ਇਮੋਟੇਟ ਬੋਟਨੈੱਟ ਜੀਵਨ ਵਿੱਚ ਵਾਪਸ ਆਉਂਦਾ ਹੈ

2021 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਹੋਏ ਇੱਕ ਅੰਤਰਰਾਸ਼ਟਰੀ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਆਪ੍ਰੇਸ਼ਨ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੇ ਬੋਟਨੈੱਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨੂੰ ਵਿਘਨ ਅਤੇ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਹੁਣ, ਇੱਕ ਸਾਲ ਤੋਂ ਵੱਧ ਸਮੇਂ ਬਾਅਦ, ਉਹੀ ਬੋਟਨੈੱਟ ਇੱਕ ਵਾਰ ਫਿਰ ਜੀਵਨ ਦੇ ਸੰਕੇਤ ਦਿਖਾ ਰਿਹਾ ਹੈ, ਅਤੇ ਅਜਿਹਾ ਲਗਦਾ ਹੈ ਕਿ ਇਹ ਕੁਝ ਵਧਿਆ ਹੈ। ਨਵੇਂ ਸਿੰਗ ਅਤੇ ਰੀੜ੍ਹ ਦੀ ਹੱਡੀ ਜਦੋਂ ਇਹ ਸੁਸਤ ਰਹਿੰਦੀ ਹੈ। ਪ੍ਰਸ਼ਨ ਵਿੱਚ ਬੋਟਨੈੱਟ ਬਦਨਾਮ ਇਮੋਟੈਟ ਬੋਟ ਨੈਟਵਰਕ ਹੈ - ਵੱਖ-ਵੱਖ ਖਤਰਨਾਕ ਉਦੇਸ਼ਾਂ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਡਿਵਾਈਸਾਂ ਦਾ ਇੱਕ ਵੈੱਬ।

ਇਮੋਟੈਟ ਕੀ ਹੈ?

ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ ਜਾਂ "ਬੋਟਸ" ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਵਾਲੀ ਪਾਰਟੀ ਦੁਆਰਾ ਇੱਕ ਬੋਟਨੈੱਟ ਨੂੰ ਕਈ ਖਤਰਨਾਕ ਕੰਮਾਂ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਇਮੋਟੈਟ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਨੈਟਵਰਕ ਦੀ ਵਰਤੋਂ ਮਾਲਵੇਅਰ ਫੈਲਾਉਣ ਲਈ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ ਬੋਟਸ ਨੂੰ ਹੋਰ ਖਤਰਨਾਕ ਪਾਰਟੀਆਂ ਨੂੰ ਕਿਰਾਏ 'ਤੇ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਵੇਂ ਕਿ ਰੈਨਸਮਵੇਅਰ-ਏ-ਏ-ਸਰਵਿਸ ਮਾਡਲ, ਸਿਰਫ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਵੇਚਦਾ ਹੈ।

ਹੁਣ, ਸੁਰੱਖਿਆ ਫਰਮ ਪਰੂਫਪੁਆਇੰਟ ਦੇ ਨਾਲ ਇੱਕ ਖੋਜ ਟੀਮ ਨੇ "ਘੱਟ-ਆਵਾਜ਼ ਵਾਲੀ ਇਮੋਟ ਗਤੀਵਿਧੀ" ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਇਸ ਨੂੰ ਇਮੋਟ ਬੋਟਨੈੱਟ ਦੁਆਰਾ ਸੰਚਾਲਿਤ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਨਿਯਮਤ ਤਰੀਕੇ ਤੋਂ "ਬਹੁਤ ਜ਼ਿਆਦਾ" ਵੱਖਰਾ ਦੱਸਿਆ ਗਿਆ ਹੈ।

