मालवार जो मेम पढ़ता है

लंबे समय तक स्टेग्नोग्राफ़ी के बारे में कोई लेख नहीं थे। यहां एक उदाहरण है कि हैकर्स सामाजिक नेटवर्क का उपयोग करते हुए हानिरहित यातायात के रूप में अपने हमलों को कैसे छिपाते हैं।



प्रत्येक बॉटनेट को संक्रमित उपकरणों पर विभिन्न कार्यों को करने, कमांड प्राप्त करने, निर्देश प्राप्त करने, अपडेट करने और अपने नियंत्रण केंद्र के संपर्क में रहने की आवश्यकता है। दुर्भावनापूर्ण आईपी पते के साथ संचार को रोकने के लिए सुरक्षा उपकरण नेटवर्क ट्रैफ़िक को स्कैन करते हैं, हमलावर अपने हमले के बुनियादी ढांचे में "कानूनी" सेवाओं का उपयोग कर रहे हैं ताकि उनका पता लगाना मुश्किल हो जाए।

ट्रेंड माइक्रो के शोधकर्ताओं ने इस तरह की एक योजना का एक उदाहरण पाया है: एक नया मैलवेयर एक हमलावर-नियंत्रित अनुभवी खाते पर होस्ट किए गए मेमों से आदेश निकालता है। हमारे दर्शकों के लिए, यह मेम एक साधारण तस्वीर की तरह दिखता है, लेकिन कमांड केवल फ़ाइल के मेटाडेटा में उपलब्ध हैं, केवल मैलवेयर के लिए सुलभ है।

यहां एक दुर्भावनापूर्ण प्रोग्राम का एक टुकड़ा है जो ट्विटर पर एक हमलावर से छवियों को डाउनलोड करने और गुप्त आदेशों की खोज करने के लिए लागू करता है।



शोधकर्ताओं के अनुसार, प्रश्न में ट्विटर अकाउंट 2017 में बनाया गया था और इसमें केवल दो मेम शामिल थे जो स्क्रीनशॉट बनाने और उन्हें हमलावरों के सर्वर पर भेजने के लिए थे, जिसका पता प्रोग्राम पास्टबिन सेवा के माध्यम से प्राप्त करता है।

अनुवादक नोट:

पास्टबिन सेवा उपयोगकर्ताओं को बड़ी मात्रा में पाठ्य सूचनाओं का आदान-प्रदान करने की अनुमति देती है। मान लीजिए कि आपने कुछ कोड लिखे हैं, इसे पास्टबिन में भेजा है, एक URL मिला है जहां अन्य उपयोगकर्ता आपका कोड प्राप्त कर सकते हैं। यदि आपने कोड को ठीक किया है, तो पुराने URL के उपयोगकर्ताओं को पहले से ही सही कोड दिखाई देगा। एक प्रकार का गिथब, लेकिन केवल बिना गिथ।

स्क्रीनशॉट भेजने के अलावा, मैलवेयर एक चल रही प्रक्रिया की सूची, खाता नाम, एक संक्रमित मशीन पर विशिष्ट निर्देशिकाओं से फ़ाइलों की सूची प्राप्त कर सकता है और उपयोगकर्ता के क्लिपबोर्ड से डंप प्राप्त कर सकता है।

शोधकर्ताओं का मानना ​​है कि मैलवेयर विकास के प्रारंभिक चरण में है, क्योंकि स्थानीय आईपी पते को पास्टेबिन वेबसाइट पर उत्तर के रूप में इंगित किया गया है, जो एक अस्थायी ठूंठ हो सकता है।

यह ध्यान देने योग्य है कि मैलवेयर को ट्विटर से डाउनलोड नहीं किया गया था, और शोधकर्ताओं ने वर्तमान में यह पता नहीं लगाया है कि साइबर अपराधियों द्वारा पीड़ितों के कंप्यूटर पर मैलवेयर पहुंचाने के लिए किस तंत्र का उपयोग किया गया था या इस्तेमाल किया जा सकता है।

दुर्भावनापूर्ण मेमों को वितरित करने के लिए उपयोग किया जाने वाला ट्विटर खाता वर्तमान में अक्षम है, लेकिन यह अभी भी अस्पष्ट है कि इस मैलवेयर के पीछे कौन है और रहस्यमय हैकर ने मैलवेयर कैसे फैलाया।