Microsoft हाल ही में 24 जून को Windows 11 की घोषणा के कारण खबरों में रहा है। लेकिन यही एकमात्र कारण नहीं है कि यह लोगों के बीच चर्चा का विषय रहा है। इसके कुछ अन्य कारण भी हैं जैसे इसके द्वारा जारी किए गए कई अपडेट और हाल ही में सामने आई मैलवेयर जानकारी।
Microsoft Security Response Center (MSRC) ने स्वीकार किया है कि उसने एक ड्राइवर स्वीकार किया जिसमें एक दुर्भावनापूर्ण रूटकिट मैलवेयर शामिल था जो चीन में कमांड-एंड-कंट्रोल (C2) सर्वरों के साथ डेटा का आदान-प्रदान कर रहा था। ऐसा लगता है कि कुछ दुर्भावनापूर्ण अभिनेताओं ने Redmond दिग्गज को एक नेटफिल्टर ड्राइवर पर हस्ताक्षर करने के लिए धोखा दिया जिसे गेमिंग वातावरण को लक्षित करने के लिए डिज़ाइन किया गया था। ड्राइवर का उपयोग खिलाड़ी की भौगोलिक स्थिति को छिपाने और किसी भी क्षेत्र से खेलने के लिए किया गया था।
इस मैलवेयर का पहला उदाहरण Karsten Hahn द्वारा पहचाना गया था, जो जर्मन साइबर सुरक्षा कंपनी G Data में एक मैलवेयर विश्लेषक हैं। "Windows Vista के बाद से, कर्नेल मोड में चलने वाले किसी भी कोड का सार्वजनिक रिलीज से पहले परीक्षण और हस्ताक्षर किया जाना आवश्यक है ताकि ऑपरेटिंग सिस्टम के लिए स्थिरता सुनिश्चित की जा सके।" Hahn ने कहा। "Microsoft प्रमाणपत्र के बिना ड्राइवर डिफ़ॉल्ट रूप से इंस्टॉल नहीं किए जा सकते," उन्होंने जारी रखा।
यह मैलवेयर कैसे कार्य करता था?
MSRC ने बताया कि दुर्भावनापूर्ण इरादे वाले लोगों ने इस मैलवेयर का उपयोग अन्य गेमर्स का शोषण करने और कीलॉगर का उपयोग करके उनके खाता क्रेडेंशियल से समझौता करने के लिए किया। वे डेबिट/क्रेडिट कार्ड जानकारी और ईमेल पते सहित अन्य जानकारी को हैक करने में भी कामयाब हो सकते थे।
यह ध्यान देने योग्य है कि Netfilter एक वैध एप्लिकेशन पैकेज है जो उपयोगकर्ताओं को पैकेट फ़िल्टरिंग सक्षम करने और नेटवर्क पते का अनुवाद करने की अनुमति देता है। यह नए रूट प्रमाणपत्र भी जोड़ सकता है, एक नया प्रॉक्सी सर्वर सेट कर सकता है, और इंटरनेट सेटिंग्स को संशोधित करने में मदद कर सकता है।
एक बार जब उपयोगकर्ताओं ने इस एप्लिकेशन को अपने सिस्टम पर इंस्टॉल किया, तो यह कॉन्फ़िगरेशन जानकारी और अपडेट प्राप्त करने के लिए C2 सर्वर से जुड़ा। Microsoft ने यह भी बताया कि हमले में नियोजित तकनीकें पोस्ट-एक्सप्लॉइटेशन होती हैं, जो इंगित करता है कि प्रतिद्वंद्वी को पहले प्रशासनिक विशेषाधिकार प्राप्त करने होंगे और फिर सिस्टम स्टार्टअप के दौरान ड्राइवर इंस्टॉल करना होगा।
"सुरक्षा परिदृश्य लगातार तेजी से विकसित हो रहा है क्योंकि खतरे के अभिनेता वातावरण की एक विस्तृत श्रृंखला में पहुंच प्राप्त करने के लिए नए और नवीन तरीके ढूंढते हैं," MSRC ने कहा।
