नोडरसोक मालवेयर: कैसे एक फाइललेस खतरा क्लिक-फ्रॉड के लिए Node.js का शोषण करता है

2019 में, Microsoft Defender ATP टीम द्वारा फाइललेस मालवेयर का एक नया स्ट्रेन डिटेक्ट किया गया था। Nodersok नामक मालवेयर या सिस्को द्वारा Divergent, Node.js फ्रेमवर्क की एक प्रति डाउनलोड और इंस्टॉल करने में सक्षम है और संक्रमित कंप्यूटरों को प्रॉक्सी के रूप में सह-चयन करता है जो क्लिक फ्रॉड को कायम रखने में सहायता करते हैं।

Nodersok मालवेयर दुर्भावनापूर्ण विज्ञापनों के माध्यम से वितरित किया जाता है जो एक बार क्लिक करने पर, उपयोगकर्ता के कंप्यूटर पर HTML एप्लिकेशन को जबरन डाउनलोड करते हैं, इस प्रकार एक बहु-स्तरीय संक्रमण प्रक्रिया शुरू होती है जिसमें MS Excel, PowerShell स्क्रिप्ट, और JavaScript शामिल होते हैं। PowerShell स्क्रिप्ट अंततः Nodersok मालवेयर डाउनलोड करने में सहायता करती हैं।

नोडरसोक मालवेयर क्या करता है?

Nodersok मालवेयर कई घटकों से बना है, जिनमें से प्रत्येक की संक्रमण प्रक्रिया में भूमिका है। पहला घटक PowerShell मॉड्यूल है, जो Windows Defender और Windows Update सहित किसी भी एंटी-मालवेयर सुरक्षा को अक्षम करने की महत्वपूर्ण भूमिका निभाता है। दूसरा घटक मालवेयर अनुमतियों को SYSTEM स्तर तक बढ़ाता है, एक रणनीति जो Nodersok को पीड़ित के कंप्यूटर में मुफ्त शासन देती है।

अन्य दो घटक Node.js और Windows पैकेट डाइवर्ट (WinDivert) हैं। ये ऐप्स अधिकांश Windows PC पर पाए जाते हैं और किसी भी तरह से दुर्भावनापूर्ण नहीं हैं, लेकिन Nodersok मालवेयर नेटवर्क पैकेट को कैप्चर करने और उनके साथ बातचीत करने और वेब सर्वर पर JavaScript चलाने के लिए उनका उपयोग करने में सक्षम है।

इन हमले की रणनीतियों का उपयोग करके, मालवेयर संक्रमित कंप्यूटरों को ज़ोम्बीफाई करने और उन्हें प्रॉक्सी में बदलने में सक्षम है जिनका उपयोग रिले सर्वर के रूप में किया जा सकता है जो साइबर अपराधियों को संक्रमित मशीनों पर अभूतपूर्व स्तर की पहुंच और नियंत्रण प्रदान करने के लिए डिज़ाइन किए गए हैं।

मुझे कैसे पता चलेगा कि मेरे पास Nodersok वायरस है?

Nodersok मालवेयर का पता लगाना कोई आसान काम नहीं है, यह देखते हुए कि वायरस कितना चुपके से हो सकता है। लेकिन ऐसे लक्षण हैं जिन पर आप नज़र रख सकते हैं। इन लक्षणों में कम प्रदर्शन, अनुत्तरदायित्व, और नेटवर्क गतिविधियों में अस्पष्ट वृद्धि शामिल है। आप अपने PC पर चल रही प्रक्रियाओं की निगरानी भी कर सकते हैं। यदि वे संदिग्ध हैं और बहुत अधिक कंप्यूटिंग संसाधनों का उपभोग कर रहे हैं, तो राइट-क्लिक करके फ़ाइल स्थान खोलकर उनके स्थान का पालन करें।

नोडरसोक मालवेयर को कैसे हटाएं

Nodersok मालवेयर को हटाना आसान है क्योंकि Microsoft टीम ने पहले ही इसे खतरे के रूप में पहचान लिया है और उन कारनामों को पैच करने के उपाय किए हैं जिन पर मालवेयर अपने नापाक लक्ष्यों को प्राप्त करने के लिए निर्भर करता है। Microsoft ने अपने सभी सुरक्षा भागीदारों (एंटीवायरस सॉफ़्टवेयर विक्रेताओं) को ब्लॉक में नए बच्चे के बारे में सूचित किया है। इस प्रकार, Nodersok मालवेयर से छुटकारा पाने के लिए आपको बस आउटबाइट एंटीवायरस जैसे शक्तिशाली एंटी-मालवेयर सॉफ़्टवेयर को तैनात करना होगा। आपको नवीनतम Windows अपडेट भी डाउनलोड करने होंगे।

जबकि Windows अपडेट भविष्य के संक्रमण को रोकेंगे, वे सक्रिय संक्रमण को हटाने में सक्षम नहीं हैं, और इसलिए आपको अपने डिवाइस को एक ही समय में अपडेट और स्कैन दोनों करने की आवश्यकता है।

