ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਰੈਨਸਮਵੇਅਰ

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ 'ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ' ਅਧੀਨ ਕੰਮ ਕਰ ਰਹੀ ਇੱਕ ਹਾਲ ਹੀ ਵਿੱਚ ਪਛਾਣੀ ਗਈ ਰੈਨਸਮਵੇਅਰ ਸੰਸਥਾ ਨਾਲ ਜੁੜਿਆ ਇੱਕ ਨਾਪਾਕ ਪ੍ਰੋਗਰਾਮ ਹੈ। ਰਵਾਇਤੀ ਤੌਰ 'ਤੇ, ਰੈਨਸਮਵੇਅਰ ਨੂੰ ਡੀਕ੍ਰਿਪਸ਼ਨ ਦੇ ਬਦਲੇ ਫਿਰੌਤੀ ਦੀ ਮੰਗ ਕਰਦੇ ਹੋਏ, ਪੀੜਤ ਦੇ ਡੇਟਾ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਹਾਲਾਂਕਿ, ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਦਾ ਵਿਲੱਖਣ ਪਹਿਲੂ ਫਾਈਲਾਂ ਨੂੰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਬਜਾਏ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਤੋਂ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ 'ਤੇ ਇਸਦੇ ਘੋਸ਼ਿਤ ਫੋਕਸ ਵਿੱਚ ਹੈ। ਇਸ ਦਾਅਵੇ ਨੂੰ ਇਸ ਰੈਨਸਮਵੇਅਰ ਪਹਿਰਾਵੇ ਨਾਲ ਸੰਬੰਧਿਤ ਦਸਤਾਵੇਜ਼ੀ ਹਮਲਿਆਂ ਦੁਆਰਾ ਸਮਰਥਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਖਤਰੇ ਦੀ ਨੇੜਿਓਂ ਜਾਂਚ ਕਰਨ 'ਤੇ, ਇਹ ਦੇਖਿਆ ਗਿਆ ਹੈ ਕਿ ਰੈਨਸਮਵੇਅਰ '.ਲਾਕਡ' ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਨੂੰ ਜੋੜਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਅਸਲ ਵਿੱਚ '1.jpg' ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਨੂੰ '1.jpg.locked,' ਅਤੇ '2.png' ਨੂੰ '2.png.locked,' ਵਿੱਚ ਬਦਲਿਆ ਜਾਵੇਗਾ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਅੱਗੇ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਇਸ ਖਾਸ ਰੈਨਸਮਵੇਅਰ ਵਿੱਚ ਫਾਈਲਾਂ ਦੇ ਨਾਮਾਂ ਨੂੰ ਬਦਲ ਕੇ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਏਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਕਿਰਿਆ ਦੇ ਪੂਰਾ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਰੈਨਸਮਵੇਅਰ 'ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ' ਸਿਰਲੇਖ ਵਾਲਾ ਇੱਕ ਰਿਹਾਈ ਨੋਟ ਜਮ੍ਹਾ ਕਰਦਾ ਹੈ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਨੂੰ ਪਿਛਲੇ ਰੈਨਸਮਵੇਅਰ ਗਰੁੱਪ ਦਾ ਰੀਬ੍ਰਾਂਡ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ

ਸ਼ੁਰੂ ਵਿੱਚ, ਇਹ ਕਿਆਸ ਲਗਾਏ ਜਾ ਰਹੇ ਸਨ ਕਿ ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ Hive ransomware ਸਮੂਹ ਦੁਆਰਾ ਰੀਬ੍ਰਾਂਡਿੰਗ ਦੇ ਯਤਨਾਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਉਭਰਿਆ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਧਾਰਨਾ ਦੋਵਾਂ ਪ੍ਰੋਗਰਾਮਾਂ ਦੇ ਕੋਡਾਂ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ 60% ਮੈਚ 'ਤੇ ਅਧਾਰਤ ਸੀ। ਖਾਸ ਤੌਰ 'ਤੇ, ਐਫਬੀਆਈ ਅਤੇ ਯੂਰੋਪੋਲ ਨੇ ਜਨਵਰੀ 2023 ਵਿੱਚ Hive ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਅਸਫਲ ਕਰ ਦਿੱਤਾ ਸੀ।

