विंडोज उपयोगकर्ताओं पर हमला करने वाला एक विशाल क्रिप्टोजैकिंग अभियान दो साल से अधिक समय तक अनदेखा रहा, इस प्रक्रिया में दसियों हजार डॉलर कमाए। क्रिप्टोजैकिंग मैलवेयर, जिसे वॉचडॉग के नाम से जाना जाता है, माना जाता है कि इसके सैकड़ों शिकार हैं और यह अभी भी जारी है।
क्रिप्टोजैकिंग अभियान को उजागर करने वाली शोध टीम का मानना है कि यह एक उच्च कुशल समूह का काम है जिसके अन्य आकर्षक ऑपरेशन चल रहे हो सकते हैं।
वॉचडॉग क्रिप्टोजैकिंग मैलवेयर ने सैकड़ों शिकार किए
वॉचडॉग क्रिप्टोजैकिंग मैलवेयर की रिपोर्ट पालो अल्टो नेटवर्क्स ब्लॉग पर की गई थी।
पालो अल्टो नेटवर्क्स की शोध टीम, जिसे यूनिट 42 के नाम से जाना जाता है, का मानना है कि वॉचडॉग ने "कम से कम 476" सिस्टम से समझौता किया है जिसमें मुख्य रूप से विंडोज और NIX क्लाउड इंस्टेंस शामिल हैं और यह अभियान 27 जनवरी, 2019 से चल रहा है।
उस दो साल की अवधि में, क्रिप्टोजैकिंग अभियान ने अवैध रूप से "कम से कम 209 मोनेरो (XMR)" खनन किया है, जिसका वर्तमान मूल्य लगभग $32,000 है।
मैलवेयर Go प्रोग्रामिंग भाषा का उपयोग करके बनाए गए तीन-भाग वाले बाइनरी सेट का उपयोग करता है। प्रत्येक बाइनरी पीड़ित की मशीन पर एक विशिष्ट कार्रवाई करता है, जैसे यह सुनिश्चित करना कि खनन संचालन बंद न हो या खनन प्रोग्राम शुरू करना। इसके अलावा, अभियान छिपे रहने के लिए कई एंडपॉइंट्स और डोमेन का उपयोग करता है, जिससे मैलवेयर के ऑनलाइन रहने की संभावना मजबूत होती है यदि और जब खोजा जाता है।
यह स्पष्ट है कि वॉचडॉग ऑपरेटर कुशल कोडर हैं और उन्होंने अपने खनन कार्यों के बारे में सापेक्षिक ध्यान न दिए जाने का आनंद लिया है। वर्तमान में क्लाउड समझौता गतिविधि का कोई संकेत नहीं है (यानी क्लाउड प्लेटफॉर्म पहचान और एक्सेस मैनेजमेंट (IAM) क्रेडेंशियल्स, एक्सेस ID या कुंजियों को कैप्चर करना), लेकिन आगे क्लाउड अकाउंट समझौते की संभावना हो सकती है।
पालो अल्टो नेटवर्क्स का मानना है कि खतरे के अभिनेता आगे क्लाउड अकाउंट समझौता गतिविधियों में परिवर्तित हो सकते हैं यदि उन्होंने पहले से नहीं किया है।
क्रिप्टो माइनिंग मैलवेयर अपराधियों के लिए लाभदायक है
क्रिप्टोकरेंसी बाजारों में हालिया उछाल क्रिप्टोजैकिंग अभियानों के फलने-फूलने के लिए एक आदर्श वातावरण है।
जब वॉचडॉग मैलवेयर जनवरी 2019 में लॉन्च किया गया था, तो मोनेरो की कीमत लगभग $50 प्रति कॉइन के आसपास थी। यदि कीमत उस बिंदु पर बनी रहती तो क्रिप्टोजैकिंग अभियान का लाभ केवल लगभग $10,000 होता। हमने हाल ही में रिपोर्ट किया था कि मैलवेयर आपराधिक संगठनों के लिए कितना लाभदायक हो सकता है, क्रिप्टोजैकिंग अभियानों के संबंध में समान निष्कर्षों के साथ।
क्रिप्टोजैकिंग मैलवेयर अक्सर गोपनीयता-केंद्रित मोनेरो का उपयोग करता है क्योंकि यह वास्तव में अनट्रेसेबल है (बिटकॉइन के विपरीत, जो छद्म-अनाम है)। जबकि क्रिप्टोजैकिंग मूल्य दृष्टिकोण से एक जुआ है, कोई भी लाभ लगभग शुद्ध लाभ होता है, क्योंकि मैलवेयर मोनेरो माइन करने के लिए पीड़ित के हार्डवेयर का उपयोग करता है।
फिर भी, क्रिप्टोजैकिंग मैलवेयर का सबसे लाभदायक रूप नहीं है। रैंसमवेयर पीड़ितों से नकदी निकालने के सबसे प्रभावी तरीकों में से एक बना हुआ है और भारी कानून प्रवर्तन प्रयासों के बावजूद आपराधिक नेटवर्क को बाधित और नष्ट करने के बावजूद धीमा होने का कोई संकेत नहीं दिखाता।
