेयर स्मार्टरनॉम, भूलभुलैया, ओएनआई रैंसमवेयर, बायोसिट्स, एमबीआरलॉक रैंसमवेयर, एचडीडीसीट्रिप्टर रैनसमवेयर, रेडबूट, यूसडिस्क कंप्यूटर आउटपुट की इस पद्धति का उपयोग करते हैं। एमबीआर पुनर्लेखन का कार्यान्वयन नेटवर्क पर एमबीआर लॉकर जैसे कार्यक्रमों के लिए स्रोत कोड के आगमन के साथ आम जनता के लिए उपलब्ध है। इसके समर्थन में, GitHub [6] पर आप Visual Studio के लिए स्रोत कोड या तैयार परियोजनाओं के साथ बड़ी संख्या में रिपॉजिटरी पा सकते हैं।
GitHub [7] के साथ इस कोड को संकलित करना, यह कुछ सेकंड में उपयोगकर्ता के कंप्यूटर को क्रैश करने वाले प्रोग्राम को बदल देता है। और इसे इकट्ठा करने में लगभग पांच या दस मिनट लगते हैं।
यह पता चला है कि दुर्भावनापूर्ण मैलवेयर इकट्ठा करने के लिए आपको महान कौशल या उपकरण की आवश्यकता नहीं है, कोई भी इसे कहीं भी कर सकता है। कोड नेटवर्क पर स्वतंत्र रूप से चलता है और ऐसे कार्यक्रमों में आसानी से गुणा कर सकता है। यह मुझे लगता है। यह एक गंभीर समस्या है जिसमें हस्तक्षेप और कुछ उपायों की आवश्यकता होती है।