نوع جدید باج‌افزار Mallox سیستم‌های لینوکس را هدف قرار می‌دهد

تیم تحقیقاتی تهدید Uptycs نوع جدیدی از باج‌افزار Mallox را کشف کرده است که سیستم‌های لینوکس را هدف قرار می‌دهد. این نرم‌افزار مخرب داده‌های قربانی را رمزگذاری می‌کند و تا زمان پرداخت باج از دسترس خارج می‌کند.
مهاجمان از یک اسکریپت سفارشی پایتون (web_server.py) برای تحویل بار باج‌افزار به سیستم موردنظر استفاده می‌کنند. این اسکریپت یک پنل وب باج‌افزار Mallox مبتنی بر چارچوب Flask است که با استفاده از متغیرهای محیطی سیستم برای اعتبارنامه‌ها به یک پایگاه‌داده باطن متصل می‌شود و به محققان بینشی از زیرساخت هکر ارائه می‌دهد.
چیزی که باج‌افزار Mallox (معروف به Fargo، TargetCompany و Mawahelper) را به‌ویژه نگران‌کننده می‌کند، پنل وب است که به مجرمان سایبری امکان ساخت انواع سفارشی Mallox، مدیریت استقرار آنها و حتی دانلود باج‌افزار را می‌دهد.
نوع جدید Mallox داده‌های کاربر را رمزگذاری می‌کند و یک پسوند قفل شده را به فایل‌های رمزگذاری شده اضافه می‌کند، درحالی‌که نسخه‌های قبلی از فایل‌های مبتنی بر NET،.EXE یا.DLL استفاده می‌کردند و از طریق سرورهای MS-SQL و ایمیل‌های فیشینگ یا هرزنامه توزیع می‌شدند. این بدافزار شامل مسیرهایی برای عملکردهای مختلف، از جمله احراز هویت کاربر، مدیریت ساخت، ثبت‌نام کاربر جدید، ورود به سیستم و بازنشانی رمز عبور، و ایجاد ساخت باج‌افزار است.
علاوه بر این، همچنین به مدیران اجازه می‌دهد تا کاربران را مدیریت کنند، گزارش‌ها را مشاهده کنند، و اقدامات حساب را انجام دهند و ویژگی‌های مدیریت نمایه کاربر، رابط چت و صفحه خطای سفارشی 404 را دارند.
فرایند رمزگذاری استفاده شده توسط Mallox از الگوریتم AES-256 CBC، یک استاندارد رمزگذاری قوی، استفاده می‌کند. این روش رمزگذاری، رمزگشایی فایل‌های قربانیان را بدون کلید رمزگشایی که توسط مهاجمان نگه داشته می‌شود، بسیار دشوار و حتی غیرممکن می‌سازد.
برای اطلاع شما، عملیات باج‌افزار Mallox از اواسط سال 2021 فعال بوده است. از اواسط سال 2022 به مدل توزیع Ransomware-as-a-service (Raas) تبدیل شد. گروه Mallox از تاکتیک‌های چند اخاذی استفاده می‌کند، داده‌های قربانیان را رمزگذاری می‌کند و تهدید می‌کند که آن‌ها را در سایت‌های عمومی مبتنی بر TOR ارسال می‌کند.
خوشبختانه، محققان Uptycs یک رمزگشا برای باج‌افزار Mallox کشف کرده‌اند. این یک نور امید برای قربانیانی است که به این بدافزار آلوده شده‌اند. بااین‌حال، سازندگان Mallox به طور بالقوه می‌توانند باج‌افزار خود را برای فرار از رمزگشایی به‌روزرسانی کنند، بنابراین این درمان ممکن است کوتاه‌مدت باشد.
برای محافظت از خود در برابر باج‌افزار Mallox، پشتیبان‌گیری منظم از داده‌های خود داشته باشید، مراقب پیوست‌ها و پیوندهای مشکوک باشید، نرم‌افزار خود را با وصله‌های امنیتی به‌روز نگه دارید و از راه‌حل‌های امنیتی قابل‌اعتماد استفاده کنید. این مراحل به بازیابی فایل‌های شما در صورت حمله باج‌افزار بدون پرداخت باج کمک می‌کند.