Vice Society
वाइस सोसाइटी एक हैकिंग समूह है जो स्वास्थ्य सेवा, शैक्षिक और विनिर्माण संगठनों पर रैंसमवेयर जबरन वसूली हमलों के लिए जाना जाता है। यह समूह 2021 की गर्मियों में उभरा और माना जाता है कि यह रूसी भाषी है। वाइस सोसाइटी दोहरी जबरन वसूली का उपयोग करती है और एक सेवा मॉडल के रूप में रैंसमवेयर का संचालन नहीं करती है। उन्होंने यूरोप और संयुक्त राज्य अमेरिका दोनों में लक्ष्यों पर हमला किया है, जिसमें लॉस एंजिल्स यूनिफाइड स्कूल डिस्ट्रिक्ट का एक बड़ा समझौता भी शामिल है। विवरण समूह 2021 की गर्मियों में उभरा। इसने शिक्षा क्षेत्र को असमान रूप से लक्षित किया है। साइबर सुरक्षा फर्म पालो ऑल्टो नेटवर्क्स के शोध में पाया गया कि वाइस सोसाइटी ने अकेले 2022 में अपनी डेटा लीक साइट पर 33 स्कूलों को सूचीबद्ध किया था। विशेषज्ञ परिष्कार के संदर्भ में वाइस सोसाइटी को "दूसरे या तीसरे स्तर" के रैंसमवेयर समूह के रूप में वर्गीकृत करते हैं। हालांकि, कम ज्ञात स्कूलों और क्षेत्रीय अस्पतालों पर इसके व्यापक हमलों ने वाइस सोसाइटी को रडार के तहत उड़ान भरने की अनुमति दी है। वाइस सोसाइटी दोहरी जबरन वसूली में संलग्न है, फिरौती वार्ताओं में लाभ उठाने के लिए डेटा चोरी करती है। वे धमकी देते हैं कि अगर फिरौती की मांगों को पूरा नहीं किया जाता है तो वे समर्पित लीक साइटों पर निकाले गए डेटा को प्रकाशित करेंगे। प्रारंभिक फिरौती की मांगें 1 मिलियन अमेरिकी डॉलर से अधिक हो गई हैं, जिसमें अंतिम बातचीत की राशि लगभग 460,000 अमेरिकी डॉलर है। यह समूह प्रारंभिक लाखों डॉलर की मांगों से फिरौती के लिए बातचीत करने के लिए जाना जाता है। कई रैंसमवेयर समूहों के विपरीत, वाइस सोसाइटी संबद्ध हैकर्स के साथ एक सेवा मॉडल के रूप में रैंसमवेयर का उपयोग करके काम नहीं करती है। इसके बजाय, समूह अपनी घुसपैठ और तैनाती करता है। यह वाइस सोसाइटी को लक्ष्य नेटवर्क के माध्यम से जल्दी से आगे बढ़ने की अनुमति देता है, जिसमें निवास का समय पता लगाने से पहले 6 दिन जितना कम होता है। समूह ने 2022 के अंत और 2023 की शुरुआत में हाई-प्रोफाइल हमलों की एक श्रृंखला के कारण महत्वपूर्ण ध्यान आकर्षित किया, जिसमें सैन फ्रांसिस्को में रैपिड ट्रांजिट सिस्टम को लक्षित करना भी शामिल था। रणनीति और तकनीक अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी के अनुसार, वाइस सोसाइटी ने हैलो किट्टी/फाइव हैंड्स और ज़ेपेलिन रैंसमवेयर टूलकिट का उपयोग करने के बजाय अपने स्वयं के इन-हाउस अटैक टूल विकसित नहीं किए हैं। हाल ही में, समूह ने अपना खुद का कस्टम रैंसमवेयर बिल्डर विकसित किया है और मजबूत एन्क्रिप्शन विधियों को लागू किया है। वाइस सोसाइटी के खतरे वाले अभिनेताओं ने लक्षित नेटवर्क तक प्रारंभिक पहुंच प्राप्त करने के लिए प्रिंटनाइटमेयर (सी. वी. ई.-2021-1675, सी. वी. ई.-2021-34527) जैसी कमजोरियों का फायदा उठाया है। समूह मुख्य रूप से समझौता किए गए क्रेडेंशियल्स के माध्यम से इंटरनेट-सामना करने वाले अनुप्रयोगों का फायदा उठाकर प्रारंभिक नेटवर्क पहुंच प्राप्त करता है। रैनसमवेयर को तैनात करने से पहले, वाइस सोसाइटी के अभिनेता नेटवर्क की खोज में समय बिताते हैं, दोहरे जबरन वसूली उद्देश्यों के लिए पहुंच बढ़ाने और डेटा को बाहर निकालने के अवसरों की तलाश करते हैं। पार्श्व में जाने के लिए, वे सिस्टमबीसी, पावरशेल एम्पायर और कोबाल्ट स्ट्राइक जैसे विभिन्न उपकरणों का उपयोग करते हैं। इसके अलावा, समूह वैध विंडोज प्रबंधन उपकरण सेवा को लक्षित करने और साझा सामग्री को कलंकित करने जैसी तकनीकों का उपयोग करता है। उन्हें विशेषाधिकारों को बढ़ाने के लिए प्रिंटनाइटमेयर भेद्यता का फायदा उठाते हुए भी देखा गया है। दृढ़ता बनाए रखने के लिए, वाइस सोसाइटी निर्धारित कार्यों, अनिर्दिष्ट ऑटोस्टार्ट रजिस्ट्री कुंजियों और डी. एल. एल. साइड-लोडिंग का उपयोग करती है। पता लगाने से बचने के प्रयास में, अभिनेता अपने मैलवेयर और उपकरणों को वैध फ़ाइलों के रूप में प्रच्छन्न करते हैं, प्रक्रिया इंजेक्शन का उपयोग करते हैं, और संभवतः स्वचालित गतिशील विश्लेषण के खिलाफ चोरी तकनीकों का उपयोग करते हैं। इसके अतिरिक्त, वाइस सोसाइटी अभिनेताओं को विशेषाधिकारों को बढ़ाने, डोमेन प्रशासक खातों तक पहुंच प्राप्त करने और उपचार प्रयासों को बाधित करने के लिए पीड़ितों के नेटवर्क खाते के पासवर्ड को बदलने के लिए जाना जाता है। वाइस सोसाइटी की रणनीतियों के विश्लेषण से पता चला कि विशेषाधिकारों को बढ़ाने और एक नेटवर्क के भीतर पार्श्व रूप से आगे बढ़ने के लिए कोबाल्ट स्ट्राइक और मिमिकात्ज़ जैसे उपकरणों का उपयोग किया जाता है। समूह एंटीवायरस सॉफ़्टवेयर को अक्षम करता है और पता लगाने से बचने के लिए सिस्टम लॉग को हटा देता है। एन्क्रिप्टेड फ़ाइलों को ". v1cesO0ciety" एक्सटेंशन के साथ जोड़ा जाता है और एक फिरौती नोट प्रदर्शित किया जाता है। संदर्भ हैकर समूह रैनसमवेयर साइबर अपराध