क्रॉस-प्लेटफॉर्म मैलवेयर: लिनक्स, मैकओएस, विंडोज

हाल ही के विवाद को देखते हुए और वायरस को विंडोज के तहत नहीं दिखाने की मांग करते हुए, मैं खुद को जेरोम सेगुरा के दिलचस्प ब्लॉग का एक छोटा सा अनुवाद करने की अनुमति देता हूं, जो कि ParetoLogic के सुरक्षा विशेषज्ञ हैं।





कोबफेस वर्म ने समाचार को इसके मल्टी-प्लेटफॉर्म संस्करण में फिर से शामिल किया। कंप्यूटर सुरक्षा फर्म इंटेगो ने मैक ओएस एक्स सिस्टम पर इस कृमि का एक संस्करण खोजा और अपने ब्लॉग पर इसकी सूचना दी।



क्या कृमि निम्नलिखित फ़ॉर्म के संक्रमित वेब पेज के माध्यम से पीड़ित के कंप्यूटर में घुसपैठ करता है? निम्न तस्वीर उबंटू के तहत संक्रमण प्रक्रिया को दिखाती है:







कृमि दुर्भावनापूर्ण सामग्री डाउनलोड करने के लिए जावा एप्लेट का उपयोग करता है। यदि उपयोगकर्ता एप्लेट को निष्पादित करने के लिए सहमत होता है, तो उसका सिस्टम बॉटनेट का हिस्सा बन जाएगा।



मैंने विंडोज, लिनक्स और ओएस एक्स ऑपरेटिंग सिस्टम पर वर्णित तंत्र का परीक्षण किया। इसलिए, फ़ायरफ़ॉक्स ट्रैफ़िक के बंद होने के बाद उबंटू पर उत्पन्न होना जारी रहा:







इसी समय, यह दिलचस्प है कि सिस्टम को संक्रमित करने के लिए एक व्यवस्थापक पासवर्ड की आवश्यकता नहीं थी, बस एप्लेट लॉन्च करें।



Koobface के इस संस्करण को वितरित करने वाली साइट के बारे में कुछ अतिरिक्त जानकारी - एक सफल संक्रमण के मामले में, एक यादृच्छिक छवि प्रदर्शित होती है:







यदि आप अपनी ब्राउज़र विंडो को ताज़ा करते हैं, तो हर बार एक नई तस्वीर प्रदर्शित की जाएगी। Koobface के लेखक hotornot.com हैं और इससे चित्र प्रदर्शित करते हैं:







यदि संक्रमण विफल रहता है, तो आप निम्नलिखित देखेंगे:







जैसा कि यह निकला, दुर्भावनापूर्ण जावा एप्लेट का नाम jnana.tsa है। आप निम्न आंकड़े में इसका निष्पादन देख सकते हैं:







एप्लेट वर्तमान उपयोगकर्ता की होम निर्देशिका में सामग्री अपलोड करता है, और फिर निष्पादन के लिए भेजता है:







कोवाफेस वर्म जावा प्रक्रिया गतिविधि की अवधि के लिए सक्रिय रहता है। हालाँकि, एक रिबूट के बाद, मालवेयर का ऑटो-स्टार्ट नहीं होगा, सिवाय विंडोज़ चलाने वाले सिस्टम के संक्रमण के मामले में, जहाँ मैलवेयर रजिस्ट्री में लॉन्च के लिए रजिस्टर करता है। उबंटू के तहत इस संभावना के बिना, कृमि सिस्टम रिबूट होने तक सक्रिय रहता है, जो कई घंटे या दिन भी हो सकता है।



UPD: कास्परस्की विश्लेषकों ने भी कीड़ा निकाला । सच है, वे अभी भी उबंटू के संक्रमण में विश्वास नहीं करते हैं।