आजकल साइबर अपराधी पहले से कहीं ज्यादा स्मार्ट हो रहे हैं, ऐसे वायरस, दुर्भावनापूर्ण ऑब्जेक्ट, और मालवेयर संस्थाओं को डिजाइन और बना रहे हैं जो वैध प्रतीत होते हैं, लेकिन वास्तव में बहुत आक्रामक हैं।
एक लोकी लेकिन खतरनाक खतरे का उदाहरण तथाकथित ट्रिकबॉट मालवेयर है।
ट्रिकबॉट मालवेयर क्या है?
ट्रिकबॉट मालवेयर कुछ समय से मौजूद है, लाखों व्यक्तिगत ईमेल अकाउंट से समझौता कर रहा है और कॉर्पोरेट नेटवर्क पर हमला कर रहा है।
पहला रिकॉर्ड किया गया ट्रिकबॉट मालवेयर हमला 2016 में हुआ था। हालांकि इसे 3 साल से अधिक हो चुके हैं, यह मजबूत और शक्तिशाली बना रहा। वास्तव में, यह अधिक कार्यक्षमताओं के साथ एक अधिक शक्तिशाली दुर्भावनापूर्ण इकाई में विकसित हुआ प्रतीत होता है जो इसे पहले से कहीं ज्यादा डरावना बनाता है। व्यवसाय इसे एक शीर्ष खतरा मानते हैं।
ट्रिकबॉट मालवेयर और ActiveX कंट्रोल
हाल ही में, ऐसी बातें हुई हैं कि हैकर्स का एक समूह फ़िशिंग अभियानों में ट्रिकबॉट मालवेयर का उपयोग कर रहा है। उन्होंने Microsoft Word 2007 डॉक्स में रिमोट ActiveX कंट्रोल सुविधा का लाभ उठाया ताकि दुर्भावनापूर्ण मैक्रोज़ निष्पादित किए जा सकें और दुर्भावनापूर्ण कार्य किए जा सकें। एक बार शुरू होने पर, ActiveX कंट्रोल स्वचालित रूप से Ostap नामक एक मालवेयर डाउनलोडर लॉन्च करेगा, जो तुरंत अपने सर्वर से संचार करता है। क्या आप जानते हैं कि यह सब दिलचस्प क्यों है? यह सब फ़िशिंग के कारण होता है।
कहा जाता है कि साइबर अपराधी पीड़ितों को छूटे हुए भुगतान के बारे में सूचित करने वाले नकली ईमेल भेजते हैं। ईमेल में नकली इनवॉइस अटैचमेंट होते हैं, जो वास्तव में बूबी-ट्रैप्ड Word दस्तावेज़ हैं।
फ़िशिंग अभियान का विश्लेषण करने वाले विशेषज्ञों के अनुसार, उन्होंने पाया कि मालवेयर डाउनलोडर का JavaScript घटक Word दस्तावेज़ के शरीर में सादे सफेद टेक्स्ट के रूप में अच्छी तरह से छिपा हुआ है, जो पहली नज़र में ध्यान देने योग्य नहीं लगता।
जब Microsoft Word दस्तावेज़ खोला जाता है, तो दुर्भावनापूर्ण मैक्रो का एक हिस्सा निष्पादित होता है। दस्तावेज़ बंद होने के बाद, अन्य सभी मैक्रोज़ चलते हैं। जाहिर है, हमला किसी भी व्यवहार विश्लेषण प्रयासों को विफल करने के लिए चतुराई से डिज़ाइन किया गया है।
ट्रिकबॉट मालवेयर के अन्य प्रभाव
मूल रूप से एक बैंकिंग ट्रोजन, ट्रिकबॉट अनजाने पीड़ितों के कंप्यूटरों से वित्तीय और बैंकिंग जानकारी चुराने के लिए डिज़ाइन किया गया है। यह संगठनों और कंपनियों के नेटवर्क पर भेजे गए फ़िशिंग ईमेल के माध्यम से फैलता है।
कभी-कभी, मालवेयर HR विभाग द्वारा संगठन में सभी को भेजे गए नकली कंपनी न्यूज़लेटर के रूप में खुद को छिपाता है। अक्सर, यह मानव संसाधन विभाग को भेजे गए उम्मीदवार द्वारा नकली रिज्यूमे होने का दिखावा करता है।
