HelloXD Ransomware
हैलोएक्सडी रैंसमवेयर एक शक्तिशाली मैलवेयर खतरा है, साइबर अपराधी इसका उपयोग विंडोज और लिनक्स सिस्टम दोनों के खिलाफ हमलों में करते हैं। मैलवेयर ने पहली बार नवंबर 2021 में साइबर सुरक्षा शोधकर्ताओं का ध्यान आकर्षित किया और तब से यह लगातार विकसित हो रहा है। खतरे के लेखकों द्वारा किए गए कुछ अधिक महत्वपूर्ण परिवर्तन पालो ऑल्टो नेटवर्क की यूनिट 42 की एक रिपोर्ट में विस्तृत थे।
शोधकर्ताओं के अनुसार, HelloXD, Babuk / Babyk नाम के एक अन्य रैंसमवेयर खतरे के लीक हुए स्रोत कोड पर आधारित है। प्रारंभिक नमूनों ने अपनी एन्क्रिप्शन प्रक्रिया के हिस्से के रूप में Curve25519-Donna और एक संशोधित HC-128 के संयोजन का उपयोग किया। हालांकि, बाद के संस्करणों ने तेजी से खरगोश सममित सिफर के लिए एचसी-128 का आदान-प्रदान किया। हैलोएक्सडी प्रत्येक संक्रमित सिस्टम के लिए एक विशिष्ट आईडी बनाता है जिसे पीड़ितों को सही डिक्रिप्शन कुंजी प्राप्त करने के लिए हमलावरों को भेजना होता है।
बेशक, धमकी देने वाले अपने पीड़ितों को एक मोटी फिरौती के भुगतान के बाद ही सहायता प्रदान करने को तैयार हैं। दरअसल, यह सुनिश्चित करने के लिए कि उनकी मांगें पूरी हों, हैकर्स डबल जबरन वसूली की योजना चलाते हैं। व्यवहार में, इसका मतलब है कि एन्क्रिप्टेड रूटीन के लगे होने से पहले भंग किए गए उपकरणों का डेटा एक दूरस्थ सर्वर पर बहिष्कृत कर दिया जाता है। अन्य साइबर क्रिमिनल संगठनों के विपरीत, हैलोएक्सडी रैनसमवेयर के संचालक एक समर्पित लीक साइट का रखरखाव नहीं करते हैं। इसके बजाय, वे प्रभावित संगठनों को पीयर-टू-पीयर चैट क्लाइंट, टॉक्स चैट के माध्यम से संचार स्थापित करने का निर्देश देते हैं। हैकर्स इस व्यवहार से दूर हो सकते हैं - हैलोएक्सडी द्वारा छोड़े गए कुछ हालिया छुड़ौती नोटों में प्याज नेटवर्क पर होस्ट की गई अभी तक निष्क्रिय वेबसाइट का लिंक शामिल है।
यूनिट 42 के शोधकर्ताओं द्वारा की गई अधिक अजीब खोजों में से एक यह है कि एक हैलोएक्सडी नमूने ने संक्रमित डिवाइस पर पिछले दरवाजे का खतरा गिरा दिया। बैकडोर ओपन-सोर्स टूल का एक संशोधित संस्करण है जिसे माइक्रोबैकडोर कहा जाता है जिसे WinCrypt API के साथ एन्क्रिप्ट किया गया है। अतिरिक्त मैलवेयर खतरे वाले अभिनेताओं को भंग मशीन पर फाइल सिस्टम में हेरफेर करने, चुनी हुई फाइलों को अपलोड करने, अतिरिक्त फाइलें या पेलोड वितरित करने और रिमोट कोड निष्पादन (आरसीई) चलाने की अनुमति देता है। पिछले दरवाजे के मैलवेयर को पीड़ित के डिवाइस से खुद को हटाने का निर्देश भी दिया जा सकता है।
