Zeus GameOver मालवेयर को समझना: खतरे, कार्य और रक्षा

Zeus Gameover, Zeus नामक दुर्भावनापूर्ण सॉफ़्टवेयर के परिवार से लिया गया एक मालवेयर है। Zeus के अन्य स्ट्रेन की तरह, यह बैंक क्रेडेंशियल चुराता है और क्रिप्टोलॉकर रैंसमवेयर का लोडर है।

साइबर अपराधी इसे अपने पीड़ितों से जितना संभव हो उतना वित्तीय जानकारी इकट्ठा करने के प्रयास में तैनात करते हैं इससे पहले कि वे अपनी अगली चाल चलें। अपने लक्ष्यों से वित्तीय जानकारी चुराने के अलावा, बॉट मालवेयर लोडर के रूप में भी कार्य करता है जिसमें अन्य वायरस, वर्म्स, रिमोट एक्सेस ट्रोजन (RATS), और ऐसे को बोर्ड पर लाने की क्षमता होती है। ये क्षमताएं इसे Zeus परिवार के पेड़ का सबसे उन्नत सदस्य बनाती हैं।

Goz गिरोह जिसे Gameover Zeus बॉटनेट (GOZ) के पीछे माना जाता है, संक्रमित कंप्यूटरों पर मालवेयर को हटाने के किसी भी प्रयास के लिए अथक निगरानी रखने के लिए जाना जाता है, वे वायरस में कमजोरियों को रियल-टाइम में ठीक करके इसे और अधिक प्रभावी बनाते हैं।

Zeus GameOver मालवेयर क्या करता है?

GOZ का प्राथमिक उद्देश्य निजी बैंकिंग सत्रों जैसी वित्तीय जानकारी को अनजाने पीड़ितों से चुराना है ताकि इसके पीछे के साइबर-अपराधी तब उस जानकारी का उपयोग वित्तीय और पहचान धोखाधड़ी करने के लिए कर सकें।

एक बॉटनेट के रूप में, वायरस रिमोट सर्वर द्वारा संचालित होता है जो Goz गिरोह के उद्देश्यों के आधार पर विभिन्न कमांड जारी करता है। यह कंप्यूटरों को व्यवस्थित करने में भी सक्षम है ताकि वे रैंसमवेयर के साथ पूरे नेटवर्क को संक्रमित करने जैसे जटिल लक्ष्यों को प्राप्त करने के लिए मिलकर कार्य कर सकें।

GameOver Zeus और ZeuS के बीच मुख्य अंतर

Gameover Zeus बॉट और Zeus के बीच प्रमुख अंतरों में से एक यह है कि बाद वाला पुराना है और अधिक हालिया Gameover Zeus जितना परिष्कृत नहीं है। Zeus, जो कुछ समय से सक्रिय नहीं है, मालवेयर लोडर नहीं है, क्योंकि इसके रैंसमवेयर को उजागर करने का कोई रिकॉर्ड नहीं है जैसा कि GOZ के मामले में है।

GOZ और उसके पूर्वज के बीच एक और अंतर यह है कि GOZ एक पीयर-टू-पीयर (P2P) मालवेयर एक्सटेंशन है जिसमें एक व्यापक P2P आर्किटेक्चर है। यह इसे ट्रैक करना और बंद करना अधिक कठिन बनाता है।

Gameover Zeus हटाने की प्रक्रिया

कई कारणों से Gameover Zeus बॉटनेट को हटाना विशेष रूप से कठिन है। पहला, मालवेयर में बहुत प्रभावी चकमा देने की तकनीकें हैं जैसे लंबे समय तक छिपे रहना। दूसरा, क्योंकि यह एक RAT है, इसे रात में सक्रिय किया जा सकता है जब कोई ऑफिस कंप्यूटर की निगरानी नहीं कर रहा हो। उल्लेख नहीं करना, मालवेयर के पीछे के साइबर अपराधी अपनी रचना में कमजोरियों को रियल-टाइम में ठीक करने में सक्षम हैं, जो पहचान और हटाने के प्रयासों के खिलाफ एक प्रभावी रणनीति है।

यही कारण है कि यदि आप निश्चित हैं कि आपका PC GOZ से संक्रमित हो गया है तो आपको आउटबाइट एंटीवायरस जैसे शक्तिशाली एंटी-मालवेयर का उपयोग करने पर विचार करना चाहिए। एंटी-मालवेयर समाधान का उपयोग करते समय, अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड में चलाएं, क्योंकि यह आपको नेटवर्क संसाधनों तक पहुंचने की अनुमति देगा जो हटाने की प्रक्रिया में सहायता कर सकते हैं। अपने कंप्यूटर को नेटवर्किंग के साथ सेफ मोड में बूट करने के लिए, निम्नलिखित चरण अपनाएं:

1. Windows लोगो दबाएं और सेटिंग्स पर जाएं।
2. अपडेट और सुरक्षा > रिकवरी चुनें।
3. उन्नत स्टार्टअप के तहत, अभी रीस्टार्ट करें चुनें।
4. आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली एक विकल्प चुनें स्क्रीन से, समस्या निवारण > उन्नत विकल्प > स्टार्टअप सेटिंग्स > रीस्टार्ट चुनें।
5. आपके कंप्यूटर के रीस्टार्ट होने के बाद, नेटवर्किंग के साथ सेफ मोड चुनने के लिए F5 दबाएं।

