सऊदी अरब पर एक नए मैलवेयर स्टोनड्रिल से हमला हुआ है

आज, कैस्परस्की लैब विशेषज्ञों ने एक नए जटिल मैलवेयर की खोज की सूचना दी जो पीड़ित के कंप्यूटर के सभी डेटा को नष्ट कर देता है। स्टोनड्रिल नामक दुर्भावनापूर्ण सॉफ़्टवेयर, और यह न केवल हार्ड ड्राइव से जानकारी को हटाता है, बल्कि पीड़ितों पर भी जासूसी करता है। साथ ही, यह प्रोग्राम उन डिटेक्टिंग टूल्स से छुप सकता है, जिनसे एंटीवायरस प्रोडक्ट्स लैस हैं।

कैस्परस्की लैब के विशेषज्ञों के अनुसार, स्टोनड्रिल एक अन्य वायरस के समान है जिसने 2012 में उपयोगकर्ता और कॉर्पोरेट कंप्यूटरों को बहुत नुकसान पहुंचाया था। यह एक शमून कार्यक्रम है (जिसे डिस्ट्रोट के रूप में भी जाना जाता है)। यह वायरस केवल मध्य पूर्व में संचालित तेल और गैस कंपनी सऊदी अरामको में लगभग 35 हजार कंप्यूटरों के काम को बाधित करने में कामयाब रहा। संक्रमण के 10 दिन बाद ही इस संगठन के सामान्य ऑपरेशन को बहाल करना संभव था। अन्य कंपनियों और क्षेत्रों में संक्रमित कितने कंप्यूटरों का सही-सही पता नहीं है।

कंपनी के संचालन को इतने बड़े पैमाने पर झटका देने के कारण, महत्वपूर्ण क्षति हुई जिससे पूरे तेल और गैस उद्योग के काम प्रभावित हुए, न केवल सऊदी अरब में, बल्कि दुनिया में भी। इस घटना के लगभग तुरंत बाद, शमून डेवलपर्स ने अपनी गतिविधियों को रोक दिया, वायरस का प्रसार भी शून्य हो गया। अब, कैस्परस्की लैब के विशेषज्ञों के अनुसार , एक समान वायरस दिखाई दिया है जो कई अतिरिक्त मॉड्यूल से लैस है जो सॉफ्टवेयर की कार्यक्षमता का विस्तार करता है।

सच है, शामून और स्टोनड्रिल को एक ही वायरस के विभिन्न संस्करणों पर विचार करें। तथ्य यह है कि उनके काम का सिद्धांत अभी भी अलग है। इस सॉफ़्टवेयर की एक सामान्य विशेषता एंटीवायरस से छिपाने की क्षमता है। कास्पेर्स्की लैब खुद ही शमून का पता लगाने के लिए बनाए गए लक्षित हमलों का पता लगाने के लिए कई नियमों के उपयोग के माध्यम से वायरस का पता लगाने में सक्षम था, और यह पहले से ही दूसरा संस्करण है। तथ्य यह है कि शमून पिछले साल वापस आ गया और फिर से सऊदी अरब में कंपनियों के कंप्यूटरों पर हमला करना शुरू कर दिया। शमून 2.0 का पता लगाने के लिए, विशिष्ट पहचान उपकरण विकसित किए गए थे, जिनकी मदद से सुरक्षा विशेषज्ञों ने एक अन्य मैलवेयर, अज्ञात अज्ञात पाया। यह स्टोनड्रिल है।

वायरस का स्वयं पता लगाया गया था, लेकिन इसके काम के कई विवरण अज्ञात हैं। यह, उदाहरण के लिए, मैलवेयर फैलाने का एक तरीका है। हालांकि, विशेषज्ञ यह पता लगाने में सक्षम थे कि स्टोनड्रिल एंटीवायरस सॉफ़्टवेयर द्वारा कैसे ध्यान नहीं देता है। ऐसा करने के लिए, दो एंटी-इम्यूलेशन तकनीकों का उपयोग किया जाता है जो वायरस को व्यवहार से पता लगाने से बचने की अनुमति देते हैं। जब कोई व्यक्ति पीड़ित के पीसी में प्रवेश करता है, तो स्टोनड्रिल को तुरंत उस विशेष कंप्यूटर के लिए प्राथमिक ब्राउज़र की मेमोरी प्रक्रिया में एकीकृत किया जाता है। उसके बाद, वायरस हार्ड ड्राइव पर फ़ाइलों को नष्ट करना शुरू कर देता है और पीड़ितों पर जासूसी करता है। कैस्परस्की लैब के कर्मचारी चार सर्वरों का पता लगाने में सक्षम थे, जिनके माध्यम से हमलावर निगरानी करते हैं।


