Vice Society
ವೈಸ್ ಸೊಸೈಟಿಯು ಆರೋಗ್ಯ ರಕ್ಷಣೆ, ಶೈಕ್ಷಣಿಕ ಮತ್ತು ಉತ್ಪಾದನಾ ಸಂಸ್ಥೆಗಳ ಮೇಲೆ ರಾನ್ಸಮ್ವೇರ್ ಸುಲಿಗೆ ದಾಳಿಗಳಿಗೆ ಹೆಸರುವಾಸಿಯಾದ ಹ್ಯಾಕಿಂಗ್ ಗುಂಪಾಗಿದೆ. ಈ ಗುಂಪು 2021ರ ಬೇಸಿಗೆಯಲ್ಲಿ ಹೊರಹೊಮ್ಮಿತು ಮತ್ತು ರಷ್ಯನ್ ಮಾತನಾಡುವವರು ಎಂದು ನಂಬಲಾಗಿದೆ. ವೈಸ್ ಸೊಸೈಟಿಯು ಡಬಲ್ ಸುಲಿಗೆಯನ್ನು ಬಳಸುತ್ತದೆ ಮತ್ತು ರಾನ್ಸಮ್ವೇರ್ ಅನ್ನು ಸೇವಾ ಮಾದರಿಯಾಗಿ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ಲಾಸ್ ಏಂಜಲೀಸ್ ಯುನಿಫೈಡ್ ಸ್ಕೂಲ್ ಡಿಸ್ಟ್ರಿಕ್ಟ್ನ ಪ್ರಮುಖ ರಾಜಿ ಸೇರಿದಂತೆ ಯುರೋಪ್ ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಎರಡರಲ್ಲೂ ಅವರು ಗುರಿಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡಿದ್ದಾರೆ. ವಿವರಣೆ ಈ ಗುಂಪು 2021ರ ಬೇಸಿಗೆಯಲ್ಲಿ ಹೊರಹೊಮ್ಮಿತು. ಇದು ಶಿಕ್ಷಣ ವಲಯವನ್ನು ಅಸಮಾನವಾಗಿ ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದೆ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸಂಸ್ಥೆ ಪಾಲೊ ಆಲ್ಟೊ ನೆಟ್ವರ್ಕ್ಸ್ನ ಸಂಶೋಧನೆಯು ವೈಸ್ ಸೊಸೈಟಿಯು 2022ರಲ್ಲಿಯೇ ತನ್ನ ದತ್ತಾಂಶ ಸೋರಿಕೆ ತಾಣದಲ್ಲಿ 33 ಶಾಲೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿದೆ ಎಂದು ಕಂಡುಹಿಡಿದಿದೆ. ತಜ್ಞರು ವೈಸ್ ಸೊಸೈಟಿಯನ್ನು ಉತ್ಕೃಷ್ಟತೆಯ ದೃಷ್ಟಿಯಿಂದ "ಎರಡನೇ ಅಥವಾ ಮೂರನೇ ಹಂತದ" ರಾನ್ಸಮ್ವೇರ್ ಗುಂಪು ಎಂದು ವರ್ಗೀಕರಿಸುತ್ತಾರೆ. ಆದಾಗ್ಯೂ, ಅಷ್ಟೇನೂ ಪರಿಚಿತವಲ್ಲದ ಶಾಲೆಗಳು ಮತ್ತು ಪ್ರಾದೇಶಿಕ ಆಸ್ಪತ್ರೆಗಳ ಮೇಲೆ ಅದರ ವ್ಯಾಪಕವಾದ ದಾಳಿಗಳು ವೈಸ್ ಸೊಸೈಟಿಗೆ ರೇಡಾರ್ ಅಡಿಯಲ್ಲಿ ಹಾರಲು ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿವೆ. ವೈಸ್ ಸೊಸೈಟಿಯು ದುಪ್ಪಟ್ಟು ಸುಲಿಗೆಯಲ್ಲಿ ತೊಡಗುತ್ತದೆ, ಸುಲಿಗೆ ಮಾತುಕತೆಗಳಲ್ಲಿ ಹತೋಟಿಗಾಗಿ ದತ್ತಾಂಶವನ್ನು ಕದಿಯುತ್ತದೆ. ವಿಮೋಚನಾ ಮೌಲ್ಯದ ಬೇಡಿಕೆಗಳನ್ನು ಈಡೇರಿಸದಿದ್ದರೆ ಸೋರಿಕೆಯಾದ ದತ್ತಾಂಶವನ್ನು ಮೀಸಲಾದ ಸೋರಿಕೆ ತಾಣಗಳಲ್ಲಿ ಪ್ರಕಟಿಸುವುದಾಗಿ ಅವರು ಬೆದರಿಕೆ ಹಾಕುತ್ತಾರೆ. ಆರಂಭಿಕ ಸುಲಿಗೆ ಬೇಡಿಕೆಗಳು ಯು. ಎಸ್. $1 ದಶಲಕ್ಷವನ್ನು ಮೀರಿದ್ದು, ಅಂತಿಮ ಸಂಧಾನದ ಮೊತ್ತವು ಸುಮಾರು ಯು. ಎಸ್. $460,000 ಆಗಿದೆ. ಈ ಗುಂಪು ಆರಂಭಿಕ ಮಲ್ಟಿ ಮಿಲಿಯನ್ ಡಾಲರ್ ಬೇಡಿಕೆಗಳಿಂದ ವಿಮೋಚನಾ ಮೌಲ್ಯದ ಬಗ್ಗೆ ಮಾತುಕತೆ ನಡೆಸುತ್ತದೆ ಎಂದು ತಿಳಿದುಬಂದಿದೆ. ಅನೇಕ ರಾನ್ಸಮ್ವೇರ್ ಗುಂಪುಗಳಿಗಿಂತ ಭಿನ್ನವಾಗಿ, ವೈಸ್ ಸೊಸೈಟಿಯು