ज़ीउस का विकास। अब स्मार्टफोन पर

स्मार्टफोन पर भी हमले हो रहे हैं

मोबाइल डिवाइस फलफूल रहे हैं। स्मार्टफोन के उपयोग में वृद्धि, निश्चित रूप से, लेकिन इन उपकरणों के लिए दुर्भावनापूर्ण सॉफ़्टवेयर (मैलवेयर) के विकास को प्रभावित नहीं कर सकती है। व्यक्तिगत कंप्यूटरों की तुलना में, सूचना सुरक्षा मुद्दों के संबंध में उपयोगकर्ता साक्षरता का स्तर और भी कम है। यह हमलावरों के लिए आपराधिक गतिविधि के लिए एक बड़ा क्षेत्र खोलता है। पैसे निकालने का सबसे सरल तरीका दुर्भावनापूर्ण एप्लिकेशन हैं जो पेड नंबरों पर एसएमएस संदेश भेजते हैं। लेकिन ज़ीउस और स्पाईइ के डेवलपर्स इसके द्वारा मूर्खतापूर्ण तरीके से नहीं बैठते हैं, और 2010-2011 में, उनके परिष्कार के साथ हड़ताली संशोधन उनके "कलम" के तहत सामने आए।
बहुत से लोग जानते हैं कि इंटरनेट का उपयोग करके वित्तीय लेनदेन को बचाने के लोकप्रिय तरीकों में से एक mTan (मोबाइल लेनदेन प्रमाणीकरण संख्या) है, जो किसी भी ऑपरेशन को करते समय एसएमएस के माध्यम से आपके फोन पर भेजे जाने वाले नंबरों का एक विशेष अनुक्रम होता है ( लेनदेन), उदाहरण के लिए, वेबमनी के माध्यम से भुगतान करते समय। स्मार्टफोन का प्रसार हमलावरों के हाथों में खेलता है जिन्होंने व्यापक मोबाइल प्लेटफार्मों के लिए दुर्भावनापूर्ण अनुप्रयोगों के माध्यम से एमटीएन तकनीक को बायपास करने के लिए एक तंत्र विकसित किया है।
Zeus और SpyEye दोनों के पास कमांड सेंटर में उपयोगकर्ता क्रेडेंशियल्स (लॉगिन और पासवर्ड) भेजने के लिए किसी भी इलेक्ट्रॉनिक भुगतान प्रणाली के वास्तविक HTML पृष्ठ को बदलने की कार्यक्षमता है। एमटीएन प्राप्त करने के लिए, अतिरिक्त फ़ील्ड रूपों में एम्बेडेड होते हैं, जिनमें से एक फोन नंबर है। अंतत: एसएमएस को इंटरसेप्ट करने के लिए स्मार्टफोन पर एक मालवेयर इंस्टॉल किया जाता है। इस तकनीक को मैन-इन-मोबाइल कहा जाता है (दो कंप्यूटरों के बीच गुजरने वाले नेटवर्क पर डेटा को इंटरसेप्ट करते समय मैन-इन-मिडिल के समान)। विभिन्न मैलवेयर के लिए अवरोधन का विवरण नीचे वर्णित है।

ज़ीउस-इन-द-मोबाइल

सितंबर 2010 के अंत में पेश किया गया, ज़ीयूएस-इन-द-मोबाइल (ज़िटमो) पहली बार मैलवेयर चोरी करने के उद्देश्य से था। ऑनलाइन बैंकिंग प्रणाली में संशोधित प्राधिकरण पृष्ठ पर, उपयोगकर्ता नाम और पासवर्ड के अलावा, उपयोगकर्ता को उसके द्वारा उपयोग किए जाने वाले मोबाइल डिवाइस के मॉडल को इंगित करने और प्रमाण पत्र को नवीनीकृत करने के लिए अपनी संख्या दर्ज करने के लिए भी कहा गया था। कुछ समय बाद ऐसी जानकारी प्रदान करने वाले उपयोगकर्ताओं ने इसे स्थापित करने के अनुरोध के साथ संकेतित संख्याओं के लिए नए "सुरक्षा प्रमाणपत्र" के लिए एक एसएमएस लिंक प्राप्त किया। वास्तव में, "प्रमाण पत्र" एक ZitMo अनुप्रयोग था। ज़िटमो संस्करण कई प्लेटफार्मों के लिए मौजूद हैं: सिम्बियन, विंडोज मोबाइल, ब्लैकबेरी और एंड्रॉइड। पहले तीन प्लेटफार्मों के लिए मुख्य कार्यक्षमता ZitMo कोड में निर्दिष्ट हमलावरों के फोन नंबरों पर एसएमएस संदेश भेजना है। दिलचस्प है, ये मोबाइल नंबर इंग्लैंड में पंजीकृत हैं। Android संस्करण के लिए, HTTP प्रोटोकॉल का उपयोग करके हमलावर सर्वर को डेटा भेजा जाता है।