ਈਮੋਟ ਨੂੰ ਹੁਣ ਈਮੇਲ ਮੁਹਿੰਮਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੰਡਿਆ ਜਾ ਰਿਹਾ ਹੈ. ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ਖਤਰਨਾਕ ਸੰਦੇਸ਼ਾਂ ਤੋਂ ਉਤਪੰਨ ਹੋਣ ਵਾਲੇ ਈਮੇਲ ਪਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਪਦੇ ਹਨ, ਕਿਉਂਕਿ ਐਮੋਟੇਟ ਸਪੈਮ ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚਾਉਣ ਲਈ ਨਹੀਂ ਕੀਤੀ ਗਈ ਸੀ।

ਨਵੀਂ ਖਤਰਨਾਕ ਈਮੇਲ ਮੁਹਿੰਮ ਇਮੋਟ ਫੈਲਾਉਂਦੀ ਹੈ

ਈਮੇਲਾਂ ਦੀ ਬਣਤਰ ਵਿੱਚ ਸਧਾਰਨ ਸਨ - ਇੱਕ-ਸ਼ਬਦ ਦੇ ਵਿਸ਼ੇ ਸਤਰ, ਜਿਵੇਂ ਕਿ "ਤਨਖਾਹ". ਪੀੜਤਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਣ ਲਈ ਇਹ ਇੱਕ ਸਧਾਰਨ ਪਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਚਾਲ ਹੈ ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਈਮੇਲ ਵਿੱਚ ਜੋ ਵੀ ਹੈ ਉਸ ਦੁਆਰਾ ਕਲਿੱਕ ਕਰਨ ਲਈ ਪ੍ਰਾਪਤ ਕਰੋ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਈਮੇਲਾਂ ਵਿੱਚ OneDrive ਦਾ ਸਿਰਫ਼ ਇੱਕ ਲਿੰਕ ਹੁੰਦਾ ਹੈ।

OneDrive ਲਿੰਕ ਜ਼ਿਪ ਆਰਕਾਈਵ ਵਿੱਚ ਰੱਖੇ ਗਏ MS Excel XLL ਫਾਈਲਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਵਿੱਚ ਮੌਜੂਦ ਆਰਕਾਈਵ ਫਾਈਲਾਂ ਅਤੇ ਐਕਸਲ ਦਸਤਾਵੇਜ਼ ਸਾਰੇ ਮੇਲ ਦੇ ਵਿਸ਼ੇ ਦੇ ਸਮਾਨ ਨਾਮ ਦਿੱਤੇ ਗਏ ਹਨ। ਪਰੂਫਪੁਆਇੰਟ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਗਈ ਉਦਾਹਰਨ ਵਿੱਚ, ਪੁਰਾਲੇਖ ਨੂੰ "Salary_new.zip" ਅਤੇ ਇਸਦੇ ਅੰਦਰ ਐਕਸਲ ਫਾਈਲ - "Salary_and_bonuses-04.01.2022.xll" ਨਾਮ ਦਿੱਤਾ ਗਿਆ ਸੀ।

ਇੱਕ ਵਾਰ ਜਦੋਂ ਉਪਭੋਗਤਾ ਐਕਸਲ ਫਾਈਲ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਖੋਲ੍ਹਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਮੋਟ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਤੈਨਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.

ਇਮੋਟ ਦੁਆਰਾ ਪਹਿਲਾਂ ਵਰਤੀ ਗਈ ਆਮ ਉੱਚ-ਆਵਾਜ਼ ਵਾਲੀ ਹਮਲਾਵਰ ਸਪੈਮ ਪਹੁੰਚ ਦੇ ਉਲਟ, ਮੁਹਿੰਮ ਦੀ ਘੱਟ-ਆਵਾਜ਼ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੇ ਮੱਦੇਨਜ਼ਰ, ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਮਾਲਵੇਅਰ ਆਪਰੇਟਰ ਨਵੀਆਂ ਪਹੁੰਚਾਂ ਅਤੇ ਤਕਨੀਕਾਂ ਦੀ ਜਾਂਚ ਕਰ ਰਹੇ ਹਨ ਅਤੇ ਸਵੈਚਲਿਤ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਨਵੇਂ ਤਰੀਕਿਆਂ ਦੀ ਜਾਂਚ ਕਰ ਰਹੇ ਹਨ।