ਰੀਬ੍ਰਾਂਡਿੰਗ ਪਰਿਕਲਪਨਾ ਦੇ ਉਲਟ, ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਰੈਨਸਮਵੇਅਰ ਨਾਲ ਜੁੜੇ ਸਮੂਹ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ ਬਿਆਨ ਨੇ ਅਜਿਹੇ ਦਾਅਵਿਆਂ ਦਾ ਖੰਡਨ ਕੀਤਾ ਹੈ। ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਭਿਨੇਤਾ ਦੇ ਅਨੁਸਾਰ, ਉਨ੍ਹਾਂ ਨੇ Hive ਦਾ ਸਰੋਤ ਕੋਡ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਹੁਣ ਬੰਦ ਹੋ ਚੁੱਕੇ Hive ਸਮੂਹ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤਾ, ਇੱਕ ਦਾਅਵਾ ਜਿਸਦਾ ਵਾਧੂ ਸਬੂਤਾਂ ਦੁਆਰਾ ਵੀ ਸਮਰਥਨ ਕੀਤਾ ਗਿਆ ਹੈ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਦਾ ਸੰਚਾਲਨ ਫੋਕਸ ਇਸਨੂੰ ਰਵਾਇਤੀ ਰੈਨਸਮਵੇਅਰ ਤੋਂ ਵੱਖਰਾ ਕਰਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਮੂਹ ਦੇ ਬਿਆਨਾਂ ਅਤੇ ਦਸਤਾਵੇਜ਼ੀ ਹਮਲਿਆਂ ਤੋਂ ਸਬੂਤ ਮਿਲਦਾ ਹੈ। ਫਾਈਲ ਐਨਕ੍ਰਿਪਸ਼ਨ 'ਤੇ ਜ਼ੋਰ ਦੇਣ ਦੀ ਬਜਾਏ, ਇਹ ਸਾਈਬਰ ਅਪਰਾਧੀ ਡੇਟਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਵੱਲ ਬਹੁਤ ਜ਼ਿਆਦਾ ਝੁਕਦੇ ਜਾਪਦੇ ਹਨ। ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਅਜਿਹੇ ਮੌਕਿਆਂ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ ਜਿੱਥੇ ਹੰਟਰਜ਼ ਇੰਟਰਨੈਸ਼ਨਲ ਦੁਆਰਾ ਸੰਕਰਮਣ ਵਿੱਚ ਕਿਸੇ ਵੀ ਕਿਸਮ ਦੀ ਏਨਕ੍ਰਿਪਸ਼ਨ ਸ਼ਾਮਲ ਨਹੀਂ ਸੀ।

ਦੋਹਰੀ-ਜਬਰਦਸਤੀ ਦੀਆਂ ਚਾਲਾਂ ਨੂੰ ਅਪਣਾਉਣਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰੁਝਾਨ ਹੈ, ਖਾਸ ਤੌਰ 'ਤੇ ਹੰਟਰਜ਼ ਇੰਟਰਨੈਸ਼ਨਲ ਵਰਗੇ ਸਮੂਹਾਂ ਵਿੱਚ ਜੋ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਉਲਟ ਕੰਪਨੀਆਂ ਅਤੇ ਸੰਸਥਾਵਾਂ ਵਰਗੀਆਂ ਵੱਡੀਆਂ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਕੁਝ ਖਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਦੇ ਉਲਟ ਜੋ ਆਪਣੇ ਟੀਚਿਆਂ ਵਿੱਚ ਚੋਣਤਮਕਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕਰਦੇ ਹਨ, ਹੰਟਰਜ਼ ਇੰਟਰਨੈਸ਼ਨਲ ਇਸਦੇ ਲਾਗਾਂ ਵਿੱਚ ਇੱਕ ਵਧੇਰੇ ਮੌਕਾਪ੍ਰਸਤ ਪਹੁੰਚ ਅਪਣਾਉਂਦੇ ਪ੍ਰਤੀਤ ਹੁੰਦੇ ਹਨ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਦੀਆਂ ਗਤੀਵਿਧੀਆਂ ਦਾ ਭੂਗੋਲਿਕ ਦਾਇਰਾ ਵਿਸ਼ਾਲ ਹੈ, ਉੱਤਰੀ ਅਤੇ ਮੱਧ ਅਮਰੀਕਾ, ਯੂਰਪ, ਏਸ਼ੀਆ ਅਤੇ ਅਫਰੀਕਾ ਵਿੱਚ ਨੋਟ ਕੀਤੇ ਗਏ ਦਸਤਾਵੇਜ਼ੀ ਹਮਲਿਆਂ ਦੇ ਨਾਲ। ਇਹ ਵਿਆਪਕ ਵੰਡ ਖਾਸ ਖੇਤਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਿੱਚ ਸਖਤ ਚੋਣਤਮਕਤਾ ਦੀ ਘਾਟ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ, ਇਸ ਧਮਕੀ ਅਭਿਨੇਤਾ ਦੁਆਰਾ ਕੀਤੇ ਗਏ ਹਮਲਿਆਂ ਦੀ ਮੌਕਾਪ੍ਰਸਤ ਪ੍ਰਕਿਰਤੀ 'ਤੇ ਹੋਰ ਜ਼ੋਰ ਦਿੰਦੀ ਹੈ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਰੈਨਸਮਵੇਅਰ ਹਾਈਵ ਖ਼ਤਰੇ 'ਤੇ ਅਧਾਰਤ ਹੈ

