PowMix Botnet
సైబర్ సెక్యూరిటీ పరిశోధకులు, కనీసం డిసెంబర్ 2025 నుండి చెక్ రిపబ్లిక్లోని ఉద్యోగులను లక్ష్యంగా చేసుకుని కొనసాగుతున్న ఒక హానికరమైన దాడిని గుర్తించారు. ఈ ఆపరేషన్కు కేంద్రంగా PowMix అని పిలువబడే, ఇంతకుముందు ఎక్కడా నమోదుకాని ఒక బాట్నెట్ ఉంది. ఈ ముప్పు, తన కమాండ్-అండ్-కంట్రోల్ (C2) మౌలిక సదుపాయాలకు నిరంతర కనెక్షన్లను నివారించడం ద్వారా, సాంప్రదాయ గుర్తింపు యంత్రాంగాలను తప్పించుకునేలా రూపొందించబడింది. దానికి బదులుగా, ఇది యాదృచ్ఛిక కమ్యూనికేషన్ నమూనలపై ఆధారపడుతుంది.
విషయ సూచిక
స్టెల్త్ కమ్యూనికేషన్: అధునాతన C2 తప్పించుకునే పద్ధతులు
నెట్వర్క్ పరిసరాలలో గుర్తించబడకుండా ఉండేందుకు PowMix అధునాతన పద్ధతులను ఉపయోగిస్తుంది. ఇది తన C2 సర్వర్లతో నిరంతర సంప్రదింపులు జరపడానికి బదులుగా, పవర్షెల్ ఆదేశాల ద్వారా రూపొందించబడిన యాదృచ్ఛిక బీకనింగ్ విరామాలను ఉపయోగిస్తుంది. ఈ విరామాలు ప్రారంభంలో 0 నుండి 261 సెకన్ల వరకు ఉండి, తర్వాత 1,075 నుండి 1,450 సెకన్ల వరకు విస్తరిస్తాయి, తద్వారా ఊహించదగిన ట్రాఫిక్ నమూనాలకు సమర్థవంతంగా అంతరాయం కలిగిస్తాయి.
అదనంగా, ఈ బాట్నెట్ ఎన్క్రిప్ట్ చేయబడిన హార్ట్బీట్ డేటాను మరియు ప్రత్యేక బాధితుల ఐడెంటిఫైయర్లను నేరుగా C2 URL పాత్లలో పొందుపరుస్తుంది, తద్వారా చట్టబద్ధమైన REST API ట్రాఫిక్ను అనుకరిస్తుంది. ఈ రూపకల్పన మాల్వేర్ను సాధారణ నెట్వర్క్ కమ్యూనికేషన్లతో సజావుగా కలిసిపోయేలా చేస్తుంది. మౌలిక సదుపాయాలలో మార్పులు వచ్చినప్పటికీ కార్యాచరణ కొనసాగింపును నిర్ధారించడానికి, ఈ బాట్నెట్ తన కాన్ఫిగరేషన్ ఫైల్ ద్వారా తన C2 డొమైన్ను డైనమిక్గా అప్డేట్ చేయగల సామర్థ్యాన్ని కూడా కలిగి ఉంది.
సంక్రమణ గొలుసు: బహుళ-దశల విస్తరణ వ్యూహం
ఈ దాడి సాధారణంగా ఫిషింగ్ ఇమెయిల్ల ద్వారా పంపిణీ చేయబడే ఒక హానికరమైన ZIP ఆర్కైవ్తో మొదలవుతుంది. దాన్ని తెరిచిన వెంటనే, ఆ ఆర్కైవ్ జాగ్రత్తగా ప్రణాళిక చేయబడిన, బహుళ-దశల ఇన్ఫెక్షన్ ప్రక్రియను ప్రేరేపిస్తుంది:
- విండోస్ షార్ట్కట్ (LNK) ఫైల్ అమలును ప్రారంభిస్తుంది
- పవర్షెల్ లోడర్ ఎంబెడెడ్ పేలోడ్ను సంగ్రహించి, డీక్రిప్ట్ చేస్తుంది
- మాల్వేర్ నేరుగా మెమరీలో అమలు చేయబడుతుంది, తద్వారా డిస్క్ లోపాలు తగ్గుతాయి.
ఈ ఫైల్ రహిత అమలు విధానం, సాంప్రదాయ భద్రతా సాధనాల ద్వారా పట్టుబడే అవకాశాన్ని గణనీయంగా తగ్గిస్తుంది.
సామర్థ్యాలు మరియు నిలకడ యంత్రాంగాలు
PowMix అనేది ఒక బహుముఖ రిమోట్ యాక్సెస్ సాధనంగా రూపొందించబడింది, ఇది దాడి చేసేవారికి నిఘా నిర్వహించడానికి, ఇష్టానుసారమైన కోడ్ను అమలు చేయడానికి మరియు రాజీపడిన సిస్టమ్లపై దీర్ఘకాలిక నియంత్రణను కొనసాగించడానికి వీలు కల్పిస్తుంది. షెడ్యూల్ చేయబడిన టాస్క్లను సృష్టించడం ద్వారా నిలకడ సాధించబడుతుంది, ఇది సిస్టమ్ రీబూట్ల అంతటా మాల్వేర్ చురుకుగా ఉండేలా నిర్ధారిస్తుంది.