एक बार जब मालवेयर किसी संगठन के नेटवर्क में प्रवेश कर जाता है, तो यह कई तरीकों से तेजी से कहर बरपाता है। एक तरीका जिससे यह संगठन की कमजोरियों का फायदा उठाता है वह है सर्वर मैसेज ब्लॉक (SMB) के माध्यम से, जो कई कंपनियों द्वारा उपयोग किया जाने वाला एक फ़ाइल-शेयरिंग प्रोटोकॉल है। यह प्रोटोकॉल नेटवर्क के भीतर उपयोगकर्ताओं को आसानी से फ़ाइलों तक पहुंचने और साझा करने की अनुमति देता है।
जबकि यह मालवेयर कई रूप ले सकता है, एक बात स्पष्ट है। यह निश्चित रूप से जानता है कि फ़िशिंग ईमेल से जुड़ी Microsoft Word फ़ाइल में कैसे छिपना और छद्म रूप धारण करना है।
ट्रिकबॉट मालवेयर क्या करता है, इसे संक्षेप में प्रस्तुत करने के लिए, यहां चार चरणों में यह कैसे काम करता है:
- चरण 1: पीड़ित का कंप्यूटर मालवेयर से संक्रमित हो जाता है। यह मालवेयर के सर्वर से मालवेयर डाउनलोडर डाउनलोड करने के निर्देश प्राप्त करता है।
- चरण 2: डाउनलोडर तब अपने सर्वर को रिपोर्ट करेगा, पीड़ित के कंप्यूटर से एकत्र की गई सूचनाओं की सूची भेजेगा।
- चरण 3: सर्वर तब मालवेयर को पीड़ित के ईमेल अकाउंट का उपयोग करके नकली ईमेल भेजने का निर्देश देता है।
- चरण 4: मालवेयर तब संक्रमण को और फैलाने के लिए धोखाधड़ी और स्पैम ईमेल भेजेगा।
अपने कंप्यूटर को ट्रिकबॉट मालवेयर से सुरक्षित रखें
स्पष्ट रूप से, यह मालवेयर इकाई प्रकृति में बहुत चालाक है, जिससे इसका पता लगाना कठिन हो जाता है। हालांकि, आप अभी भी इसके खिलाफ अपनी रक्षा कर सकते हैं।
यहां आपके PC को ट्रिकबॉट से संक्रमित होने और आपका डेटा एकत्र करने से रोकने के लिए कुछ निवारक सुझाव दिए गए हैं:
- कोई भी उपलब्ध ऐप और Windows अपडेट इंस्टॉल करें। ये अपडेट और पैच आपके डिवाइस की सुरक्षा को मजबूत करने के लिए जारी किए जाते हैं। उन्हें तुरंत इंस्टॉल करें।
- अपने एंटी-मालवेयर सॉफ़्टवेयर को रखें
- क्लिक करने से पहले सोचें। सुनिश्चित करें कि आप केवल विश्वसनीय और ज्ञात स्रोतों से आने वाले ईमेल खोलते हैं। संदिग्ध अटैचमेंट पर क्लिक करने से बचें। जैसा कि आप जानते हैं, फ़िशिंग ईमेल ट्रिकबॉट मालवेयर के शीर्ष वितरण चैनल हैं।
- किसी विश्वसनीय PC रिपेयर टूल का उपयोग करके अपने डिवाइस को किसी भी जंक और अवांछित फ़ाइलों से साफ़ करें। कभी-कभी, मालवेयर संस्थाएं कैश या फ़ाइल लॉग के रूप में छद्म रूप धारण करती हैं। आप उनमें से किसी को भी अपने कंप्यूटर पर छिपा हुआ नहीं चाहते, है ना?
निष्कर्ष में
ट्रिकबॉट मालवेयर से धोखा न खाएं। यह पहली नज़र में एक हानिरहित इकाई की तरह लग सकता है, लेकिन एक बार जब यह अपने दुर्भावनापूर्ण कार्य शुरू कर देता है, तो आपकी बहुत सारी व्यक्तिगत और संवेदनशील जानकारी से समझौता किया जा सकता है। दिन के अंत में, जागरूकता और रोकथाम वे दो महत्वपूर्ण चीजें हैं जो आपको और आपके कंप्यूटर को संक्रमित होने से बचा सकती हैं।
यदि आपको संदेह है कि ट्रिकबॉट मालवेयर ने आपके सिस्टम में सफलतापूर्वक घुसपैठ की है, तो चिंता न करें। ट्रिकबॉट मालवेयर से छुटकारा पाने के कई तरीके हैं।
क्या आपने ActiveX कंट्रोल जोड़ने वाले इस नए और बेहतर ट्रिकबॉट मालवेयर का सामना किया है? कमेंट्स में अपना अनुभव साझा करें!