Hahn मैलवेयर खोजने वाले मुख्य व्यक्ति थे लेकिन बाद में अन्य मैलवेयर शोधकर्ताओं Johann Aydinbas, Takahiro Haruyama, और Florian Roth द्वारा शामिल हुए। वह Microsoft की कोड-हस्ताक्षर प्रक्रिया के बारे में चिंतित थे और संदेह था कि क्या Microsoft के अनुमोदित ड्राइवर सेट के साथ अन्य मैलवेयर छिपे हुए थे।
दुर्भावनापूर्ण अभिनेताओं की कार्यप्रणाली
एक बार Microsoft को सूचित किए जाने के बाद, वह घटना की जांच करने और यह सुनिश्चित करने के लिए निवारक उपाय करने के लिए सभी आवश्यक कदम उठा रहा है कि ऐसा दोबारा न हो। Microsoft ने कहा कि इस बात का कोई सबूत नहीं है कि चोरी किए गए कोड-हस्ताक्षर प्रमाणपत्रों का उपयोग किया गया था। इस मैलवेयर के पीछे के लोगों ने Microsoft के सर्वर पर ड्राइवर जमा करने की वैध प्रक्रिया का पालन किया और कानूनी रूप से Microsoft हस्ताक्षरित बाइनरी प्राप्त की।
Microsoft ने कहा कि ड्राइवर एक थर्ड-पार्टी डेवलपर द्वारा बनाए गए थे और Windows Hardware Compatibility Program के माध्यम से अनुमोदन के लिए जमा किए गए थे। इस घटना के बाद, Microsoft ने उस खाते को निलंबित कर दिया जिसने यह ड्राइवर जमा किया था और उस खाते द्वारा किए गए सभी सबमिशन की सर्वोच्च प्राथमिकता पर समीक्षा शुरू कर दी।
इसके अलावा, Microsoft ने कहा कि वह अपनी पार्टनर एक्सेस नीतियों के साथ-साथ अपनी सत्यापन और हस्ताक्षर प्रक्रिया को और बेहतर बनाने के लिए परिष्कृत करेगा।
Microsoft द्वारा Netfilter ड्राइवर पर हस्ताक्षर स्वीकार करने पर निर्णायक बिंदु जिसमें रूटकिट मैलवेयर था
Microsoft का दावा है कि मैलवेयर चीन में गेमिंग क्षेत्र पर हमला करने के लिए बनाया गया था और कुछ व्यक्तियों का ही काम प्रतीत होता है। ऐसा कोई संबंध नहीं है जो किसी संगठन या उद्यम को मैलवेयर से जोड़ता हो। हालांकि, यह समझना होगा कि ऐसी कोई भी भ्रामक बाइनरी किसी भी व्यक्ति द्वारा बड़े पैमाने पर सॉफ़्टवेयर हमले शुरू करने के लिए लाभ उठाई जा सकती है।
अतीत में, ऐसे हमलों को सुविधाजनक बनाया गया है जैसे Stuxnet हमला जिसने ईरान के परमाणु कार्यक्रम पर हमला किया था। ऐसा इसलिए था क्योंकि कोड हस्ताक्षर के लिए उपयोग किए जाने वाले प्रमाणपत्र Realtek और JMicron से चुराए गए थे।
Windows 11 लॉन्च के लिए Microsoft की तैयारी के साथ, यह घटना Microsoft द्वारा अपने ऑपरेटिंग सिस्टम के साथ प्रदान की जाने वाली सुरक्षा और संरक्षा के बारे में संदेह पैदा करती है। आप क्या सोचते हैं? कृपया नीचे कमेंट सेक्शन में अपने विचार साझा करें। हमें सोशल मीडिया - Facebook, Instagram और YouTube पर फॉलो करें।