ರಾನ್ಸಮ್ವೇರ್ ಅನ್ನು ಅಂಗಸಂಸ್ಥೆ ಹ್ಯಾಕರ್ಗಳೊಂದಿಗೆ ಸೇವಾ ಮಾದರಿಯಾಗಿ ಬಳಸುವುದಿಲ್ಲ. ಬದಲಿಗೆ, ಗುಂಪು ತನ್ನದೇ ಆದ ಒಳನುಸುಳುವಿಕೆ ಮತ್ತು ನಿಯೋಜನೆಗಳನ್ನು ನಡೆಸುತ್ತದೆ. ಇದು ವೈಸ್ ಸೊಸೈಟಿಗೆ ಗುರಿ ಜಾಲಗಳ ಮೂಲಕ ತ್ವರಿತವಾಗಿ ಚಲಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಪತ್ತೆಹಚ್ಚುವ ಮೊದಲು 6 ದಿನಗಳಷ್ಟು ಕಡಿಮೆ ಸಮಯವಿರುತ್ತದೆ. 2022ರ ಕೊನೆಯಲ್ಲಿ ಮತ್ತು 2023ರ ಆರಂಭದಲ್ಲಿ ಸ್ಯಾನ್ ಫ್ರಾನ್ಸಿಸ್ಕೋದಲ್ಲಿನ ಕ್ಷಿಪ್ರ ಸಾರಿಗೆ ವ್ಯವಸ್ಥೆಯನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡ ದಾಳಿ ಸೇರಿದಂತೆ ಉನ್ನತ ಮಟ್ಟದ ಸರಣಿ ದಾಳಿಗಳಿಂದಾಗಿ ಈ ಗುಂಪು ಗಮನಾರ್ಹ ಗಮನ ಸೆಳೆದಿದೆ. ತಂತ್ರಗಳು ಮತ್ತು ತಂತ್ರಗಳು ಯು. ಎಸ್. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿಯ ಪ್ರಕಾರ, ವೈಸ್ ಸೊಸೈಟಿಯು ತಮ್ಮ ಸ್ವಂತ ಆಂತರಿಕ ದಾಳಿ ಸಾಧನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿಲ್ಲ, ಬದಲಿಗೆ ಹಲೋ ಕಿಟ್ಟಿ/ಫೈವ್ ಹ್ಯಾಂಡ್ಸ್ ಮತ್ತು ಝೆಪೆಲಿನ್ ರಾನ್ಸಮ್ವೇರ್ ಟೂಲ್ಕಿಟ್ಗಳನ್ನು ಬಳಸಿದ್ದಾರೆ. ತೀರಾ ಇತ್ತೀಚೆಗೆ, ಈ ಗುಂಪು ತನ್ನದೇ ಆದ ಕಸ್ಟಮ್ ರಾನ್ಸಮ್ವೇರ್ ಬಿಲ್ಡರ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಿದೆ ಮತ್ತು ಬಲವಾದ ಗೂಢಲಿಪೀಕರಣ ವಿಧಾನಗಳನ್ನು ಜಾರಿಗೆ ತಂದಿದೆ. ವೈಸ್ ಸೊಸೈಟಿ ಬೆದರಿಕೆ ನಟರು ಗುರಿ ಜಾಲಗಳಿಗೆ ಆರಂಭಿಕ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಪ್ರಿಂಟ್ನೈಟ್ಮೇರ್ (CVE-2021-1675, CVE-2021-34527) ನಂತಹ ದುರ್ಬಲತೆಗಳನ್ನು ಬಳಸಿಕೊಂಡಿದ್ದಾರೆ. ರಾಜಿ ಮಾಡಿಕೊಂಡ ರುಜುವಾತುಗಳ ಮೂಲಕ ಅಂತರ್ಜಾಲವನ್ನು ಎದುರಿಸುವ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಮೂಲಕ ಗುಂಪು ಪ್ರಾಥಮಿಕವಾಗಿ ಆರಂಭಿಕ ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುತ್ತದೆ. ರಾನ್ಸಮ್ವೇರ್ ಅನ್ನು ನಿಯೋಜಿಸುವ ಮೊದಲು, ವೈಸ್ ಸೊಸೈಟಿಯ ನಟರು ಜಾಲಬಂಧವನ್ನು ಅನ್ವೇಷಿಸಲು ಸಮಯವನ್ನು ಕಳೆಯುತ್ತಾರೆ, ಪ್ರವೇಶವನ್ನು ಹೆಚ್ಚಿಸಲು ಅವಕಾಶಗಳನ್ನು ಹುಡುಕುತ್ತಾರೆ ಮತ್ತು ಎರಡು ಸುಲಿಗೆ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಡೇಟಾವನ್ನು ಹೊರಹಾಕುತ್ತಾರೆ. ಪಾರ್ಶ್ವವಾಗಿ ಚಲಿಸಲು, ಅವರು ಸಿಸ್ಟಮ್ಬಿಸಿ, ಪವರ್ಶೆಲ್ ಎಂಪೈರ್ ಮತ್ತು ಕೋಬಾಲ್ಟ್ ಸ್ಟ್ರೈಕ್ನಂತಹ ವಿವಿಧ ಸಾಧನಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ಇದಲ್ಲದೆ, ಗುಂಪು