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਨੂੰ ਰਸਟ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਕੋਡ ਕੀਤਾ ਗਿਆ ਹੈ, ਹਾਲ ਹੀ ਦੇ ਮਾਲਵੇਅਰ ਕੋਡਿੰਗ ਰੁਝਾਨਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, ਅਸਲੀ Hive Ransomware ਨੇ ਆਪਣੇ ਸੰਚਾਲਨ ਲਈ C ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਅਤੇ ਗੋਲੰਗ ਦੀ ਵਰਤੋਂ ਕੀਤੀ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਦੇ ਜਾਣੇ-ਪਛਾਣੇ ਵੇਰੀਐਂਟ ਦੇ ਕੋਡ ਦੀ Hive ਦੇ ਪਿਛਲੀਆਂ ਦੁਹਰਾਓ ਨਾਲ ਤੁਲਨਾ ਕਰਦੇ ਹੋਏ, ਇਹ ਸਪੱਸ਼ਟ ਹੋ ਜਾਂਦਾ ਹੈ ਕਿ ਕੋਡ ਨੂੰ ਧਿਆਨ ਨਾਲ ਸਰਲ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਰੈਨਸਮਵੇਅਰ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਸਮੂਹ ਨੇ ਮੂਲ ਕੋਡ ਵਿੱਚ ਮੌਜੂਦ ਤਰੁੱਟੀਆਂ ਪ੍ਰਤੀ ਅਸੰਤੁਸ਼ਟੀ ਜ਼ਾਹਰ ਕਰਦੇ ਹੋਏ, ਇਸ ਸੋਧ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਤਰੁੱਟੀਆਂ ਸਫਲ ਡੀਕ੍ਰਿਪਸ਼ਨ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣ ਲਈ ਕਾਫ਼ੀ ਗੰਭੀਰ ਸਨ, ਜਿਸ ਨਾਲ ਸੁਧਾਰ ਦੀ ਜ਼ਰੂਰਤ ਪੈਦਾ ਹੋਈ।

ਹਾਲਾਂਕਿ ਗਲਤੀਆਂ ਦੇ ਸੁਧਾਰ ਅਤੇ ਫਾਈਲ ਰਿਕਵਰੀ ਵਿੱਚ ਰੁਕਾਵਟਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਬਿਆਨ ਜਾਰੀ ਕੀਤੇ ਗਏ ਹਨ, ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕਾਂ ਨੇ ਹੰਟਰਜ਼ ਇੰਟਰਨੈਸ਼ਨਲ ਵਿੱਚ ਲੰਮੀ ਕਮੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ। ਇਸ ਨਾਲ ਪ੍ਰਚਲਿਤ ਵਿਸ਼ਵਾਸ ਪੈਦਾ ਹੋਇਆ ਹੈ ਕਿ ਰੈਨਸਮਵੇਅਰ ਅਜੇ ਵੀ ਵਿਕਾਸ ਅਤੇ ਸੁਧਾਰ ਦੇ ਅਧੀਨ ਹੈ।

ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਣ ਵਿਸ਼ੇਸ਼ਤਾ ਇਸਦੀ ਅਨੁਕੂਲਤਾ ਹੈ, ਕਈ ਪਹਿਲੂਆਂ ਵਿੱਚ ਅਨੁਕੂਲਤਾ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਉਪਭੋਗਤਾ ਲੌਕ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਜੋੜਨ ਲਈ ਖਾਸ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰ ਸਕਦੇ ਹਨ, ਸ਼ੈਡੋ ਵਾਲੀਅਮ ਕਾਪੀਆਂ ਨੂੰ ਮਿਟਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਹੋਰ ਡਾਟਾ ਰਿਕਵਰੀ ਤਰੀਕਿਆਂ ਨੂੰ ਖਤਮ ਕਰ ਸਕਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਰੈਨਸਮਵੇਅਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਲੋੜੀਂਦੇ ਘੱਟੋ-ਘੱਟ ਫਾਈਲ ਆਕਾਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇਹ ਉਜਾਗਰ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿ ਹੰਟਰਸ ਇੰਟਰਨੈਸ਼ਨਲ ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਸਿਰਫ ਪੂਰਵ-ਨਿਰਧਾਰਤ ਫਾਈਲ ਫਾਰਮੈਟਾਂ ਅਤੇ ਡਾਇਰੈਕਟਰੀਆਂ ਨੂੰ ਛੱਡ ਕੇ। ਕਸਟਮਾਈਜ਼ੇਸ਼ਨ ਦਾ ਇਹ ਪੱਧਰ ਰੈਨਸਮਵੇਅਰ ਦੇ ਡਿਜ਼ਾਈਨ ਅਤੇ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਇੱਕ ਡਿਗਰੀ ਸੂਝ ਦਿੰਦਾ ਹੈ।