కార్యాచరణ స్థిరత్వాన్ని కాపాడుకోవడానికి, ఒకే హోస్ట్పై ఒకేసారి అనేక ఇన్స్టాన్స్లు నడవకుండా నిరోధించడానికి మాల్వేర్ ప్రాసెస్ ట్రీని ధృవీకరిస్తుంది.
కమాండ్ ఎగ్జిక్యూషన్ ఫ్రేమ్వర్క్: ఫ్లెక్సిబుల్ కంట్రోల్ ఆర్కిటెక్చర్
బాట్నెట్ C2 సర్వర్ నుండి జారీ చేయబడిన రెండు ప్రాథమిక వర్గాల ఆదేశాలకు మద్దతు ఇస్తుంది. దాని ప్రవర్తన సర్వర్ ప్రతిస్పందన యొక్క ఫార్మాట్ ద్వారా నిర్ణయించబడుతుంది:
'#' ప్రిఫిక్స్ లేని కమాండ్లు ఆర్బిట్రరీ ఎగ్జిక్యూషన్ మోడ్ను ప్రేరేపిస్తాయి, తద్వారా మాల్వేర్ స్వీకరించిన పేలోడ్లను డీక్రిప్ట్ చేసి ఎగ్జిక్యూట్ చేస్తుంది.
ప్రత్యేక ఆదేశాలు:
#KILL: స్వీయ-తొలగింపును ప్రారంభిస్తుంది మరియు హానికరమైన కార్యాచరణ యొక్క అన్ని ఆనవాళ్లను తొలగిస్తుంది
#HOST: నిరంతర కమ్యూనికేషన్ కోసం బాట్నెట్ యొక్క C2 సర్వర్ చిరునామాను అప్డేట్ చేస్తుంది
ఈ అనువైన కమాండ్ నిర్మాణం, మాల్వేర్ ప్రవర్తనను నిజ సమయంలో మార్చుకోవడానికి ఆపరేటర్లకు వీలు కల్పిస్తుంది.
సామాజిక ఇంజనీరింగ్ పొర: దృష్టి మరల్చడానికి ఎర పత్రాలు
దాని ప్రభావాన్ని మరింత పెంచడానికి, ఈ ప్రచారం సోషల్ ఇంజనీరింగ్ వ్యూహాలను ఉపయోగిస్తుంది. బాధితులకు చట్టబద్ధంగా కనిపించేలా రూపొందించిన, నిబంధనల పాటింపునకు సంబంధించిన అంశాలతో కూడిన ఎర పత్రాలను అందిస్తారు. ఈ పత్రాలు ఎడెకా వంటి సుప్రసిద్ధ బ్రాండ్లను ప్రస్తావిస్తాయి మరియు చట్టబద్ధమైన శాసనపరమైన సూచనలతో పాటు నష్టపరిహార వివరాలను కూడా కలిగి ఉంటాయి. ఇటువంటి అంశాలు నమ్మకాన్ని పెంచి, లక్ష్యాలను, ముఖ్యంగా ఉద్యోగార్థులను మోసగించి, హానికరమైన కంటెంట్తో నిమగ్నమయ్యేలా చేయడానికి ఉద్దేశించబడ్డాయి.
వ్యూహాత్మక అతివ్యాప్తి: జిప్లైన్ ప్రచారానికి లింకులు
విశ్లేషణలో, పౌమిక్స్కు మరియు ఆగష్టు 2025లో సరఫరా గొలుసుకు కీలకమైన తయారీ రంగాలను లక్ష్యంగా చేసుకున్న, గతంలో వెల్లడించిన జిప్లైన్ అనే ప్రచారానికి మధ్య సారూప్యతలు ఉన్నట్లు వెల్లడైంది. జిప్ ఆధారిత పేలోడ్ డెలివరీ, షెడ్యూల్డ్ టాస్క్ల ద్వారా నిలకడ, మరియు సి2 కార్యకలాపాల కోసం హెరోకు మౌలిక సదుపాయాల వినియోగం వంటి ఉమ్మడి వ్యూహాలు ఇందులో ఉన్నాయి.
ఈ సారూప్యతలు ఉన్నప్పటికీ, PowMix బాట్నెట్కు మించి అదనపు పేలోడ్లు ఏవీ గమనించబడలేదు. ఇది ఈ ప్రచారం యొక్క అంతిమ లక్ష్యాల గురించి అనిశ్చితిని కలిగిస్తుంది, భవిష్యత్తులో మరిన్ని పరిణామాలు లేదా ద్వితీయ-దశ పేలోడ్లు వెలువడవచ్చని సూచిస్తుంది.
