ज्यादातर लोगों को बुरे सपने आते हैं जब उनके दिमाग में यह ख्याल आता है कि उनकी कुछ फाइलें (फोटो, सर्टिफिकेट, इनवॉइस, ड्राफ्ट, प्रोजेक्ट...) गायब हो सकती हैं। इसलिए, इस तथ्य से कि वहां एक मैलवेयर इकाई है जो कंप्यूटर को पूरी तरह से मिटा सकती है, चिंता का एक बड़ा कारण है।
डेटा वाइपिंग मैलवेयर
Dustman एक डेटा वाइपिंग मैलवेयर प्रोग्राम है जिसे ईरान में विकसित किया गया था और पहली बार दिसंबर 2019 में BAPCO, बहरीन की राष्ट्रीय तेल कंपनी को निशाना बनाने के लिए इस्तेमाल किया गया था। बहरीनवासी मैलवेयर का पता लगाने और रोकने में सक्षम थे, लेकिन इससे पहले कि यह उनके एक मॉड्यूल को कुछ महत्वपूर्ण नुकसान पहुंचा सके। Dustman के नाम संकेतक dustman.exe, agent.exe, elrawdsk.exe, assistant.sys, और elrawdsk.exe हैं।
वायरस ZeroCleare का एक विकसित संस्करण है क्योंकि दोनों मैलवेयर कोड के बड़े हिस्से साझा करते हैं। लेकिन ZeroCleare के विपरीत, Dustman एक ही एक्जीक्यूटेबल फ़ाइल में सभी ड्राइवर और पेलोड देने के लिए अनुकूलित है। दोनों मैलवेयर संस्थाओं के बीच एक और अंतर यह है कि Dustman केवल डेटा को ओवरराइट करेगा जबकि ZeroCleare कचरा कोड लिखकर ऐसा करता है।
मुख्य घटक जो दोनों मैलवेयर स्ट्रेन साझा करते हैं, वह EldoS RawDisk नामक एक वैध सॉफ़्टवेयर है, जो फ़ाइलों, डिस्क और पार्टीशन के साथ इंटरैक्ट करने के लिए उपयोग किया जाने वाला टूलकिट है। प्रत्येक मैलवेयर स्ट्रेन फिर उन कंप्यूटरों को संक्रमित करने के लिए विभिन्न कारनामों का उपयोग करता है जिन्हें वह लक्षित करता है।
अब तक, Dustman मैलवेयर हमले के शीर्ष लक्ष्य मध्य पूर्व में तेल कंपनियां रही हैं। सुरक्षा विशेषज्ञ मैलवेयर हमलों को क्षेत्र में प्रतिद्वंद्वियों के खिलाफ बाजार हिस्सेदारी हासिल करने, संचालन को बाधित करने, या अन्य रणनीतिक लक्ष्यों को प्राप्त करने के लिए ईरानी शासन द्वारा एक रणनीति के रूप में देखते हैं।
यह पहली बार नहीं है जब ईरानियों ने क्षेत्र में विरोधियों के खिलाफ डेटा वाइपिंग मैलवेयर तैनात किया है। पहली ऐसी घटना 2012 में हुई जब उन्होंने Shamoon (जिसे Disttrack भी कहा जाता है) नामक मैलवेयर तैनात किया। यह सऊदी अरामको तेल कंपनी से संबंधित कुछ 32000 कंप्यूटरों में डेटा को मिटाने के लिए जिम्मेदार था। बाद के वर्षों में, Shamoon वायरस के बेहतर संस्करण (Shamoon v2 और Shamoon v3) भी जारी किए गए।
Dustman सुरक्षा सर्वोत्तम अभ्यास
Dustman डेटा-वाइपिंग मैलवेयर को रोकने के लिए आप क्या कर सकते हैं? सबसे पहले, यह संभावना नहीं है कि ईरानी औसत कंप्यूटर उपयोगकर्ता को लक्षित करने जा रहे हैं, लेकिन इसका मतलब यह नहीं है कि आपको अपने डिवाइस की सुरक्षा के मामले में आत्मसंतुष्ट होना चाहिए। यहां कुछ चीजें हैं जो आप शुरू कर सकते हैं:
· जितनी बार हो सके अपने कंप्यूटर को एंटी-मैलवेयर सॉफ़्टवेयर से स्कैन करें
अधिकांश मैलवेयर छिपे रहने या 'जमीन से दूर रहने' में सक्षम हैं क्योंकि वे एंटी-मैलवेयर सुरक्षा को अक्षम कर सकते हैं। इस प्रकार, जब तक आप अपने कंप्यूटर को Outbyte Anti-Malware जैसे शक्तिशाली एंटी-मैलवेयर सॉफ़्टवेयर से स्कैन करने का प्रयास नहीं करते, तब तक आप एक सड़नशील संक्रमण के बारे में कभी नहीं जान पाएंगे। यदि एंटी-मैलवेयर सॉफ़्टवेयर अक्षम है, तो यह आपको इसकी सूचना देगा।
· आपके द्वारा प्राप्त ईमेल की प्रामाणिकता सत्यापित करें
यदि कोई अजीब ईमेल आपके इनबॉक्स में आता है, तो उसकी प्रामाणिकता सत्यापित करने के लिए समय निकालें। अधिकांश मैलवेयर प्रोग्राम फ़िशिंग अभियानों के माध्यम से फैलते हैं और यह संभावना है कि Dustman डेटा वाइपिंग मैलवेयर उसी तरह फैलता है।
· अपने दस्तावेज़ों को क्लाउड में स्टोर करें
आपको हर समय क्लाउड का उपयोग करने की आवश्यकता नहीं है, लेकिन हमेशा अपनी सबसे महत्वपूर्ण फ़ाइलों की एक प्रति बैकअप में कहीं रखें। इस तरह, भले ही वे समझौता हो जाएं, आप आसानी से वापस उछाल सकते हैं।
· अपने कंप्यूटर को अक्सर साफ करें
PC रिपेयर टूल से अपने कंप्यूटर को साफ करके, आप उन ऐप्स को हटा देंगे जिनका आप उपयोग नहीं कर रहे हैं, जंक फ़ाइलों को हटा देंगे, और टूटी या भ्रष्ट रजिस्ट्री प्रविष्टियों को ठीक करेंगे। उन ऐप्स को हटाना महत्वपूर्ण है जिनका आप अब उपयोग नहीं करते क्योंकि आप संभावित कमजोरियों को भी हटा देंगे जिनका मैलवेयर संस्थाएं आपके सिस्टम को संक्रमित करने के लिए फायदा उठा सकती हैं।
· एक सामान्य साइबर सुरक्षा रणनीति साझा करें
यदि आप एक ऐसे कार्यालय में काम करते हैं जहां कई लोग कंप्यूटिंग संसाधन साझा करते हैं, तो एक सामान्य साइबर सुरक्षा रणनीति पर सहमत होना महत्वपूर्ण है। रणनीति में पोर्टेबल मीडिया, इंटरनेट डाउनलोड, एंटी-मैलवेयर सॉफ़्टवेयर, बैकअप, एडमिनिस्ट्रेटर अधिकार आदि जैसी चीजें शामिल होनी चाहिए। जब हर कोई एक ही पृष्ठ पर होता है, तो जोखिमों को कम करना आसान होता है।
· वैध सॉफ़्टवेयर खरीदें
जबकि The Pirate Bay जैसी पायरेट साइटें मुफ्त सामान डाउनलोड करने के लिए उत्कृष्ट हैं, वे गंभीर साइबर सुरक्षा खतरे भी पैदा करती हैं क्योंकि मैलवेयर संस्थाएं अक्सर मुफ्त सॉफ़्टवेयर डाउनलोड के साथ बंडल की जाती हैं। सुरक्षित पक्ष पर रहने के लिए, बस सुनिश्चित करें कि आप अपना सॉफ़्टवेयर किसी विश्वसनीय विक्रेता से खरीदते हैं।
· असुरक्षित साइटों से बचें
अंत में, उन साइटों से बचें जिनमें कोई सुरक्षा सील नहीं है क्योंकि ऐसी साइटें अक्सर मैलवेयर संस्थाओं से भरी होती हैं। ऐसी साइटों पर लिंक या विज्ञापनों पर क्लिक करना बहुत जोखिम भरा है।
