मेडुसा रैनसमवेयर सुरक्षा से बचने के लिए दुर्भावनापूर्ण ड्राइवर तैनात करता है

रैंसमवेयर के खतरों की बात करें तो, मेडुसा रैंसमवेयर समूह का संगठनों में सफलतापूर्वक घुसपैठ करने और पीड़ितों पर पैसे देने का दबाव बनाने के लिए दोहरी जबरन वसूली की रणनीति अपनाने का एक लंबा और कुख्यात इतिहास रहा है। इस दोहरी जबरन वसूली के तरीके में पहले आपके संवेदनशील डेटा को एन्क्रिप्ट करना और फिर उसे सार्वजनिक रूप से जारी करने की धमकी देना शामिल है, जिससे शर्मिंदगी, ग्राहकों का नुकसान और आपकी कंपनी की प्रतिष्ठा और साख को भारी नुकसान पहुँचता है।

हाल ही में, मेडुसा रैंसमवेयर समूह ने एक एक्सपायर हो चुके सॉफ़्टवेयर साइनिंग सर्टिफिकेट (SCR) हासिल कर लिया, जिससे वे ABYSSWORKER नामक एक दुर्भावनापूर्ण सॉफ़्टवेयर ड्राइवर बना पाए। चूँकि यह मैलवेयर डिजिटल रूप से हस्ताक्षरित होता है, इसलिए उपयोगकर्ता अनजाने में इसे बिना किसी सुरक्षा चेतावनी के इंस्टॉल कर सकते हैं। यह हस्ताक्षरित ड्राइवर मैलवेयर को उन कई सुरक्षा समाधानों से बचने में भी मदद करता है जो बिना हस्ताक्षर वाले खतरों का पता लगाने के लिए डिज़ाइन किए गए हैं। इंस्टॉल होने के बाद, ABYSSWORKER कई एंटी-मैलवेयर समाधानों को निष्क्रिय कर देता है, जिससे सफल रैंसमवेयर हमलों का रास्ता साफ हो जाता है।

ABYSSWORKER ड्राइवर को समझना

ABYSSWORKER ड्राइवर एक दुर्भावनापूर्ण घटक है जिसे वैध सॉफ़्टवेयर, विशेष रूप से क्राउडस्ट्राइक फाल्कन ड्राइवर ("CSAgent.sys") की नकल करने के लिए डिज़ाइन किया गया है। निरस्त कोड हस्ताक्षर प्रमाणपत्र का उपयोग करके, यह ड्राइवर सिस्टम कर्नेल तक अनधिकृत पहुँच प्राप्त करता है, जिससे कई सुरक्षा उपायों को प्रभावी ढंग से दरकिनार कर दिया जाता है।

कारवाई की व्यवस्था

एक बार तैनात होने के बाद, ABYSSWORKER कई महत्वपूर्ण कार्य करता है:​

• प्रक्रिया संरक्षण: यह अपनी प्रक्रिया आईडी को वैश्विक रूप से संरक्षित प्रक्रियाओं की सूची में जोड़ता है, जिससे यह समाप्ति के प्रति प्रतिरोधी हो जाती है।​
• I/O नियंत्रण प्रबंधन: ड्राइवर आने वाले डिवाइस I/O नियंत्रण अनुरोधों को सुनता है और उन्हें I/O नियंत्रण कोड के आधार पर उपयुक्त हैंडलर्स को भेजता है।​
• ईडीआर व्यवधान: यह फ़ाइलों और प्रक्रियाओं को समाप्त या स्थायी रूप से अक्षम करने के लिए उनमें हेरफेर कर सकता है समापन बिंदु का पता लगाने और प्रतिक्रिया (EDR) सिस्टम, प्रभावी रूप से सुरक्षा उपायों को अंधा कर रहे हैं।

साइबर सुरक्षा के लिए निहितार्थ

मेडुसा रैनसमवेयर समूह द्वारा ऐसी परिष्कृत तकनीकों का उपयोग महत्वपूर्ण चुनौतियां पेश करता है:​

