WastedLocker: एक जटिल रैंसमवेयर संस्करण जो बड़े निगमों को लक्षित करता है

रैंसमवेयर एक प्रकार का दुर्भावनापूर्ण सॉफ़्टवेयर है जिसे कंप्यूटर या सिस्टम पर फ़ाइलों को तब तक लॉक करने के लिए डिज़ाइन किया गया है जब तक कि फिरौती का भुगतान नहीं किया जाता है। 1989 का पीसी साइबोर्ग पहले दर्ज किए गए रैंसमवेयर में से एक था – इसने लॉक की गई फ़ाइलों को डिक्रिप्ट करने के लिए $ 189 की फिरौती की मांग की।

1989 के बाद से कंप्यूटर तकनीक एक लंबा सफर तय कर चुकी है, और इसके साथ रैंसमवेयर भी विकसित हुआ है, जिससे वेस्टेड लॉकर जैसे जटिल और शक्तिशाली संस्करण सामने आए हैं। तो WastedLocker कैसे काम करता है? इससे कौन प्रभावित हुआ है? और आप अपने उपकरणों की सुरक्षा कैसे कर सकते हैं?

वेस्टेड लॉकर क्या है और यह कैसे काम करता है?

पहली बार 2020 की शुरुआत में खोजा गया, WastedLocker कुख्यात हैकर समूह Evil Corp द्वारा संचालित है, जिसे INDRIK SPIDER या ड्रिडेक्स गिरोह के रूप में भी जाना जाता है, और सबसे अधिक संभावना रूसी खुफिया एजेंसियों से है।

संयुक्त राज्य अमेरिका के ट्रेजरी विभाग के विदेशी संपत्ति नियंत्रण कार्यालय ने 2019 में ईविल कॉर्प के खिलाफ प्रतिबंध जारी किए और न्याय विभाग ने इसके कथित नेता मक्सिम याकूबेट्स को दोषी ठहराया, जिसने समूह को रणनीति बदलने के लिए मजबूर किया।

WastedLocker हमले आमतौर पर SocGholish, एक रिमोट एक्सेस ट्रोजन (RAT) से शुरू होते हैं, जो दुर्भावनापूर्ण फ़ाइलों को डाउनलोड करने के लिए लक्ष्य को धोखा देने के लिए ब्राउज़र और फ्लैश अपडेट का प्रतिरूपण करता है।

सम्बंधित: रिमोट एक्सेस ट्रोजन क्या है?

एक बार जब लक्ष्य नकली अपडेट डाउनलोड कर लेता है, तो WastedLocker अपने कंप्यूटर पर सभी फाइलों को प्रभावी ढंग से एन्क्रिप्ट करता है और उन्हें "व्यर्थ" के साथ जोड़ देता है, जो ग्रैंड थेफ्ट ऑटो वीडियो गेम श्रृंखला से प्रेरित इंटरनेट मेम के लिए एक संकेत प्रतीत होता है।

इसलिए, उदाहरण के लिए, मूल रूप से "muo.docx" नाम की एक फ़ाइल एक छेड़छाड़ की गई मशीन पर "muo.docx.wasted" के रूप में दिखाई देगी।

फ़ाइलों को लॉक करने के लिए, WastedLocker उन्नत एन्क्रिप्शन स्टैंडर्ड (AES) और रिवेस्ट-शमीर-एडलमैन (RSA) एन्क्रिप्शन एल्गोरिदम के संयोजन का उपयोग करता है, जो Evil Corp की निजी कुंजी के बिना डिक्रिप्शन को लगभग असंभव बना देता है।

एईएस एन्क्रिप्शन एल्गोरिदम का उपयोग वित्तीय संस्थानों और सरकारों द्वारा किया जाता है- उदाहरण के लिए, राष्ट्रीय सुरक्षा एजेंसी (एनएसए), इसका उपयोग शीर्ष गुप्त जानकारी की सुरक्षा के लिए करती है।

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी (एमआईटी) के तीन वैज्ञानिकों के नाम पर, जिन्होंने पहली बार सार्वजनिक रूप से 1970 के दशक में इसका वर्णन किया था, आरएसए एन्क्रिप्शन एल्गोरिथ्म एईएस की तुलना में काफी धीमा है और ज्यादातर डेटा की छोटी मात्रा को एन्क्रिप्ट करने के लिए उपयोग किया जाता है।

