माइक्रोसॉफ्ट ने प्रकट किया कि एक नई खोजी गई क्रिप्टोकरेंसी माइनिंग हमला उच्च प्रदर्शन वाले कंप्यूटर उपयोगकर्ताओं, विशेष रूप से हार्डवेयर एन्थूसियास्ट्स और पीसी गेमर्स की ओर लक्षित है। पिछले हमलों के विपरीत जो व्यापक संक्रमण की तलाश में थे, इस हमले का लक्ष्य एकल डिवाइस की कैलकुलेशन आउटपुट है, जिसका उद्देश्य अवैध माइनिंग के लिए उच्च-end GPU संसाधनों का उपयोग करना है।
AI चैटबॉट और खोज परिणामों के माध्यम से ट्रैफ़िक आकर्षित करें
माइक्रोसॉफ्ट डिफेंडर एक्सपर्ट्स के अनुसार, हमलावर खोज इंजन ऑप्टिमाइजेशन पॉइजनिंग का उपयोग कर रहे हैं और दुर्भावनापूर्ण लिंक्स को बड़े भाषा मॉडल चैटबॉट्स के उत्तरों में शामिल कर रहे हैं। उपयोगकर्ता मूल रूप से सामान्य सिस्टम टूल या हार्डवेयर टेस्टिंग सॉफ्टवेयर डाउनलोड करना चाहते हैं, लेकिन उन्हें ऐसी फर्जी वेबसाइट्स पर निर्देशित किया जाता है जो मूल साइट्स के समान दिखती हैं।
जाली रूप से उपयोग किए जाने वाले सॉफ्टवेयर में CrystalDiskInfo, HWMonitor, FurMark आदि शामिल हैं। उपयोगकर्ता डाउनलोड करने के बाद सामान्य स्थापना पैकेज नहीं, बल्कि दुर्भावनापूर्ण फाइलों वाला ZIP स�कम्प्रेस्ड पैकेज प्राप्त करते हैं।
सिस्टम टूल्स के माध्यम से माइनिंग प्रोग्राम को छुपाएं
दुर्भावनापूर्ण फ़ाइल चलाने के बाद, यह सिस्टम में DLL साइडलोडिंग का उपयोग करके चुपचाप शुरू हो जाती है। इसके बाद, हमलावर ScreenConnect जैसे वैध रिमोट मैनेजमेंट टूल्स को तैनात करते हैं ताकि वे पीड़ित उपकरण पर लगातार नियंत्रण रख सकें।
माइक्रोसॉफ्ट के अनुसार, हमलावरों ने "प्रक्रिया छेदन" जैसी तकनीकों का भी उपयोग किया। एक कस्टम .NET लोड शुरू करता है माइक्रोसॉफ्ट द्वारा हस्ताक्षरित विंडोज टूल, और फिर इसकी मेमोरी स्पेस में माइनिंग कोड इंजेक्ट करता है, जिससे पकड़े जाने की संभावना कम हो जाती है।
GPU उपयोग का निगरानी करें ताकि पकड़े न जाएं
ये मैलवेयर होस्ट की स्थिति, जिसमें GPU उपयोग और उपयोगकर्ता अनुपस्थिति का समय शामिल है, का निरंतर निरीक्षण करते रहते हैं। जब भी सिस्टम लोड बढ़ता है या उपयोगकर्ता कंप्यूटर का उपयोग कर रहा होता है, तो माइनिंग प्रोग्राम स्वचालित रूप से बंद हो जाता है, ताकि पीड़ित को प्रदर्शन में अचानक कमी का पता न चले।
इसके अलावा, दुर्भावनापूर्ण प्रोग्राम Windows PowerShell को बार-बार कॉल करता है और संबंधित पथ को एंटीवायरस अपवाद सूची में जोड़ने का प्रयास करता है, जिससे उसकी अवधि बढ़ जाती है।
माइक्रोसॉफ्ट ने कहा कि माइक्रोसॉफ्ट डिफेंडर एंटीवायरस और माइक्रोसॉफ्ट डिफेंडर फॉर एंडपॉइंट इस हमले से संबंधित खतरों की पहचान कर सकते हैं और उन्हें रोक सकते हैं।