एक नए मास्क में ट्रोलेश: रैंसमवेयर वायरस के बड़े पैमाने पर वितरण की अगली लहर

आज की शुरुआत से आज तक, जेएसओसी सीईआरटी विशेषज्ञों ने ट्रोलेश रैंसमवेयर वायरस का बड़े पैमाने पर दुर्भावनापूर्ण वितरण दर्ज किया है। एक एन्क्रिप्शन की तुलना में इसकी कार्यक्षमता व्यापक है: एन्क्रिप्शन मॉड्यूल के अलावा, इसमें कार्य केंद्र को दूरस्थ रूप से नियंत्रित करने और अतिरिक्त मॉड्यूल को फिर से लोड करने की क्षमता है। इस वर्ष के मार्च में, हमने पहले से ही ट्रोलेडेड महामारी के बारे में सूचित किया था - फिर वायरस ने IoT उपकरणों का उपयोग करके इसकी डिलीवरी की। अब, वर्डप्रेस के असुरक्षित संस्करणों और cgi-bin इंटरफ़ेस का उपयोग इसके लिए किया जाता है।



समाचार पत्र विभिन्न पतों से संचालित होता है और अक्षर के शरीर में वर्डप्रेस घटकों के साथ समझौता किए गए वेब संसाधनों के लिए एक लिंक होता है। लिंक में जावास्क्रिप्ट भाषा में स्क्रिप्ट वाली एक संग्रह है। इसके निष्पादन के परिणामस्वरूप, ट्रोलेश रैंसमवेयर डाउनलोड और लॉन्च किया जाता है।

अधिकांश सुरक्षा उपकरणों द्वारा दुर्भावनापूर्ण संदेशों का पता नहीं लगाया जाता है, क्योंकि उनमें एक वैध वेब संसाधन का लिंक होता है, लेकिन एन्टीपॉयर वर्तमान में एंटी-वायरस सॉफ़्टवेयर के अधिकांश निर्माताओं द्वारा पता लगाया जाता है। नोट: चूंकि मैलवेयर टोर नेटवर्क पर स्थित C & C सर्वर के साथ संचार करता है, इसलिए संक्रमित मशीन पर अतिरिक्त बाहरी लोड मॉड्यूल को डाउनलोड करना संभव है जो इसे "समृद्ध" कर सकता है।

इस समाचार पत्र के सामान्य संकेतों में से, आप ध्यान दें:

(१) समाचार पत्र का एक उदाहरण - "ऑर्डर के बारे में"

(2) सभी लिंक में एक बाहरी समानता है - उनमें उदाहरण के लिए कीवर्ड / wp-content / और / doc / हैं:
हॉर्समाउथ [।] संगठन / wp-content / themes / InspiredBits / images / dummy / doc / dos /
www.montessori-academy [।] org / wp-content / themes / कैम्पस / पौराणिक कथा-कोर / कोर-एसेट्स / इमेज / सोशल-आइकॉन / लॉन्ग-शैडो / doc /
चेस्टनटप्जप [।] कॉम / wp-content / ai1wm-backups / doc /

(3) टॉर सी विभिन्न प्रबंधन सर्वरों के माध्यम से मैलवेयर पहुंचता है

(4) फ़ाइल का नाम फ़ाइलनाम बनाया गया है: C: \ ProgramData \ Windows \ csrss.exe, यह रजिस्ट्री में सॉफ़्टवेयर सॉफ़्टवेयर \ Microsoft \ Windows \ CurrentVersion \ Run शाखा में पंजीकृत है (पैरामीटर नाम क्लाइंट सर्वर रेंडम सिस्टम है)।

हम अनुशंसा करते हैं कि आप एंटी-वायरस सॉफ़्टवेयर डेटाबेस की प्रासंगिकता को सत्यापित करते हैं, कर्मचारियों को इस खतरे के बारे में सूचित करने पर विचार करते हैं, और यदि संभव हो तो उपरोक्त संकेतों के साथ आने वाले ईमेलों पर नियंत्रण कस लें।