WastedLocker प्रत्येक फ़ाइल को एन्क्रिप्ट करने के लिए एक फिरौती नोट छोड़ता है, और पीड़ित को हमलावरों से संपर्क करने का निर्देश देता है। संदेश में आमतौर पर एक प्रोटोनमेल, एक्लिप्सो या टूटनोटा ईमेल पता होता है।

फिरौती के नोट आमतौर पर अनुकूलित किए जाते हैं, नाम से लक्षित संगठन का उल्लेख करते हैं, और अधिकारियों से संपर्क करने या तीसरे पक्ष के साथ संपर्क ईमेल साझा करने के खिलाफ चेतावनी देते हैं।

बड़ी कंपनियों को लक्षित करने के लिए डिज़ाइन किया गया, मैलवेयर आमतौर पर $ 10 मिलियन तक की फिरौती के भुगतान की मांग करता है।

WastedLocker के हाई-प्रोफाइल अटैक्स

जून 2020 में, सिमेंटेक ने यूएस-आधारित कंपनियों पर 31 WastedLocker हमलों का खुलासा किया। लक्षित संगठनों का विशाल बहुमत बड़े घरेलू नाम थे और 11 फॉर्च्यून 500 कंपनियां थीं।

रैंसमवेयर ने विनिर्माण, सूचना प्रौद्योगिकी और मीडिया और दूरसंचार सहित विभिन्न क्षेत्रों की कंपनियों को निशाना बनाया।

ईविल कॉर्प ने लक्षित कंपनियों के नेटवर्क का उल्लंघन किया, लेकिन सिमेंटेक हैकर्स को वेस्टलॉकर को तैनात करने और फिरौती के लिए डेटा रखने से रोकने में कामयाब रहा।

हमलों की वास्तविक कुल संख्या बहुत अधिक हो सकती है क्योंकि रैंसमवेयर दर्जनों लोकप्रिय, वैध समाचार साइटों के माध्यम से तैनात किया गया था।

कहने की जरूरत नहीं है कि अरबों डॉलर की कंपनियों के पास शीर्ष स्तर की सुरक्षा है, जो इस बारे में बहुत कुछ बताती है कि WastedLocker कितना खतरनाक है।

उसी गर्मी में, ईविल कॉर्प ने अमेरिकी जीपीएस और फिटनेस-ट्रैकर कंपनी गार्मिन के खिलाफ वेस्टलॉकर को तैनात किया, जिसका अनुमान है कि $ 4 बिलियन से अधिक का वार्षिक राजस्व है।

जैसा कि उस समय इज़राइली साइबर सुरक्षा कंपनी वोटिरो ने नोट किया था, हमले ने गार्मिन को अपंग कर दिया था। इसने कंपनी की कई सेवाओं को बाधित कर दिया, और यहां तक ​​कि एशिया में कॉल सेंटर और कुछ उत्पादन लाइनों पर भी इसका प्रभाव पड़ा।

गार्मिन ने कथित तौर पर अपने सिस्टम तक पहुंच हासिल करने के लिए $ 10 मिलियन की फिरौती का भुगतान किया। अपनी सेवाओं को चलाने और चलाने में कंपनी को कई दिन लग गए, जिससे संभवत: बड़े पैमाने पर वित्तीय नुकसान हुआ।

हालांकि गार्मिन ने स्पष्ट रूप से सोचा था कि फिरौती का भुगतान करना स्थिति को संबोधित करने का सबसे अच्छा और सबसे कुशल तरीका है, यह ध्यान रखना महत्वपूर्ण है कि साइबर अपराधियों पर कभी भी भरोसा नहीं करना चाहिए-कभी-कभी उनके पास फिरौती भुगतान प्राप्त करने के बाद डिक्रिप्शन कुंजी प्रदान करने के लिए कोई प्रोत्साहन नहीं होता है।

आम तौर पर, साइबर हमले की स्थिति में कार्रवाई का सबसे अच्छा तरीका अधिकारियों से तुरंत संपर्क करना है।

इसके अलावा, दुनिया भर की सरकारें हैकर समूहों के खिलाफ प्रतिबंध लगाती हैं, और कभी-कभी ये प्रतिबंध उन व्यक्तियों पर भी लागू होते हैं जो फिरौती का भुगतान जमा करते हैं या सुविधा प्रदान करते हैं, इसलिए विचार करने के लिए कानूनी जोखिम भी हैं।

पाताल लोक रैंसमवेयर क्या है?

