CAPI ਬੈਕਡੋਰ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਰੂਸੀ ਆਟੋਮੋਬਾਈਲ ਅਤੇ ਈ-ਕਾਮਰਸ ਸੈਕਟਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ ਇੱਕ ਨਵੇਂ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਹੈ। ਇਹ ਹਮਲਾ ਪਹਿਲਾਂ ਤੋਂ ਦਸਤਾਵੇਜ਼ੀ ਨਾ ਹੋਣ ਵਾਲੇ .NET ਮਾਲਵੇਅਰ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ, ਜਿਸਨੂੰ ਹੁਣ CAPI ਬੈਕਡੋਰ ਵਜੋਂ ਪਛਾਣਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਉੱਨਤ ਚੋਰੀ ਅਤੇ ਡੇਟਾ ਚੋਰੀ ਤਕਨੀਕਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਇਨਫੈਕਸ਼ਨ ਵੈਕਟਰ: ਫਿਸ਼ਿੰਗ ਅਤੇ ਜ਼ਿਪ ਆਰਕਾਈਵਜ਼
ਇਨਫੈਕਸ਼ਨ ਚੇਨ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨਾਲ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ZIP ਆਰਕਾਈਵ ਹੁੰਦਾ ਹੈ। 3 ਅਕਤੂਬਰ, 2025 ਦੀ ਇੱਕ ZIP ਆਰਟੀਫੈਕਟ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਤੋਂ ਪਤਾ ਲੱਗਾ ਕਿ ਇੱਕ ਨਕਲੀ ਰੂਸੀ-ਭਾਸ਼ਾ ਦਸਤਾਵੇਜ਼ ਆਮਦਨ ਟੈਕਸ ਕਾਨੂੰਨ ਨਾਲ ਸਬੰਧਤ ਇੱਕ ਸੂਚਨਾ ਦੇ ਰੂਪ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਦਸਤਾਵੇਜ਼ ਦੇ ਨਾਲ ਇੱਕ Windows ਸ਼ਾਰਟਕੱਟ (LNK) ਫਾਈਲ ਹੈ ਜਿਸਦਾ ਨਾਮ ਪੁਰਾਲੇਖ ਦੇ ਸਮਾਨ ਹੈ: Перерасчет заработной платы 01.10.2025।
ਇਹ LNK ਫਾਈਲ ਬੈਕਡੋਰ DLL (adobe.dll) ਨੂੰ ਇੱਕ ਜਾਇਜ਼ ਮਾਈਕ੍ਰੋਸਾਫਟ ਬਾਈਨਰੀ, rundll32.exe ਰਾਹੀਂ ਚਲਾਉਂਦੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਲਿਵਿੰਗ-ਆਫ-ਦ-ਲੈਂਡ (LotL) ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਸੂਝਵਾਨ ਧਮਕੀ ਅਦਾਕਾਰਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।
ਬੈਕਡੋਰ ਸਮਰੱਥਾਵਾਂ: ਸਟੀਲਥ ਅਤੇ ਡਾਟਾ ਚੋਰੀ
ਇੱਕ ਵਾਰ ਚਲਾਉਣ ਤੋਂ ਬਾਅਦ, CAPI ਬੈਕਡੋਰ ਚੋਰੀ ਨੂੰ ਬਣਾਈ ਰੱਖਦੇ ਹੋਏ ਕਈ ਕੰਮ ਕਰਦਾ ਹੈ:
- ਪ੍ਰਬੰਧਕ ਅਧਿਕਾਰਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ
- ਇੰਸਟਾਲ ਕੀਤੇ ਐਂਟੀਵਾਇਰਸ ਉਤਪਾਦਾਂ ਦੀ ਸੂਚੀ ਇਕੱਠੀ ਕਰਦਾ ਹੈ।
- ਡੀਕੋਏ ਦਸਤਾਵੇਜ਼ ਨੂੰ ਧਿਆਨ ਭਟਕਾਉਣ ਦੇ ਤੌਰ 'ਤੇ ਖੋਲ੍ਹਦਾ ਹੈ।
- ਵਾਧੂ ਕਮਾਂਡਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਇੱਕ ਰਿਮੋਟ ਸਰਵਰ (91.223.75[.]96) ਨਾਲ ਜੁੜਦਾ ਹੈ।
ਪ੍ਰਾਪਤ ਕਮਾਂਡਾਂ ਮਾਲਵੇਅਰ ਨੂੰ ਇਹ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ:
- ਗੂਗਲ ਕਰੋਮ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਐਜ, ਅਤੇ ਮੋਜ਼ੀਲਾ ਫਾਇਰਫਾਕਸ ਵਰਗੇ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਅਤੇ ਡੇਟਾ ਚੋਰੀ ਕਰਨਾ
- ਸਕ੍ਰੀਨਸ਼ਾਟ ਕੈਪਚਰ ਕਰੋ
- ਸਿਸਟਮ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰੋ
- ਫੋਲਡਰ ਸਮੱਗਰੀਆਂ ਦੀ ਗਿਣਤੀ ਕਰੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਰਿਮੋਟ ਸਰਵਰ ਤੇ ਐਕਸਫਿਲਟ੍ਰੇਟ ਕਰੋ
ਚੋਰੀ ਅਤੇ ਦ੍ਰਿੜਤਾ ਦੇ ਢੰਗ
CAPI ਬੈਕਡੋਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਈ ਜਾਂਚਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਕਿ ਇਹ ਇੱਕ ਵਰਚੁਅਲ ਵਾਤਾਵਰਣ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੈ ਜਾਂ ਇੱਕ ਅਸਲੀ ਹੋਸਟ 'ਤੇ। ਸਥਿਰਤਾ ਲਈ, ਇਹ ਦੋ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ:
- ਇੱਕ ਨਿਯਤ ਕੰਮ ਬਣਾਉਣਾ
ਟੀਚਾ ਵਿਸ਼ੇਸ਼ਤਾ ਅਤੇ ਸੂਚਕ
ਮਾਹਰ ਇਸ ਮੁਹਿੰਮ ਨੂੰ ਰੂਸੀ ਆਟੋਮੋਬਾਈਲ ਸੈਕਟਰ ਨਾਲ ਜੋੜਦੇ ਹਨ ਕਿਉਂਕਿ ਇਹ ਡੋਮੇਨ carprlce.ru ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਜਾਇਜ਼ carprice.ru ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ।
ਇਹ ਮਾਲਵੇਅਰ ਆਪਣੇ ਆਪ ਵਿੱਚ ਇੱਕ .NET DLL ਹੈ ਜੋ ਮੁੱਖ ਤੌਰ 'ਤੇ ਇੱਕ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਵਜੋਂ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਬਾਹਰ ਕੱਢਦੇ ਹੋਏ ਲਗਾਤਾਰ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਲਈ ਸਥਿਰਤਾ ਸਥਾਪਤ ਕਰਦਾ ਹੈ।
