ਸਕਲਡ ਮਾਲਵੇਅਰ
ਗੋ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਇੱਕ ਨਵਾਂ ਜਾਣਕਾਰੀ ਇਕੱਠਾ ਕਰਨ ਵਾਲਾ ਮਾਲਵੇਅਰ, ਜਿਸਨੂੰ Skuld ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਨੇ ਯੂਰਪ, ਦੱਖਣ-ਪੂਰਬੀ ਏਸ਼ੀਆ ਅਤੇ ਅਮਰੀਕਾ ਵਿੱਚ ਵਿੰਡੋਜ਼ ਸਿਸਟਮਾਂ ਨਾਲ ਸਫਲਤਾਪੂਰਵਕ ਸਮਝੌਤਾ ਕੀਤਾ ਹੈ।
ਸਕਲਡ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਇਸਦੇ ਪੀੜਤਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ, ਇਹ ਡਿਸਕਾਰਡ ਅਤੇ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਰਗੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਅੰਦਰ ਡੇਟਾ ਦੀ ਖੋਜ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਖੁਦ ਸਿਸਟਮ ਤੋਂ ਜਾਣਕਾਰੀ ਕੱਢਣ ਅਤੇ ਪੀੜਤ ਦੇ ਫੋਲਡਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਸਮੇਤ ਵੱਖ-ਵੱਖ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।
ਦਿਲਚਸਪ ਗੱਲ ਇਹ ਹੈ ਕਿ, ਸਕਲਡ ਹੋਰ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਜਾਣਕਾਰੀ ਇਕੱਤਰ ਕਰਨ ਵਾਲਿਆਂ, ਜਿਵੇਂ ਕਿ ਕ੍ਰੀਅਲ ਸਟੀਲਰ, ਲੂਨਾ ਗ੍ਰੈਬਰ ਅਤੇ ਬਲੈਕਕੈਪ ਗ੍ਰੈਬਰ ਨਾਲ ਸਮਾਨਤਾਵਾਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਓਵਰਲੈਪਿੰਗ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਇਹਨਾਂ ਮਾਲਵੇਅਰ ਤਣਾਅ ਵਿਚਕਾਰ ਸੰਭਾਵੀ ਕਨੈਕਸ਼ਨਾਂ ਜਾਂ ਸਾਂਝੇ ਕੋਡ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀਆਂ ਹਨ। ਸਕਲਡ ਨੂੰ ਇੱਕ ਡਿਵੈਲਪਰ ਦੀ ਰਚਨਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਔਨਲਾਈਨ ਉਪਨਾਮ ਡੈਥਾਈਨਡ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ।
ਸਕਲਡ ਮਾਲਵੇਅਰ ਬਰੇਕਡ ਸਿਸਟਮ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਨਿਰਧਾਰਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਖਤਮ ਕਰ ਸਕਦਾ ਹੈ
ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋਣ 'ਤੇ, ਸਕਲਡ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣ ਲਈ ਕਈ ਚੋਰੀ ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਇਹ ਜਾਂਚ ਕਰਨਾ ਵੀ ਸ਼ਾਮਲ ਹੈ ਕਿ ਇਹ ਇੱਕ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਇਸਦੇ ਵਿਵਹਾਰ ਅਤੇ ਕਾਰਜਸ਼ੀਲਤਾ ਨੂੰ ਸਮਝਣ ਲਈ ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਯਤਨਾਂ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਕਲਡ ਸੰਕਰਮਿਤ ਸਿਸਟਮ 'ਤੇ ਵਰਤਮਾਨ ਵਿੱਚ ਚੱਲ ਰਹੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਕੱਢਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪੂਰਵ-ਪ੍ਰਭਾਸ਼ਿਤ ਬਲਾਕਲਿਸਟ ਨਾਲ ਤੁਲਨਾ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਕੋਈ ਵੀ ਪ੍ਰਕਿਰਿਆ ਬਲੌਕਲਿਸਟ ਵਿੱਚ ਮੌਜੂਦ ਉਹਨਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ, ਤਾਂ ਆਪਣੇ ਆਪ ਨੂੰ ਖਤਮ ਕਰਨ ਦੀ ਬਜਾਏ, ਸਕਲਡ ਮੇਲ ਖਾਂਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ ਅੱਗੇ ਵਧਦੀ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਬੇਅਸਰ ਕਰਨ ਜਾਂ ਖੋਜ ਵਿੱਚ ਰੁਕਾਵਟ ਪਾਉਣਾ।
