क्विक हिल सेक्युरिटी ल्याब्सले सेप्टेम्बरको अन्तिम हप्तामा सुरु भएको कुख्यात लकी र्यान्समवेयर प्रकोपलाई अवलोकन गरिरहेको छ। यो प्रकोप विभिन्न विषयहरू र विभिन्न संलग्नक नामहरू भएका स्पाम इमेलहरूबाट सुरु भयो। सेप्टेम्बर २६ मा , लकी र्यान्समवेयरको नयाँ संस्करण डेलिभर गर्ने स्पाम अभियान सुरु भयो। यस अभियानमा देखिएको समानता भनेको '.७z' विस्तारको साथ संलग्नकहरू समाप्त हुनु थियो। सेप्टेम्बर २६ पछि , हामीले यस्ता धेरै उदाहरणहरू देख्न थाल्यौं र चाँडै यो एक प्रमुख प्रकोपमा परिणत भयो। यस अभियानका केही महत्त्वपूर्ण पक्षहरू हेरौं।
संक्रमण शृङ्खला
एउटा सामान्य संक्रमण श्रृंखला स्पाम इमेलबाट सुरु हुन्छ। यस अभियानमा प्रयोग गरिएको यस्तै एउटा स्पाम इमेल तल दिइएको छ,
चित्र १: संलग्नकको रूपमा दुर्भावनापूर्ण 'इनभ्वाइस' सहितको स्पाम इ-मेल
अवलोकन गरिएका केही विषय नामहरू र संलग्नताहरू हुन्,
विषय नामहरू:-
- बीजक PIS7316453
- ०३_इनभ्वाइस_७१३७
संलग्नकहरूको नाम:-
- इनभ्वाइस PIS7316453_7z.ANTIVIRUS-34287
- ००१_४४१०.७z
माथिबाट देख्न सकिन्छ, प्रत्येक स्पाम इ-मेलमा विषय नाम र संलग्नकहरू फरक हुन्छन्। यो सामान्यतया आक्रमणकारीहरूद्वारा सुरक्षा उत्पादनहरूद्वारा पत्ता लगाउनबाट बच्नको लागि गरिन्छ।
यी इमेलहरू बीचको साझा कुरा भनेको .7z एक्सटेन्सनहरू भएका संलग्नकहरू हुन् जसमा दुर्भावनापूर्ण VBS फाइल हुन्छ जसले ransomware पेलोड डाउनलोड र लन्च गर्दछ।
यो भेरियन्ट एन्क्रिप्टेड फाइलहरूको लागि प्रयोग गरिएको एक्सटेन्सनको अपवाद बाहेक अन्य लकी र्यान्समवेयर भेरियन्टहरूसँग कार्यक्षमताको हिसाबले लगभग समान छ। यस पटक प्रयोग गरिएको एक्सटेन्सन रोचक साबित भयो। यसले अघिल्लो प्रसिद्ध एक्सटेन्सन '.locky' लाई '.ykcol' मा उल्ट्याएको छ। तल लकी र्यान्सम स्क्रिनको स्क्रिन-सट छ।
चित्र २: लकी र्यान्सम स्क्रिन
साथै तल उही सन्देशहरू भएको HTML फाइल प्रत्येक ड्राइभको रूटमा छोडिन्छ।
चित्र ३: लकी फिरौती HTML सन्देश
हाल कुनै पनि लकी र्यान्समवेयर इन्क्रिप्टेड फाइलहरूको लागि कुनै डिक्रिप्टर उपलब्ध छैन र लकीको यो नयाँ संस्करण यसको अपवाद होइन।
छिटो निको हुने र Seqrite उत्पादनहरूले यसको बहु-स्तरीय सुरक्षा प्रस्ताव मार्फत लकी र्यान्समवेयरको यो प्रकोप विरुद्ध सुरक्षा प्रदान गर्दछ।
सम्झौताको सूचक
- b035ddc1f0738c3f90cb5c0b804e1775
- efdb6033dccf27fe103b8fc13bc4f2d7
विषय कुरा विज्ञहरु
शलाका पाटिल|स्वप्नील निगाडे|श्रीराम मुंडे
क्विक हिल सेक्युरिटी ल्याब्स