विश्लेषण फ़ाइल में मैलवेयर कोड का एक छोटा सा टुकड़ा

शमून और स्टोनड्रिल के बीच समानता के लिए, मैलवेयर में बहुत अधिक समानताएं हैं, हालांकि, जहां तक ​​कोई भी न्याय कर सकता है, विभिन्न टीमों ने उन्हें किया। अंतर यह है कि शमून कोड में अरबी भाषा का एक यमनी संस्करण है, और फ़ारसी भाषा स्टोनड्रिल में पाई जाती है। इससे साइबर सुरक्षा विशेषज्ञों का सुझाव है कि ईरानी और यमनी डेवलपर्स, जो सऊदी अरब की कंपनियों को अधिकतम नुकसान पहुंचाने में रुचि रखते हैं, मैलवेयर के विकास के पीछे हो सकते हैं। तथ्य यह है कि यह इस क्षेत्र में है कि स्टोन ड्रिल और शामून हमलों के पीड़ितों की अधिकतम संख्या देखी गई है। लेकिन यह केवल एक धारणा है, जिसका कोई वास्तविक आधार नहीं हो सकता है। वहीं, सऊदी अधिकारियों ने ईरान पर हमला करने का आरोप लगाया ।

एक विस्तृत विश्लेषण के बाद, कैस्परस्की लैब के कर्मचारी शमून और स्टोनड्रिल का उपयोग करते हुए हमलों के कुछ महत्वपूर्ण विवरणों का पता लगाने में सक्षम थे :

• शामून 2.0 में रैंसमवेयर मॉड्यूल जोड़ा गया है। मॉड्यूल अभी भी निष्क्रिय है, लेकिन हमलावर किसी भी समय इसे सक्रिय करने में सक्षम हैं;
• शमून, इसके नए संस्करण में कमांड सर्वर के साथ संचार के लिए एक मॉड्यूल नहीं है, लेकिन मैलवेयर के पिछले संस्करणों में यह मॉड्यूल शामिल था;
• जैसा कि ऊपर चर्चा की गई है, पीड़ित के कंप्यूटर तक पहुँचने के लिए स्टोनड्रिल ब्राउज़र मेमोरी का उपयोग करता है। लेकिन शमून ड्राइवरों के साथ काम करता है।

स्टोनड्रिल के बीच एक महत्वपूर्ण अंतर यह है कि इस वायरस को एक अनाम यूरोपीय संगठन के कंप्यूटर नेटवर्क पर हमले के दौरान देखा गया था। इस प्रकार, इस मैलवेयर को एक टीम द्वारा विकसित किया जा सकता है, जिसके हित के क्षेत्र न केवल सऊदी अरब, बल्कि यूरोप भी हैं।

Kaspersky Lab स्टोनड्रिल की गतिविधि की समानता को एक अन्य मैलवेयर , न्यूज़बीफ़ के काम के साथ नोट करता है। यह वायरस लंबे समय से सऊदी अरब में कंप्यूटर और संगठनों के कंप्यूटर नेटवर्क पर हमला कर रहा है। कंपनी के विशेषज्ञों का मानना ​​है कि शमून अल्पकालिक उपयोग के लिए एक प्रभावी उपकरण हो सकता है, जबकि न्यूज़बीफ़ और स्टोनड्रिल दीर्घकालिक एक्सपोज़र टूल हैं।

कैसपर्सकी लैब की योजना 2-6 अप्रैल, 2017 को कास्परस्की सुरक्षा विश्लेषक शिखर सम्मेलन के सम्मेलन में नए खतरे के बारे में अधिक बताने की है।