ਸਿਸਟਮ ਮੈਟਾਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, ਸਕਲਡ ਕੋਲ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਕੂਕੀਜ਼ ਅਤੇ ਕ੍ਰੇਡੇੰਸ਼ਿਅਲ ਵਰਗੀ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਦੀ ਕਟਾਈ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। ਇਹ ਵਿੰਡੋਜ਼ ਉਪਭੋਗਤਾ ਪ੍ਰੋਫਾਈਲ ਫੋਲਡਰਾਂ ਵਿੱਚ ਸਥਿਤ ਖਾਸ ਫਾਈਲਾਂ ਨੂੰ ਵੀ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਡੈਸਕਟਾਪ, ਦਸਤਾਵੇਜ਼, ਡਾਉਨਲੋਡਸ, ਤਸਵੀਰਾਂ, ਸੰਗੀਤ, ਵੀਡੀਓ ਅਤੇ OneDrive ਸ਼ਾਮਲ ਹਨ। ਇਹਨਾਂ ਫੋਲਡਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਕੇ, ਸਕਲਡ ਦਾ ਉਦੇਸ਼ ਨਿੱਜੀ ਫਾਈਲਾਂ ਅਤੇ ਬੁਨਿਆਦੀ ਦਸਤਾਵੇਜ਼ਾਂ ਸਮੇਤ ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬਾਹਰ ਕੱਢਣਾ ਹੈ।
ਮਾਲਵੇਅਰ ਦੀਆਂ ਕਲਾਕ੍ਰਿਤੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਬੇਟਰ ਡਿਸਕੋਰਡ ਅਤੇ ਡਿਸਕਾਰਡ ਟੋਕਨ ਪ੍ਰੋਟੈਕਟਰ ਨਾਲ ਜੁੜੀਆਂ ਜਾਇਜ਼ ਫਾਈਲਾਂ ਨੂੰ ਭ੍ਰਿਸ਼ਟ ਕਰਨ ਦੇ ਇਸਦੇ ਜਾਣਬੁੱਝ ਕੇ ਇਰਾਦੇ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਹੈ। ਇਹ ਧਮਕੀ ਭਰੀ ਗਤੀਵਿਧੀ ਡਿਸਕਾਰਡ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਜਾਇਜ਼ ਸੌਫਟਵੇਅਰ ਦੇ ਕੰਮਕਾਜ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਕਲਡ ਰਸਟ ਪ੍ਰੋਗ੍ਰਾਮਿੰਗ ਭਾਸ਼ਾ 'ਤੇ ਅਧਾਰਤ ਇਕ ਹੋਰ ਇਨਫੋਸਟੈਲਰ ਵਰਗੀ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿੱਥੇ ਇਹ ਬੈਕਅਪ ਕੋਡਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ ਡਿਸਕਾਰਡ ਐਪਲੀਕੇਸ਼ਨ ਵਿਚ ਜਾਵਾਸਕ੍ਰਿਪਟ ਕੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਦਾ ਹੈ। ਇਹ ਤਕਨੀਕ ਸਕਲਡ ਦੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਅਤੇ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਅਤੇ ਵਾਧੂ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਇਸ ਦੇ ਇਰਾਦੇ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ।
ਸਕਲਡ ਮਾਲਵੇਅਰ ਅਤਿਰਿਕਤ ਧਮਕੀ ਵਾਲੀਆਂ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ
