चीयर्सक्रिप्ट रैनसमवेयर
साइबर सुरक्षा शोधकर्ताओं द्वारा VMware ESXi सर्वर को लक्षित करने वाले एक नए लिनक्स-आधारित रैंसमवेयर परिवार का खुलासा किया गया है। इस विशेष मैलवेयर के बारे में विवरण ट्रेंड माइक्रो की एक रिपोर्ट में सामने आया था, जो खतरे को चीयर्सरीप्ट, या चीयर्स रैनसमवेयर के रूप में ट्रैक कर रहा था। यह ध्यान दिया जाना चाहिए कि ESXi सर्वरों का शोषण करने का यह पहला दुर्भावनापूर्ण प्रयास नहीं है। पहले, रैनसमवेयर परिवारों जैसे कि लॉकबिट , हाइव और रैनसोमईएक्सएक्स ने सभी लक्षित ईएसएक्सआई सिस्टमों को प्रभावित संगठनों से पैसे निकालने के इरादे से लक्षित किया है।
वर्चुअल मशीन (VM) बनाने और चलाने के लिए उद्यम व्यापक रूप से ESXi का उपयोग करते हैं, जबकि समान ड्राइव स्टोरेज को साझा करते हैं। सभी आकारों और भौगोलिक स्थानों के संगठनों द्वारा व्यापक रूप से अपनाने ने ESXi सर्वरों को साइबर अपराधी संगठनों के लिए एक आकर्षक लक्ष्य बना दिया है।
तकनीकी जानकारी
इससे पहले कि इसे संक्रमित डिवाइस पर पूरी तरह से तैनात किया जा सके, चीयर्सक्रिप्ट को एक विशिष्ट इनपुट पैरामीटर की आवश्यकता होती है जो एन्क्रिप्शन के लिए सटीक पथ निर्दिष्ट करता है। बाद में, खतरा ESXCLI के माध्यम से वर्तमान में चल रही VM प्रक्रियाओं को समाप्त करने के लिए एक कमांड को लागू और निष्पादित करेगा। यह VMware से संबंधित फाइलों के सफल एन्क्रिप्शन को सुनिश्चित करने के लिए ऐसा करता है जो अन्यथा दुर्गम हो सकता है। आखिरकार, खतरा विशेष रूप से '.log,' '.vmdk,' '.vmem,' '.vswp' और '.vmsn' एक्सटेंशन वाली फाइलों को लक्षित करता है।
अपने एन्क्रिप्शन रूटीन के लिए, Cheerscrypt SOSEMANUK स्ट्रीम सिफर और ECDH के संयोजन का उपयोग करता है। फ़ाइलें SOSEMANUK के साथ एन्क्रिप्ट की गई हैं, जबकि ECDH कुंजी उत्पन्न करने के लिए जिम्मेदार है। प्रत्येक लॉक की गई फ़ाइल में एक नए एक्सटेंशन के रूप में इसके नाम के साथ '.Cears' जोड़ा जाएगा। खतरे की एक अजीबोगरीब विशेषता यह है कि यह फाइलों के एन्क्रिप्शन को शुरू करने से पहले उनके नामों को संशोधित करता है।
चीयर्सक्रिप्ट के फिरौती नोट से पता चलता है कि इसके साइबर अपराधी ऑपरेटर डबल-एक्सटॉर्शन स्कीम चला रहे हैं। अपने पीड़ितों की फाइलों को लॉक करने के अलावा, हैकर्स ने यह भी दावा किया है कि हैकर्स ने हैक किए गए सिस्टम से मूल्यवान गोपनीय जानकारी एकत्र की है। यदि तीन दिनों के भीतर उनकी मांगों को पूरा नहीं किया जाता है, तो धमकी देने वाले अभिनेताओं ने चेतावनी दी है कि वे अर्जित जानकारी को जनता के लिए प्रकाशित करना शुरू कर देंगे।
