Vice Society
வைஸ் சொசைட்டி என்பது சுகாதாரம், கல்வி மற்றும் உற்பத்தி நிறுவனங்கள் மீதான ransomware மிரட்டி பணம் பறிக்கும் தாக்குதல்களுக்கு பெயர் பெற்ற ஒரு ஹேக்கிங் குழுவாகும். இந்த குழு 2021 கோடையில் உருவானது மற்றும் ரஷ்ய மொழி பேசும் என்று நம்பப்படுகிறது. வைஸ் சொசைட்டி இரட்டை மிரட்டலைப் பயன்படுத்துகிறது மற்றும் ஒரு ransomware ஐ ஒரு சேவை மாதிரியாக இயக்காது. லாஸ் ஏஞ்சல்ஸ் ஒருங்கிணைந்த பள்ளி மாவட்டத்தின் ஒரு பெரிய சமரசம் உட்பட ஐரோப்பாவிலும் அமெரிக்காவிலும் உள்ள இலக்குகளை அவர்கள் தாக்கியுள்ளனர். விளக்கம் இந்த குழு 2021 கோடையில் உருவானது. இது கல்வித் துறையை விகிதாசாரமாக குறிவைத்துள்ளது. சைபர் பாதுகாப்பு நிறுவனமான பாலோ ஆல்டோ நெட்வொர்க்குகளின் ஆராய்ச்சியில், வைஸ் சொசைட்டி 2022 ஆம் ஆண்டில் மட்டும் 33 பள்ளிகளை அதன் தரவு கசிவு தளத்தில் பட்டியலிட்டுள்ளது. நிபுணர்கள் வைஸ் சொசைட்டியை நுட்பமான அடிப்படையில் "இரண்டாவது அல்லது மூன்றாவது அடுக்கு" ransomware குழுவாக வகைப்படுத்துகின்றனர். இருப்பினும், அதிகம் அறியப்படாத பள்ளிகள் மற்றும் பிராந்திய மருத்துவமனைகள் மீதான அதன் தொடர்ச்சியான தாக்குதல்கள் வைஸ் சொசைட்டி ரேடரின் கீழ் பறக்க அனுமதித்தன. வைஸ் சொசைட்டி இரட்டை மிரட்டி பணம் பறித்தல், மீட்கும் பேச்சுவார்த்தைகளில் அந்நியச் செலாவணிக்காக தரவைத் திருடுதல் ஆகியவற்றில் ஈடுபடுகிறது. மீட்கும் தொகை கோரிக்கைகள் நிறைவேற்றப்படாவிட்டால் பிரத்யேக கசிவு தளங்களில் வெளியேற்றப்பட்ட தரவை வெளியிடுவதாக அவர்கள் அச்சுறுத்துகின்றனர். ஆரம்ப மீட்கும் தொகை கோரிக்கைகள் 1 மில்லியன் அமெரிக்க டாலர்களை தாண்டியுள்ளன, இறுதி பேச்சுவார்த்தை செய்யப்பட்ட தொகைகள் சுமார் 460,000 அமெரிக்க டாலர்கள் ஆகும். இந்த குழு ஆரம்ப பல மில்லியன் டாலர் கோரிக்கைகளிலிருந்து மீட்கும் பணத்தைப் பற்றி பேச்சுவார்த்தை நடத்துவதாக அறியப்படுகிறது. பல ரான்சம்வேர் குழுக்களைப் போலல்லாமல், வைஸ் சொசைட்டி ஒரு ரான்சம்வேரைப் பயன்படுத்தி இணைப்பு ஹேக்கர்களுடன் ஒரு சேவை மாதிரியாக செயல்படாது. அதற்கு பதிலாக, குழு அதன் சொந்த ஊடுருவல்கள் மற்றும் வரிசைப்படுத்தல்களை நடத்துகிறது. இது வைஸ் சொசைட்டி இலக்கு நெட்வொர்க்குகள் வழியாக விரைவாக செல்ல அனுமதிக்கிறது, கண்டறியப்படுவதற்கு முன்பு 6 நாட்கள் வரை குறுகிய நேரத்துடன். சான் பிரான்சிஸ்கோவில் உள்ள விரைவான போக்குவரத்து அமைப்பை குறிவைப்பது உட்பட தொடர்ச்சியான உயர்மட்ட தாக்குதல்கள் காரணமாக 2022 ஆம் ஆண்டின் பிற்பகுதியிலும் 2023 ஆம் ஆண்டின் முற்பகுதியிலும் இந்த குழு குறிப்பிடத்தக்க கவனத்தை ஈர்த்தது. தந்திரோபாயங்கள் மற்றும் நுட்பங்கள் அமெரிக்க சைபர் செக்யூரிட்டி அண்ட் இன்ஃப்ராஸ்ட்ரக்சர் செக்யூரிட்டி ஏஜென்சியின் கூற்றுப்படி, வைஸ் சொசைட்டி தங்கள் சொந்த