ریپرپزڈ جیگ رینسم ویئر نے صارف والیٹ ایڈریسز میں ترمیم کرکے کریپٹو کرنسی چوری کی

بٹ کوائن کرپٹو کرنسی فوربس

2016 میں کمپیوٹر سسٹم پر بدنیتی پر مبنی تاوان کے ایک سلسلے جاری تھے۔ Jigsaw Ransomware کو 11 میں پہلی بار دریافت کیا گیا تھا^ویںاپریل ، 2016 ، اور یہ بنیادی طور پر ونڈوز سسٹم کو متاثر کرنے کے لئے پایا گیا تھا۔ ransomware بھی ایک پیش کش onWebChat صارفین کو بٹ کوائن کی ادائیگی کے ساتھ رہنمائی کرنے کے لئے رینسم ویئر کے اختتام پر موجود لوگوں کو اجازت دینے کے لئے کلائنٹ ایڈریس پر چیٹنگ کرنا۔ چیٹنگ موکل ایک عوامی طور پر دستیاب خدمت تھی جس میں SSL / TLS کے ساتھ خفیہ کاری ہوتی تھی اور اس لئے چیٹ کے دوسرے سرے پر لوگوں کو اشارہ کرنا ایک مشکل کام تھا۔ ایسا لگتا ہے کہ اب Jigsaw Ransomware واپس آگیا ہے اور یہ اسی قیمت کے بعد ، آپ کا بٹ کوائن ہے ، لیکن اسے حاصل کرنے کے ل new نئی اور بہتر حکمت عملی کے ساتھ۔

ویکیپیڈیا بلیک میلر رینسم ویئر کو 2016 میں ڈیزائن کیا گیا تھا اور بنیادی طور پر ای میلز کے ذریعے صارف کے اعداد و شمار کو سمجھوتہ کرنے کے ل their ان کے منسلکات پر بھیج دیا گیا تھا۔ ایک بار اٹیچمنٹ ڈاؤن لوڈ ہونے کے بعد ، رینسم ویئر میزبان سسٹم پر قابض ہوجائے گا اور سسٹم کو بوٹ یا بحال کرنے کے لئے اس کی تمام فائلوں کے ساتھ ساتھ کسی ماسٹر آپشنز کو انکرپٹ کردے گا۔ اس حملے کے مکمل ہونے کے فورا بعد ، ایک پاپ اپ اس اسکرین پر قبضہ کرے گا جس میں بلی کٹھ پتلی تھی جس میں جی تھیم سے دیکھا گیا تھا (لہذا اس وائرس کا نام بدل کر جیسی رینسم ویئر) دیا گیا تھا ، اور اسکرین ڈیڈ لائن اور کاموں کے ساتھ الٹی گنتی گھڑی دکھائے گی۔ صارفین کو دیا اگر پہلے ایک گھنٹہ کے اندر تاوان ادا نہ کیا گیا تو ، ایک فائل فائل سے خارج کردی جائے گی۔ اگر دوسرا گھنٹہ گزر جاتا تو زیادہ سے زیادہ رقم تباہ ہوجاتی۔ اس نمونے سے ہر گھنٹے داؤ پر لگنے والی فائلوں کی تعداد بڑھ جاتی ہے یہاں تک کہ 72 گھنٹوں میں پورا کمپیوٹر ختم ہوجائے گا۔ اس کے علاوہ ، اگر کمپیوٹر کو بوٹنگ یا بحالی کے سلسلے میں کوئی کوشش کی گئی تھی تو ، رینسم ویئر 1000 فائلوں کو حذف کردے گا اور پھر بھی باقی کے لئے گھنٹہ اقدامات کرنے کے لئے سرگرم عمل ہوکر واپس آجائے گا۔ اس میلویئر کا مزید اضافہ شدہ ورژن نجی معلومات کا بھی سراغ لگانے میں کامیاب رہا ہے جو صارف کو پبلک کرنا پسند نہیں کرتا ہے اور اگر تاوان ادا نہ کیا گیا تو وہ ایسا کرنے کی دھمکی دیتا ہے۔ عریاں یا نامناسب تصاویر ، نجی ویڈیوز اور بہت کچھ داؤ پر لگا ہوا تھا کیونکہ متاثرہ کو آن لائن ڈیکسن ہونے کا خطرہ تھا۔ صرف تاوان ہی اس کو ہونے سے بچانے میں کامیاب تھا اور صرف تاوان ہی اس ضوابط کو ڈیکرپٹ کرنے اور سسٹم پر موجود فائلوں کو واپس کرنے میں کامیاب تھا۔