SpyEye-इन-द-मोबाइल

अप्रैल 2011 में, Kaspersky Lab के विशेषज्ञों ने SpyEE-Mobile के एक और हमले की खोज की, जिसमें स्पाई ईई मॉडिफिकेशन की भागीदारी थी। सिम्बियन प्लेटफॉर्म के लिए दुर्भावनापूर्ण एप्लिकेशन को SpyEye-in-the-Mobile (SpitMo) कहा जाता है। एक फ़ोन नंबर और IMEI में प्रवेश करने के लिए दो अतिरिक्त क्षेत्रों को पासवर्ड और लॉगिन फ़ॉर्म में पेश किया जाता है, माना जाता है कि स्मार्टफोन के लिए प्रमाण पत्र को नवीनीकृत करना है। IMEI का उपयोग साइबर अपराधियों द्वारा एक दुर्भावनापूर्ण कार्यक्रम के डिजिटल हस्ताक्षर बनाने के लिए किया गया था। अगले "सुरक्षा प्रमाणपत्र" का लिंक कुछ दिन बाद एसएमएस के माध्यम से नकली इनपुट फॉर्म में संकेतित फोन नंबर पर आया। दुर्भावनापूर्ण प्रोग्राम को समस्या-मुक्त स्थापना और संदेह को दूर करने के लिए एक प्रमाण पत्र के साथ हस्ताक्षरित किया जाता है। जाहिर है, चीनी व्यापारियों के OPDA एसोसिएशन की वेबसाइट के माध्यम से हस्ताक्षर करने के लिए एक प्रमाण पत्र के आदेश को औपचारिक रूप दिया गया था, इसे प्राप्त करने में 2-3 दिन लग गए। स्मार्टफोन पर, मैलवेयर आने वाले एसएमएस संदेशों को स्वीकार करता है, उनमें से mTan वाले का चयन करता है, और उन्हें HTTP के माध्यम से हमलावर सर्वर पर भेजता है, उपयोगकर्ता को दिखाए बिना।

Carberp-इन-द-मोबाइल

दिसंबर 2012 तक, Kaspersky Lab के विशेषज्ञों ने एंड्रॉइड प्लेटफॉर्म के लिए मैन-इन-द-मोबाइल क्षेत्र - कार्बेर-इन-द-मोबाइल (सीटो) पर एक और खिलाड़ी की उपस्थिति दर्ज की। कार्बेर एक अन्य क्रिमवेयर स्पोक्सपर्सन है, जो ज़्यूस और स्पाईएई का प्रतियोगी है। उनके साथ तुलना में, रूसी उपयोगकर्ताओं के लिए कार्बेर का उपयोग करने वाले अपराधियों का अभिविन्यास प्रकट किया गया था (ज़ीउस और स्पाईईई आमतौर पर विदेशों में उपयोग किया जाता है, मुख्यतः यूएसए में)। ईएसईटी की सहायता से मार्च 2012 में, कई साइबर समूहों में से एक ने अपनी आपराधिक गतिविधियों में कार्बेर का इस्तेमाल किया था। उसके बाद, Carberp डेवलपर्स "लेट गया।" वर्तमान में, कार्बेर के विकास और बिक्री को फिर से शुरू किया गया है, विवरण, मूल्य और कार्यक्षमता यहां हैं ।
Carberp द्वारा लागू किया गया एक फर्जी ऑनलाइन बैंकिंग फॉर्म उपयोगकर्ता को सिस्टम में प्रवेश करने के लिए आवश्यक रूप से एक प्रोग्राम डाउनलोड और इंस्टॉल करने की पेशकश करता है। इसके अलावा, उपयोगकर्ता एक एसएमएस संदेश में लिंक प्राप्त कर सकता है, अपने फोन नंबर का संकेत दे सकता है, या स्वतंत्र रूप से क्यूआर कोड को स्कैन कर लिंक प्राप्त कर सकता है। CitMo एल्गोरिथ्म स्पिटमो के समान है, एसएमएस डेटा HTTP के माध्यम से भेजा जाता है।

निष्कर्ष

मैं यह नोट करना चाहूंगा कि स्मार्टफोन उपयोगकर्ताओं की बढ़ती संख्या जोखिम में है। बाजार बढ़ रहा है, Android उपकरणों का हिस्सा बढ़ रहा है - अपराधियों और मैलवेयर डेवलपर्स के बीच उनकी लोकप्रियता बढ़ रही है। हाल ही में, हमलावरों ने आमतौर पर भीड़ वाले स्थानों, जैसे कि हवाई अड्डों, रेस्तरां, को विज्ञापन सूचनाओं के साथ प्रतिस्थापित करने के लिए क्यूआर कोड रखना शुरू कर दिया, उम्मीद है कि संभावित पीड़ित उन्हें स्कैन करेंगे और एक दुर्भावनापूर्ण संसाधन पर समाप्त हो जाएंगे। तो खतरे वाले वैक्टर पहले से ही आभासी से वास्तविक दुनिया की ओर पलायन कर रहे हैं।