உள் தாக்குதல் கருவிகளை உருவாக்கவில்லை, அதற்கு பதிலாக ஹலோ கிட்டி/ஃபைவ் ஹேண்ட்ஸ் மற்றும் செப்பெலின் ரான்சம்வேர் கருவித்தொகுப்புகளைப் பயன்படுத்துகிறது. மிக சமீபத்தில், குழு அதன் சொந்த தனிப்பயன் ransomware பில்டரை உருவாக்கியுள்ளது மற்றும் வலுவான குறியாக்க முறைகளை செயல்படுத்தியுள்ளது. துணை சமூக அச்சுறுத்தல் நடிகர்கள் இலக்கு நெட்வொர்க்குகளுக்கான ஆரம்ப அணுகலைப் பெற பிரிண்ட்நைட்மேர் (சி. வி. இ-2021-1675, சி. வி. இ-2021-34527) போன்ற பாதிப்புகளைப் பயன்படுத்தியுள்ளனர். சமரசம் செய்யப்பட்ட நற்சான்றிதழ்கள் மூலம் இணையத்தை எதிர்கொள்ளும் பயன்பாடுகளை சுரண்டுவதன் மூலம் குழு முதன்மையாக ஆரம்ப நெட்வொர்க் அணுகலைப் பெறுகிறது. ransomware ஐப் பயன்படுத்துவதற்கு முன்பு, வைஸ் சொசைட்டி நடிகர்கள் நெட்வொர்க்கை ஆராய்ந்து நேரத்தை செலவிடுகிறார்கள், அணுகலை அதிகரிக்கவும், இரட்டை மிரட்டி பணம் பறிக்கும் நோக்கங்களுக்காக தரவை வெளியேற்றவும் வாய்ப்புகளை நாடுகிறார்கள். பக்கவாட்டாக நகர்த்த, அவர்கள் சிஸ்டம் பிசி, பவர்ஷெல் எம்பயர் மற்றும் கோபால்ட் ஸ்ட்ரைக் போன்ற பல்வேறு கருவிகளைப் பயன்படுத்துகின்றனர். மேலும், முறையான விண்டோஸ் மேலாண்மை கருவி சேவையை குறிவைத்தல் மற்றும் பகிரப்பட்ட உள்ளடக்கத்தை களங்கப்படுத்துதல் போன்ற நுட்பங்களை குழு பயன்படுத்துகிறது. சலுகைகளை அதிகரிக்க பிரிண்ட்நைட்மேர் பாதிப்பை அவர்கள் சுரண்டுவதும் கண்டறியப்பட்டுள்ளது. நிலைத்தன்மையை பராமரிக்க, வைஸ் சொசைட்டி திட்டமிடப்பட்ட பணிகள், ஆவணமற்ற தானியங்கி தொடக்க பதிவக விசைகள் மற்றும் டி. எல். எல் பக்க ஏற்றுதல் ஆகியவற்றைப் பயன்படுத்துகிறது. கண்டறிவதைத் தவிர்க்கும் முயற்சியில், நடிகர்கள் தங்கள் தீம்பொருள் மற்றும் கருவிகளை முறையான கோப்புகளாக மாறுவேடமிட்டு, செயல்முறை உட்செலுத்தலைப் பயன்படுத்துகிறார்கள், மேலும் தானியங்கி மாறும் பகுப்பாய்விற்கு எதிராக தப்பிக்கும் நுட்பங்களைப் பயன்படுத்துகின்றனர். கூடுதலாக, வைஸ் சொசைட்டி நடிகர்கள் சலுகைகளை அதிகரிப்பதற்கும், டொமைன் நிர்வாகி கணக்குகளுக்கான அணுகலைப் பெறுவதற்கும், நிவாரண முயற்சிகளைத் தடுக்க பாதிக்கப்பட்டவர்களின் நெட்வொர்க் கணக்கு கடவுச்சொற்களை மாற்றுவதற்கும் அறியப்படுகிறார்கள். வைஸ் சொசைட்டியின் தந்திரோபாயங்களின் பகுப்பாய்வு, சலுகைகளை அதிகரிக்கவும், ஒரு நெட்வொர்க்கிற்குள் பக்கவாட்டாக நகரவும் கோபால்ட் ஸ்ட்ரைக் மற்றும் மிமிகட்ஸ் போன்ற கருவிகளைப் பயன்படுத்துவதைக் காட்டியது. இந்த குழு வைரஸ் தடுப்பு மென்பொருளை முடக்கி, கண்டறிவதைத் தவிர்க்க கணினி பதிவுகளை நீக்குகிறது. குறியாக்கம் செய்யப்பட்ட கோப்புகள் ". v1cesO0chiety" நீட்டிப்புடன் இணைக்கப்பட்டு ஒரு மீட்கும் குறிப்பு காட்டப்படும். குறிப்புகள் ஹேக்கர் குழுக்கள் ரான்சம்வேர் சைபர் கிரைம்