Jigsaw Ransomware پاپ اپ کا اسکرین شاٹ۔ میلویئر وائرس کو ہٹا دیں

کے مطابق a سیکیورٹی رپورٹ نورٹن سیمانٹیک کے ذریعہ شائع کردہ ، اس رسوم ویئر کو '٪ AppData٪ System32Wark DR' فولڈر بنانے اور پھر '٪ AppData٪ Frfx firefox.exe' ، '٪ AppData٪ Drpbx drpbx.exe' فائلیں بنانے کے لئے پایا گیا۔ ، '٪ AppData٪ System32Wark EncryptedFileList.txt' ، اور '٪ AppData٪ System32W ورک پتہ.txt' ہیں۔ یہ یقینی بنانے کے لئے کہ ہر وقت کمپیوٹر دوبارہ شروع ہونے پر رینسم ویئر دوبارہ شروع ہوجائے گا جب تک کہ اس پروٹوکول کو ransomware کے اپنے اختتام پر ختم نہیں کیا جاتا ہے ، اس اندراج کی اندراج کو تشکیل دے دیا گیا تھا: HKEY_CURRENT_USER سافٹ ویئر مائیکروسافٹ ونڈوز کرنٹ ورزن چلائیں fire 'فائر فاکس.ایکسی' = '٪ ایپ ڈیٹا٪ فری فیکس فائر فاکس.ایکس ای۔ تاوان کا سامان 122 مختلف فائل ایکسٹینشن کو خفیہ کرنے اور ان کے سروں میں '.fun' شامل کرنے کے لئے ملا ہے۔ اینٹیوائرس اور سیکیورٹی کمپنیوں کے ذریعہ آن لائن پوسٹ کردہ اس بدنام زمانہ رسوم ویئر اور تخفیف کے کئی گائیڈز کو دور کرنے کا کوئی راستہ نہیں تھا ، تاکہ صارفین انفیکشن کے امکانات کو خطرے میں ڈالنے سے پہلے اپنی حفاظتی تعریفوں اور طریقوں کو بہتر بنائیں۔

منظرعام پر آنے والا جیپاس رینسم ویئر جو منظر عام پر آیا ہے وہ بہت کم پتہ لگانے والا ہے اور صارفین کے بٹ کوائن کی منتقلی کو ہیکرز کے پرس ایڈریس پر منتقل کرنے کے لئے پردے کے پیچھے کام کرتا ہے جس کی مدد سے صارف یہ یقین کرسکتا ہے کہ وہ بٹ کوائن اپنے / اس کو منتقل کررہا ہے مطلوبہ صارف 8.4 بٹ کوائن ، جو $ 61،000 امریکی ڈالر کے برابر ہے ، اس رینوم ویئر کے ذریعہ چوری ہوچکا ہے فورٹنیٹ اطلاعات ہیں ، لیکن ہیکرز کی جانب سے اس کامیابی کے باوجود ، ایسا لگتا ہے کہ اس بار استعمال ہونے والے کوڈ کو اوپن سورس ڈیٹا بیس سے حاصل کیا گیا ہے اور یہ سن 2016 کے اصل ردی کے آلے سے کہیں کم پالش ہے۔ اس سے محققین کو یہ یقین ہوتا ہے کہ یہ دو حملے نہیں منسلک اور یہ کہ مؤخر الذکر ایک کاپی کاٹ جرم ہے جس کی بنیاد cryptocurrency چوری کے انہی بنیادی اصولوں پر ہے۔