एंटी-मालवेयर का उपयोग करते समय, अपने Windows डिवाइस को सेफ मोड पर चलाना सबसे अच्छा है, जो Windows का एक न्यूनतम संस्करण है जो केवल डिफ़ॉल्ट सेटिंग्स और ऐप्स चलाता है। दूसरे शब्दों में, सेफ मोड Windows ऐप्स को छोड़कर अन्य सभी ऐप्स को अलग करता है, जिससे किसी भी प्रदर्शन समस्या का निवारण करना बहुत आसान हो जाता है। Windows 10/11 कंप्यूटर पर सेफ मोड में जाने के चरण यहां दिए गए हैं:

1. Windows प्रारंभ बटन दबाएं और सेटिंग्स > अपडेट और सुरक्षा > रिकवरी पर जाएं।
2. उन्नत स्टार्टअप के तहत, अभी रीस्टार्ट करें चुनें।
3. आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली एक विकल्प चुनें स्क्रीन से, समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स > रीस्टार्ट चुनें।
4. आपके कंप्यूटर के रीस्टार्ट होने के बाद, नेटवर्किंग के साथ सेफ मोड चुनने के लिए F5 दबाएं।

अब जब आप नेटवर्किंग के साथ सेफ मोड में हैं, तो आप एंटी-मालवेयर डाउनलोड करने के लिए इंटरनेट का उपयोग कर सकते हैं।

एक अन्य यूटिलिटी टूल जो आपको Nodersok मालवेयर से छुटकारा पाने में मदद करेगा, वह है PC रिपेयर टूल। यह आपके PC पर नेटवर्क गतिविधि की निगरानी करना आसान बना देगा। अगर यह बहुत अधिक बढ़ जाता है, तो आपके पास यह संदेह करने का कारण है कि कुछ गड़बड़ है।

यहां तक कि अपने कंप्यूटर को साफ और स्कैन करने के बाद, आपको यह सुनिश्चित करने के लिए अन्य रिकवरी टूल्स का उपयोग करने की आवश्यकता है कि Nodersok मालवेयर द्वारा उत्पन्न खतरे को पूरी तरह से निपटाया गया है।

सिस्टम रिस्टोर

क्या आपके कंप्यूटर पर एक रिस्टोर पॉइंट है? यदि हां, तो आपको इसका उपयोग अपने Windows ऐप्स, सेटिंग्स, सिस्टम फ़ाइलों और कॉन्फ़िगरेशन में किसी भी समस्याग्रस्त परिवर्तन को पूर्ववत करने के लिए करना चाहिए।

सिस्टम रिस्टोर विकल्प का उपयोग करने के लिए, निम्नलिखित चरण अपनाएं:

1. सर्च बॉक्स में, 'रिस्टोर पॉइंट बनाएं' टाइप करें।
2. इस खोज से पहले परिणाम का चयन करें।
3. सिस्टम प्रॉपर्टीज ऐप पर, सिस्टम प्रोटेक्शन टैब पर जाएं, और सिस्टम रिस्टोर पर क्लिक करें।
4. एक रिस्टोर पॉइंट चुनें।
5. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

सिस्टम रिस्टोर प्रक्रिया के दौरान किसी बिंदु पर, आपको उन ऐप्स, सेटिंग्स, और अपडेट की एक सूची प्रस्तुत की जाएगी जो सिस्टम रिस्टोर प्रक्रिया पूरी होने के बाद उपलब्ध नहीं होंगे। सुनिश्चित करें कि HTA फ़ाइल जिसका उपयोग Nodersok संक्रमण को शुरू करने के लिए किया गया था, वह सूची में शामिल हो।

एक अन्य रिकवरी विकल्प जिस पर आप विचार करना चाह सकते हैं वह है रिफ्रेश विकल्प। यह आपको अपनी फ़ाइलों और सेटिंग्स को रखने के विकल्प के साथ Windows को पुनः इंस्टॉल करने देता है।

Windows 10/11 कंप्यूटर को रिफ्रेश कैसे करें:

1. Windows प्रारंभ बटन दबाएं और सेटिंग्स > PC सेटिंग्स बदलें पर जाएं।
2. अपडेट और रिकवरी पर क्लिक करें, और फिर रिकवरी चुनें।
3. अपनी फ़ाइलों को प्रभावित किए बिना अपने PC को रिफ्रेश करें के तहत, शुरू करें चुनें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

अपने कंप्यूटर को Nodersok मालवेयर से सुरक्षित कैसे रखें

अपने चरम पर, Nodersok मालवेयर US और यूरोप में लाखों डिवाइस को संक्रमित करने में सक्षम था। इसका प्राथमिक घुसपैठ का साधन दुर्भावनापूर्ण विज्ञापनों के माध्यम से है। इसलिए, यदि आप असुरक्षित साइटों पर न जाकर या अपरिचित स्रोतों से ईमेल अटैचमेंट डाउनलोड न करके उनसे बच सकते हैं, तो आप अच्छे रहेंगे।

आपको एंटी-मालवेयर टूल से खुद को लैस करने की भी आवश्यकता है क्योंकि भले ही Nodersok मालवेयर हटाने में आसान है, वहां कई मालवेयर खतरे हैं और आप कभी नहीं जानते कि वे आपके PC को कब संक्रमित कर सकते हैं।

यदि Nodersok मालवेयर के बारे में आपके कोई प्रश्न, सुझाव या टिप्पणी हैं, तो बेझिझक उन्हें नीचे कमेंट सेक्शन में पोस्ट करें।