GIMMICK Malware
macOS उपकरणों को लक्षित एक पूर्व अज्ञात मैलवेयर का खुलासा इन्फोसेक शोधकर्ताओं द्वारा किया गया है। GIMMICK मैलवेयर के रूप में ट्रैक किया गया, इस खतरे को Storm Cloud के नाम से जाने जाने वाले चीनी साइबर जासूसी समूह के दुर्भावनापूर्ण शस्त्रागार का एक हिस्सा होने के लिए जिम्मेदार ठहराया गया है। खतरे के बारे में विवरण शोधकर्ताओं द्वारा एक रिपोर्ट में प्रकाशित किया गया था, जो मैकबुक प्रो डिवाइस की रैम से मैलवेयर निकालने में सक्षम थे। यह अनुमान लगाया गया है कि डिवाइस एक जासूसी अभियान के हिस्से के रूप में संक्रमित था जो 2021 के अंत में हुआ था।
तकनीकी जानकारी
GIMMICK मैलवेयर एक बहु-मंच वाला खतरा है। इसके macOS वेरिएंट ऑब्जेक्टिव C का उपयोग करके लिखे गए हैं जबकि Windows-टारगेटिंग वाले .NET और Delphi का उपयोग करके बनाए गए हैं। कुछ कोड अंतरों की उपस्थिति के बावजूद, सभी वेरिएंट समान व्यवहार पैटर्न, कमांड-एंड-कंट्रोल (C2, C & C) इन्फ्रास्ट्रक्चर और फ़ाइल पथ प्रदर्शित करते हैं। यह भी ध्यान दिया जाना चाहिए कि मैलवेयर Google ड्राइव की सेवाओं का भारी दुरुपयोग करता है।
लक्षित सिस्टम पर तैनात होने के बाद, GIMMICK तीन अलग-अलग मैलवेयर घटकों को लोड करता है - DriveManager, FileManager और GCDTimerManager। घटकों के नाम उनके कार्यों और कार्यात्मकताओं को दर्शाते हैं। FileManager स्थानीय निर्देशिका को नियंत्रित करता है जिसमें C2 जानकारी और कमांड कार्यों से संबंधित डेटा होता है। GCDTimerManger आवश्यक GCD ऑब्जेक्ट्स के प्रबंधन की देखरेख करता है। दूसरी ओर, DriveManager, Google ड्राइव से संबंधित विभिन्न क्रियाओं के लिए ज़िम्मेदार है। अधिक विशेष रूप से, यह Google ड्राइव और प्रॉक्सी सत्रों का प्रबंधन करता है, विशिष्ट Google ड्राइव निर्देशिका के पदानुक्रम का एक स्थानीय मानचित्र बनाए रखता है, Google ड्राइव सत्र के माध्यम से किसी भी डाउनलोड और अपलोड कार्यों को संभालता है, और बहुत कुछ।
धमकी देने वाले आदेश
शोधकर्ताओं के अनुसार, संपूर्ण GIMMICK मैलवेयर ऑपरेशन की अतुल्यकालिक प्रकृति के लिए कमांड निष्पादन के लिए एक चरणबद्ध दृष्टिकोण की आवश्यकता होती है। ये आदेश सिस्टम को एईएस-एन्क्रिप्टेड रूप में प्रेषित किए जाते हैं और कुल सात हैं। थ्रेट ऐक्टर मैलवेयर को क्षतिग्रस्त डिवाइस के बारे में आधार सिस्टम जानकारी संचारित करने, C2 सर्वर पर फ़ाइलें अपलोड करने या संक्रमित सिस्टम में चुनी गई फ़ाइलों को डाउनलोड करने, शेल कमांड निष्पादित करने और बहुत कुछ करने का निर्देश दे सकता है।