ಕಾನೂನುಬದ್ಧ ವಿಂಡೋಸ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಇನ್ಸ್ಟ್ರುಮೆಂಟೇಶನ್ ಸೇವೆಯನ್ನು ಗುರಿಯಾಗಿಸುವ ಮತ್ತು ಹಂಚಿಕೊಂಡ ವಿಷಯವನ್ನು ಕಳಂಕಗೊಳಿಸುವಂತಹ ತಂತ್ರಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಅವರು ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಪ್ರಿಂಟ್ನೈಟ್ಮೇರ್ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವುದನ್ನು ಸಹ ಗಮನಿಸಲಾಗಿದೆ. ಸ್ಥಿರತೆಯನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಲು, ವೈಸ್ ಸೊಸೈಟಿಯು ನಿಗದಿತ ಕಾರ್ಯಗಳು, ದಾಖಲೆರಹಿತ ಸ್ವಯಂಚಾಲಿತ ನೋಂದಣಿ ಕೀಲಿಗಳನ್ನು ಮತ್ತು ಡಿಎಲ್ಎಲ್ ಸೈಡ್-ಲೋಡಿಂಗ್ ಅನ್ನು ಬಳಸುತ್ತದೆ. ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸುವ ಪ್ರಯತ್ನದಲ್ಲಿ, ನಟರು ತಮ್ಮ ಮಾಲ್ವೇರ್ ಮತ್ತು ಸಾಧನಗಳನ್ನು ಕಾನೂನುಬದ್ಧ ಫೈಲ್ಗಳಾಗಿ ಮರೆಮಾಚುತ್ತಾರೆ, ಪ್ರಕ್ರಿಯೆಯ ಇಂಜೆಕ್ಷನ್ ಅನ್ನು ಬಳಸುತ್ತಾರೆ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ಕ್ರಿಯಾತ್ಮಕ ವಿಶ್ಲೇಷಣೆಯ ವಿರುದ್ಧ ತಪ್ಪಿಸಿಕೊಳ್ಳುವ ತಂತ್ರಗಳನ್ನು ಬಳಸುತ್ತಾರೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ವೈಸ್ ಸೊಸೈಟಿಯ ನಟರು ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸುತ್ತಾರೆ, ಡೊಮೇನ್ ನಿರ್ವಾಹಕರ ಖಾತೆಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯುತ್ತಾರೆ ಮತ್ತು ಪರಿಹಾರ ಪ್ರಯತ್ನಗಳಿಗೆ ಅಡ್ಡಿಪಡಿಸಲು ಬಲಿಪಶುಗಳ ನೆಟ್ವರ್ಕ್ ಖಾತೆಯ ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬದಲಾಯಿಸುತ್ತಾರೆ ಎಂದು ತಿಳಿದುಬಂದಿದೆ. ವೈಸ್ ಸೊಸೈಟಿಯ ತಂತ್ರಗಳ ವಿಶ್ಲೇಷಣೆಯು ಸವಲತ್ತುಗಳನ್ನು ಹೆಚ್ಚಿಸಲು ಮತ್ತು ಜಾಲದೊಳಗೆ ಪಾರ್ಶ್ವವಾಗಿ ಚಲಿಸಲು ಕೋಬಾಲ್ಟ್ ಸ್ಟ್ರೈಕ್ ಮತ್ತು ಮಿಮಿಕಟ್ಜ್ನಂತಹ ಸಾಧನಗಳ ಬಳಕೆಯನ್ನು ತೋರಿಸಿದೆ. ಗುಂಪು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಸಿಸ್ಟಮ್ ಲಾಗ್ಗಳನ್ನು ಅಳಿಸುತ್ತದೆ. ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಕಡತಗಳನ್ನು ". v1cesO0ciety" ವಿಸ್ತರಣೆಯೊಂದಿಗೆ ಸೇರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ರಾನ್ಸಮ್ ನೋಟ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ. ಉಲ್ಲೇಖಗಳು ಹ್ಯಾಕರ್ ಗುಂಪುಗಳು ರಾನ್ಸಮ್ವೇರ್ ಸೈಬರ್ ಅಪರಾಧ