नेटवर्किंग के साथ सेफ मोड एक बुनियादी Windows स्थिति है जो Windows OS को इसकी डिफ़ॉल्ट सेटिंग्स, ऐप्स, और कॉन्फ़िगरेशन तक सीमित कर देती है। यह मालवेयर के लिए स्कैन करने के लिए आदर्श है।

एंटी-मालवेयर टूल के साथ काम पूरा करने के बाद, आगे बढ़ें और PC रिपेयर टूल डाउनलोड करें। PC रिपेयर टूल आपके कंप्यूटर पर मौजूद सभी जंक फ़ाइलों को हटा देगा और इस प्रक्रिया में उन सभी छिपने के स्थानों को स्कैन करेगा जिन पर मालवेयर इकाई निर्भर कर रही है। यह आपकी रजिस्ट्री प्रविष्टियों को भी साफ करेगा और उन 'हुक' को हटा देगा जिनका उपयोग GOZ सक्रिय संक्रमण को बनाए रखने के लिए करता है।

एंटीवायरस के साथ अपने कंप्यूटर को स्कैन करने के बाद, आपको अभी भी एक या दो Windows रिकवरी प्रक्रियाओं को सक्रिय करने की आवश्यकता है ताकि यह सुनिश्चित हो सके कि वायरस अच्छे के लिए हटा दिया गया है।

सिस्टम रिस्टोर

सिस्टम रिस्टोर यूटिलिटी एक Windows रिकवरी प्रक्रिया है जो आपके कंप्यूटर के ऐप्स, सेटिंग्स और कॉन्फ़िगरेशन में किसी निश्चित रिस्टोर पॉइंट के बाद किए गए परिवर्तनों को पूर्ववत करती है। GOZ द्वारा संक्रमण के मामले में, आदर्श रिस्टोर पॉइंट वह समय है जब संक्रमण ने आपके PC पर पकड़ नहीं बनाई थी।

Windows 10/11 कंप्यूटर पर सिस्टम रिस्टोर का उपयोग करने का तरीका यहां दिया गया है:

1. Windows साइन-इन स्क्रीन पर, Shift कुंजी दबाए रखते हुए पावर > रीस्टार्ट चुनें।
2. आपके कंप्यूटर के रीस्टार्ट होने के बाद दिखाई देने वाली एक विकल्प चुनें स्क्रीन पर, समस्या निवारण > उन्नत विकल्प > सिस्टम रिस्टोर चुनें।
3. सिस्टम रिस्टोर प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

अपने PC को रिफ्रेश करें

आप अपने कंप्यूटर को रिफ्रेश करना भी चुन सकते हैं, जिस स्थिति में, Windows OS अपनी डिफ़ॉल्ट स्थिति में वापस आ जाएगा। आपको अपनी फ़ाइलों को खोने की चिंता करने की ज़रूरत नहीं है क्योंकि रिफ्रेश विकल्प आपको उन्हें रखने की अनुमति देता है।

Windows को रिफ्रेश करते समय अपनाए जाने वाले चरण यहां दिए गए हैं:

1. सेटिंग्स > PC सेटिंग्स बदलें पर जाएं।
2. अपडेट और रिकवरी पर क्लिक करें।
3. अपनी फ़ाइलों को प्रभावित किए बिना अपने PC को रिफ्रेश करें के तहत, शुरू करें पर क्लिक करें।
4. प्रक्रिया को पूरा करने के लिए ऑन-स्क्रीन निर्देशों का पालन करें।

Gameover Zeus (GOZ) बॉटनेट ने मेरे कंप्यूटर को कैसे संक्रमित किया?

अधिकांश मालवेयर संस्थाओं की तरह, GOZ ज्यादातर फ़िशिंग अभियानों के माध्यम से फैलता है। बॉट के पीछे के अपराधी आमतौर पर काल्पनिक ईमेल भेजते हैं जो उपयोगकर्ताओं को उन पर क्लिक करने के लिए धोखा देते हैं। यह वह सरल कार्रवाई है जो संक्रमण को ट्रिगर करती है।

मालवेयर के फैलने के अन्य ज्ञात तरीकों में असुरक्षित साइटों पर पाए जाने वाले दुर्भावनापूर्ण लिंक शामिल हैं। बॉट को किसी अन्य सॉफ़्टवेयर पैकेज के हिस्से के रूप में भी डाउनलोड किया जा सकता है। इसलिए, अपने आप को संक्रमण से सुरक्षित रखने के लिए, उन ईमेल को न खोलने का प्रयास करें जिनका स्रोत आप नहीं जानते। साथ ही, असुरक्षित साइटों पर जाते समय अतिरिक्त ध्यान दें, अगर आपको विज्ञापनों और लिंक पर क्लिक करने की आवश्यकता नहीं है तो उन पर क्लिक न करें, क्योंकि ये अक्सर संक्रमण शुरू करने के लिए उपयोग किए जाते हैं। अंत में, यदि संभव हो तो, पायरेटेड सॉफ़्टवेयर उत्पाद के बजाय खरीदें, क्योंकि पायरेटेड सॉफ़्टवेयर और प्रोग्राम Gameover Zeus सहित विभिन्न मालवेयर के ज्ञात वाहक हैं।

यदि GOZ के संबंध में आपके कोई प्रश्न, टिप्पणी या सुझाव हैं, तो कृपया नीचे कमेंट सेक्शन का उपयोग करने के लिए स्वतंत्र महसूस करें।