• उन्नत चुपकेसुरक्षा उपकरणों को अक्षम करने से हमलावर बिना पकड़े जा सकते हैं, जिससे संभावित नुकसान बढ़ जाता है।
• कर्नेल-स्तरीय पहुँचकर्नेल तक पहुंच प्राप्त करने से हमलावरों को विशेषाधिकार प्राप्त कार्य करने की अनुमति मिल जाती है, जिससे निवारण अधिक जटिल हो जाता है।

संगठनों के लिए अनुशंसाएँ

इस उन्नत खतरे से जुड़े जोखिमों को कम करने के लिए:

1. फ़िशिंग सिमुलेशन के साथ उपयोगकर्ताओं को प्रशिक्षित और परीक्षण करें:  ABYSSWORKER जैसे दुर्भावनापूर्ण ड्राइवर अक्सर फ़िशिंग ईमेल के ज़रिए भेजे जाते हैं, जिनमें दावा किया जाता है कि डिवाइस ड्राइवर पुराना हो गया है और बेहतर प्रदर्शन के लिए उसे अपडेट करना ज़रूरी है। उपयोगकर्ताओं को संदिग्ध ईमेल पहचानने का नियमित प्रशिक्षण देकर और फ़िशिंग प्रयासों को पहचानने की उनकी क्षमता का परीक्षण करके, आप उन्हें दुर्भावनापूर्ण लिंक या अटैचमेंट से जुड़े बिना, इन धोखाधड़ी वाले संदेशों को आत्मविश्वास से हटाने में सक्षम बनाते हैं।
2. सिस्टम को नियमित रूप से अपडेट करें: ज्ञात कमजोरियों को दूर करने के लिए सुनिश्चित करें कि सभी ऑपरेटिंग सिस्टम, सॉफ्टवेयर और फर्मवेयर पैच किए गए हैं और अद्यतित हैं।
3. प्रशासनिक अधिकार हटाएँ: यहाँ तक कि हस्ताक्षरित सॉफ़्टवेयर और ड्राइवर इंस्टॉलेशन के लिए भी आमतौर पर व्यवस्थापकीय विशेषाधिकारों की आवश्यकता होती है। अधिकांश उपयोगकर्ताओं के व्यवस्थापकीय अधिकारों को प्रतिबंधित करके, आपका संगठन इनमें से कई दुर्भावनापूर्ण इंस्टॉलेशन को प्रभावी ढंग से रोक सकता है और सफल हमलों के जोखिम को कम कर सकता है।
4. (उन्नत) नेटवर्क विभाजनपार्श्विक गति को प्रतिबंधित करने और संभावित उल्लंघनों को रोकने के लिए नेटवर्क को विभाजित करें।
5. विसंगतियों की निगरानी करेंऐसे परिष्कृत हमलों का संकेत देने वाली असामान्य गतिविधियों का पता लगाने के लिए उन्नत निगरानी उपकरण तैनात करें।

इन सक्रिय सुरक्षा उपायों को अपनाकर, संगठन मेडुसा रैनसमवेयर गिरोह के ABYSSWORKER ड्राइवरों जैसे उभरते खतरों से बेहतर ढंग से बचाव कर सकते हैं।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!

अभी साइनअप करें

अभी साइन अप करने के लिए तैयार नहीं हैं, लेकिन और जानना चाहते हैं? साइबरहूट का डेमो देखने, सवाल पूछने और नई चीज़ें जानने के लिए हमारे मासिक वेबिनार में शामिल हों। रजिस्टर करने के लिए नीचे दिए गए हरे बॉक्स पर क्लिक करें। आप चाहें तो, मैं महसूस कर सकता हूँ!

वेबिनार पंजीकरण

 अतिरिक्त पढ़ना:

• एपी न्यूज़: साइबर सुरक्षा अधिकारियों ने संभावित रूप से महंगे मेडुसा रैनसमवेयर हमलों के प्रति चेतावनी दी
• हैकर की नई खबर: मेडुसा रैनसमवेयर चोरी किए गए प्रमाणपत्रों के साथ एंटी-मैलवेयर को निष्क्रिय करने के लिए दुर्भावनापूर्ण ड्राइवर का उपयोग करता है