ਸਕਲਡ ਮਾਲਵੇਅਰ ਦੇ ਕੁਝ ਨਮੂਨਿਆਂ ਨੇ ਇੱਕ ਕਲਿਪਰ ਮੋਡੀਊਲ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਹੈ, ਜੋ ਕਿ ਕਲਿੱਪਬੋਰਡ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਮੋਡੀਊਲ Skuld ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਗਏ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਪਤਿਆਂ ਨੂੰ ਬਦਲ ਕੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਦੀ ਚੋਰੀ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਸੰਭਵ ਹੈ ਕਿ ਕਲਿਪਰ ਮੋਡੀਊਲ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਅਜੇ ਵੀ ਵਿਕਾਸ ਅਧੀਨ ਹੈ, ਜੋ ਕਿ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਸੰਪਤੀਆਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਵਿੱਚ ਸਕਲਡ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਵਿੱਚ ਸੰਭਾਵੀ ਭਵਿੱਖੀ ਸੁਧਾਰਾਂ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ।
ਇਕੱਠੇ ਕੀਤੇ ਡੇਟਾ ਦਾ ਐਕਸਫਿਲਟਰੇਸ਼ਨ ਦੋ ਪ੍ਰਾਇਮਰੀ ਤਰੀਕਿਆਂ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ. ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਮਾਲਵੇਅਰ ਇੱਕ ਅਭਿਨੇਤਾ-ਨਿਯੰਤਰਿਤ ਡਿਸਕਾਰਡ ਵੈਬਹੁੱਕ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ, ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਚੋਰੀ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਸੰਚਾਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਵਿਕਲਪਕ ਤੌਰ 'ਤੇ, ਸਕਲਡ ਗੋਫਾਈਲ ਅਪਲੋਡ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਇੱਕ ਜ਼ਿਪ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਇਕੱਤਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਅਪਲੋਡ ਕਰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਪਲੋਡ ਕੀਤੀ ਜ਼ਿਪ ਫਾਈਲ ਨੂੰ ਐਕਸੈਸ ਕਰਨ ਲਈ ਇੱਕ ਸੰਦਰਭ URL ਜਿਸ ਵਿੱਚ ਐਕਸਫਿਲਟਰੇਟਡ ਡੇਟਾ ਹੁੰਦਾ ਹੈ ਉਸੇ ਡਿਸਕਾਰਡ ਵੈਬਹੁੱਕ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹਮਲਾਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
ਸਕਲਡ ਦੀ ਮੌਜੂਦਗੀ ਅਤੇ ਇਸ ਦੀਆਂ ਵਿਕਸਤ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਗੋ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਵਿੱਚ ਵੱਧ ਰਹੇ ਰੁਝਾਨ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ। ਗੋ ਦੀ ਸਾਦਗੀ, ਕੁਸ਼ਲਤਾ, ਅਤੇ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਅਨੁਕੂਲਤਾ ਨੇ ਇਸਨੂੰ ਹਮਲਾਵਰਾਂ ਲਈ ਇੱਕ ਆਕਰਸ਼ਕ ਵਿਕਲਪ ਬਣਾ ਦਿੱਤਾ ਹੈ। ਗੋ ਦਾ ਲਾਭ ਉਠਾ ਕੇ, ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਅਭਿਨੇਤਾ ਕਈ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦੇ ਹਨ ਅਤੇ ਵੱਖ-ਵੱਖ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਮਜ਼ਬੂਤ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਲੋੜ ਨੂੰ ਉਜਾਗਰ ਕਰਦੇ ਹੋਏ, ਆਪਣੇ ਸੰਭਾਵੀ ਪੀੜਤ ਪੂਲ ਦਾ ਵਿਸਤਾਰ ਕਰ ਸਕਦੇ ਹਨ।