दिसंबर 2020 में, सुरक्षा शोधकर्ताओं ने पाताल लोक नामक एक नया रैंसमवेयर संस्करण देखा (2016 हेड्स लॉकर के साथ भ्रमित नहीं होना चाहिए, जिसे आमतौर पर एमएस वर्ड अटैचमेंट के रूप में ईमेल के माध्यम से तैनात किया जाता है)।

क्राउडस्ट्राइक के एक विश्लेषण में पाया गया कि हेड्स अनिवार्य रूप से वास्टेडलॉकर का 64-बिट संकलित संस्करण है, लेकिन इन दो मैलवेयर खतरों के बीच कई महत्वपूर्ण अंतरों की पहचान की गई है।

उदाहरण के लिए, WastedLocker के विपरीत, Hades प्रत्येक फ़ाइल को एन्क्रिप्ट करने के लिए फिरौती नोट नहीं छोड़ता है – यह एक एकल फिरौती नोट बनाता है। और यह फिरौती नोट में संग्रहीत करने के विपरीत, एन्क्रिप्टेड फाइलों में महत्वपूर्ण जानकारी संग्रहीत करता है।

पाताल लोक संस्करण संपर्क जानकारी नहीं छोड़ता है; इसके बजाय यह पीड़ितों को एक टोर साइट पर निर्देशित करता है, जिसे प्रत्येक लक्ष्य के लिए अनुकूलित किया जाता है। टोर साइट पीड़ित को एक फ़ाइल को मुफ्त में डिक्रिप्ट करने की अनुमति देती है, जो जाहिर तौर पर ईविल कॉर्प के लिए यह प्रदर्शित करने का एक तरीका है कि इसके डिक्रिप्शन उपकरण वास्तव में काम करते हैं।

हेड्स ने मुख्य रूप से यूएस में स्थित बड़े संगठनों को $ 1 बिलियन से अधिक वार्षिक राजस्व के साथ लक्षित किया है, और इसकी तैनाती ने ईविल कॉर्प द्वारा प्रतिबंधों को रीब्रांड करने और बचने के लिए एक और रचनात्मक प्रयास को चिह्नित किया है।

वेस्ट लॉकर से कैसे बचाव करें

साइबर हमलों के बढ़ने के साथ, रैंसमवेयर सुरक्षा उपकरणों में निवेश करना नितांत आवश्यक है। साइबर अपराधियों को ज्ञात कमजोरियों का फायदा उठाने से रोकने के लिए सभी उपकरणों पर सॉफ़्टवेयर को अद्यतित रखना भी अनिवार्य है।

परिष्कृत रैंसमवेयर वेरिएंट जैसे कि WastedLocker और Hades में बाद में स्थानांतरित करने की क्षमता है, जिसका अर्थ है कि वे क्लाउड स्टोरेज सहित नेटवर्क पर सभी डेटा तक पहुंच प्राप्त कर सकते हैं। यही कारण है कि महत्वपूर्ण डेटा को घुसपैठियों से बचाने के लिए ऑफ़लाइन बैकअप बनाए रखना सबसे अच्छा तरीका है।

चूंकि कर्मचारी उल्लंघनों का सबसे आम कारण हैं, संगठनों को बुनियादी सुरक्षा प्रथाओं पर कर्मचारियों को शिक्षित करने में समय और संसाधनों का निवेश करना चाहिए।

अंततः, एक शून्य ट्रस्ट सुरक्षा मॉडल को लागू करना यकीनन यह सुनिश्चित करने का सबसे अच्छा तरीका है कि किसी संगठन को साइबर हमले से बचाया जाए, जिसमें ईविल कॉर्प और अन्य राज्य-प्रायोजित हैकर समूहों द्वारा छेड़ा गया है।