ਚੀਅਰਸਕ੍ਰਿਪਟ ਰੈਨਸਮਵੇਅਰ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ VMware ESXi ਸਰਵਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲੇ ਇੱਕ ਨਵੇਂ ਲੀਨਕਸ-ਅਧਾਰਤ ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰ ਦਾ ਪਰਦਾਫਾਸ਼ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਖਾਸ ਮਾਲਵੇਅਰ ਬਾਰੇ ਵੇਰਵੇ Cheersrypt, ਜਾਂ Cheers Ransomware ਦੇ ਰੂਪ ਵਿੱਚ ਖਤਰੇ ਨੂੰ ਟਰੈਕ ਕਰਦੇ ਹੋਏ Trend Micro ਦੁਆਰਾ ਇੱਕ ਰਿਪੋਰਟ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤੇ ਗਏ ਸਨ। ਇਹ ਨੋਟ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ESXi ਸਰਵਰਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਇਹ ਪਹਿਲੀ ਮਾੜੀ ਸੋਚ ਵਾਲੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਹੈ। ਪਹਿਲਾਂ, ਰੈਨਸਮਵੇਅਰ ਪਰਿਵਾਰਾਂ ਜਿਵੇਂ ਕਿ LockBit , Hive , ਅਤੇ RansomEXX ਨੇ ਪ੍ਰਭਾਵਿਤ ਸੰਗਠਨਾਂ ਤੋਂ ਪੈਸੇ ਕੱਢਣ ਦੇ ਇਰਾਦੇ ਨਾਲ, ਸਾਰੇ ESXi ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ।
ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ESXi ਦੀ ਵਰਤੋਂ ਵਰਚੁਅਲ ਮਸ਼ੀਨਾਂ (VM) ਬਣਾਉਣ ਅਤੇ ਚਲਾਉਣ ਲਈ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਉਸੇ ਡਰਾਈਵ ਸਟੋਰੇਜ ਨੂੰ ਸਾਂਝਾ ਕਰਦੇ ਹੋਏ। ਸਾਰੇ ਆਕਾਰਾਂ ਅਤੇ ਭੂਗੋਲਿਕ ਸਥਾਨਾਂ ਦੇ ਸੰਗਠਨਾਂ ਦੁਆਰਾ ਵਿਆਪਕ ਗੋਦ ਲੈਣ ਨੇ ESXi ਸਰਵਰਾਂ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸੰਗਠਨਾਂ ਲਈ ਇੱਕ ਮੁਨਾਫਾ ਨਿਸ਼ਾਨਾ ਬਣਾ ਦਿੱਤਾ ਹੈ।
ਤਕਨੀਕੀ ਵੇਰਵੇ
ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਇਸਨੂੰ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸ 'ਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਤੈਨਾਤ ਕੀਤਾ ਜਾ ਸਕੇ, Cheerscrypt ਨੂੰ ਇੱਕ ਖਾਸ ਇਨਪੁਟ ਪੈਰਾਮੀਟਰ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਸਹੀ ਮਾਰਗ ਦਰਸਾਉਂਦਾ ਹੈ। ਬਾਅਦ ਵਿੱਚ, ਧਮਕੀ ESXCLI ਦੁਆਰਾ ਵਰਤਮਾਨ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ VM ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਇੱਕ ਕਮਾਂਡ ਨੂੰ ਲਾਗੂ ਅਤੇ ਲਾਗੂ ਕਰੇਗੀ। ਇਹ VMware-ਸਬੰਧਤ ਫਾਈਲਾਂ ਦੇ ਸਫਲ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਅਜਿਹਾ ਕਰਦਾ ਹੈ ਜੋ ਸ਼ਾਇਦ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਆਖਿਰਕਾਰ, ਧਮਕੀ ਖਾਸ ਤੌਰ 'ਤੇ '.log,' '.vmdk,' '.vmem,' '.vswp' ਅਤੇ '.vmsn' ਐਕਸਟੈਂਸ਼ਨਾਂ ਨਾਲ ਫਾਈਲਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੀ ਹੈ।
ਇਸਦੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਰੁਟੀਨ ਲਈ, ਚੀਅਰਸਕ੍ਰਿਪਟ ਸੋਸੇਮੈਨੁਕ ਸਟ੍ਰੀਮ ਸਿਫਰ ਅਤੇ ਈਸੀਡੀਐਚ ਦੇ ਸੁਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ। ਫਾਈਲਾਂ SOSEMANUK ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਦੋਂ ਕਿ ECDH ਕੁੰਜੀ ਬਣਾਉਣ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ। ਹਰੇਕ ਲਾਕ ਕੀਤੀ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਨਵੇਂ ਐਕਸਟੈਂਸ਼ਨ ਵਜੋਂ ਇਸਦੇ ਨਾਮ ਨਾਲ '.Cheers' ਜੋੜਿਆ ਜਾਵੇਗਾ। ਧਮਕੀ ਦੀ ਇੱਕ ਅਜੀਬ ਵਿਸ਼ੇਸ਼ਤਾ ਇਹ ਹੈ ਕਿ ਇਹ ਉਹਨਾਂ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਫਾਈਲਾਂ ਦੇ ਨਾਮ ਨੂੰ ਸੋਧਦਾ ਹੈ.
ਚੀਅਰਸਕ੍ਰਿਪਟ ਦੇ ਰਿਹਾਈ ਨੋਟ ਤੋਂ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਇਸਦੇ ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਰੇਟਰ ਦੋਹਰੀ-ਜਬਰਦਸਤੀ ਸਕੀਮ ਚਲਾ ਰਹੇ ਹਨ। ਆਪਣੇ ਪੀੜਤਾਂ ਦੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਲਾਕ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਹੈਕਰਾਂ ਨੇ ਉਲੰਘਣਾ ਕੀਤੇ ਸਿਸਟਮਾਂ ਤੋਂ ਕੀਮਤੀ ਗੁਪਤ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦਾ ਦਾਅਵਾ ਵੀ ਕੀਤਾ ਹੈ। ਜੇਕਰ ਉਨ੍ਹਾਂ ਦੀਆਂ ਮੰਗਾਂ ਨੂੰ 3 ਦਿਨਾਂ ਦੇ ਅੰਦਰ-ਅੰਦਰ ਪੂਰਾ ਨਾ ਕੀਤਾ ਗਿਆ ਤਾਂ ਧਮਕੀ ਦੇਣ ਵਾਲਿਆਂ ਨੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ ਕਿ ਉਹ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਜਨਤਾ ਨੂੰ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦੇਣਗੇ।
