Dyre जिसे Dyreza, Dyzap या Dyranges के नाम से भी जाना जाता है, Zeus मैलवेयर की तरह ही एक बैंकिंग ट्रोजन है। दोनों लॉगिन विवरण, पासवर्ड, कुकीज़, और उपयोगकर्ता क्रेडेंशियल्स को लक्षित करते हैं। इसका लक्ष्य डेटा चुराना है जिसका उपयोग वित्तीय और पहचान धोखाधड़ी करने के लिए किया जाता है।
Dyre का उपयोग Windows कंप्यूटर के साथ-साथ सबसे लोकप्रिय ब्राउज़र यानी Chrome, Firefox, और Internet Explorer को लक्षित करने के लिए किया जाता है। Internet Explorer विशेष रूप से Dyre मैलवेयर द्वारा हमलों के प्रति संवेदनशील है क्योंकि यह पुराना है और अन्य प्रमुख ब्राउज़रों द्वारा आनंदित समर्थन के स्तर का अभाव है।
साइबर अपराधी बड़ी कंपनियों के खिलाफ उन्नत लगातार खतरे (ATP) हमलों के लिए Dyre का उपयोग करते हैं। हाल के लक्ष्यों में Bank of America, Citigroup, JPMorgan Chase, और Royal Bank of Scotland के ग्राहक शामिल हैं।
Dyre मैलवेयर क्या करता है?
Dyre मैलवेयर परिष्कृत चरणों की एक श्रृंखला के माध्यम से कंप्यूटर को संक्रमित करता है। यह सब तब शुरू होता है जब अनजान पीड़ित एक सोशल इंजीनियरिंग घोटाले के लिए गिरता है जिसमें संक्रमित ईमेल या दूषित सोशल मीडिया संदेश पर क्लिक करना आवश्यक होता है।
संक्रमित ईमेल पर क्लिक करने के बाद, मैलवेयर (अब PC के अंदर) ब्राउज़र हुक का उपयोग करके SSL को उन्हें एन्क्रिप्ट करने का मौका मिलने से पहले ही सभी लॉगिन प्रयासों को ड्रॉप ज़ोन पर अग्रेषित करता है। अवरोधन तब तक हो सकता है जब तक मैलवेयर अनिर्धारित रहता है, इसे अपने पीड़ितों की एक व्यापक प्रोफ़ाइल बनाने के लिए पर्याप्त समय देता है।
अवरोधित डेटा को फिर साइबर अपराधियों को भेजा जाता है जो या तो अवरोधित जानकारी को बेचते हैं या वित्तीय, पहचान धोखाधड़ी, या ब्लैकमेल के लिए इसका उपयोग करते हैं। कुछ मामलों में, हैकर Dyre ट्रोजन का उपयोग करके डिवाइस पर नियंत्रण भी ले सकते हैं। अन्य मामलों में, डेटा का उपयोग यह निर्धारित करने के लिए किया जाता है कि पीड़ित रैंसमवेयर हमले के लिए अच्छा उम्मीदवार है या नहीं।
Dyre मैलवेयर हमेशा इतना सक्षम नहीं था क्योंकि पहले के संस्करण कमांड और कंट्रोल सर्वर पर एन्क्रिप्टेड संदेश भी नहीं भेजते थे। यह दर्शाता है कि मैलवेयर बहुमुखी है और बदलती साइबर सुरक्षा रणनीतियों के अनुकूल होने में सक्षम है।
Dyre बैंकिंग ट्रोजन को हटाएं
Dyre बैंकिंग ट्रोजन को हटाने का आपका एकमात्र मौका Outbyte Anti-Malware जैसे विश्वसनीय एंटी-मैलवेयर समाधान के माध्यम से है। आप कह सकते हैं कि ठीक है, मेरे पास पहले से ही एंटीवायरस सॉफ़्टवेयर है, Dyre ट्रोजन अभी भी मेरे कंप्यूटर को संक्रमित करने में कैसे सक्षम था?
यह कई चीजों पर निर्भर करता है। सबसे पहले, आपको खुद से पूछना होगा कि क्या आपकी पसंद का एंटी-मैलवेयर समाधान सॉफ़्टवेयर 'मुफ़्त' है। यदि यह है, तो यह Dyre सहित कई मैलवेयर स्ट्रेन के खिलाफ अच्छी तरह से खड़ा होने की संभावना नहीं है।
दूसरे, आपको यह जांचने की आवश्यकता है कि क्या आपकी एंटी-मैलवेयर सुरक्षा अक्षम कर दी गई है क्योंकि उन्हें अक्षम करना वायरस द्वारा उपयोग किए जाने वाले सामान्य हमले मोड में से एक है। तथ्य यह है कि वे अक्षम हैं इसका मतलब यह नहीं है कि एंटीवायरस वायरस को हटाने के कार्य के लिए तैयार नहीं है। इसका सीधा सा मतलब है कि आपका एंटी-मैलवेयर वर्तमान में उस तरह से काम नहीं कर रहा है जैसा आप उम्मीद करेंगे।
यह भी मायने रखता है कि आप अपने एंटी-मैलवेयर को कैसे चलाते हैं और Dyre बैंकिंग ट्रोजन को हटाने के पूरक के लिए आप किन अन्य सहायक प्रणालियों का उपयोग करते हैं। हम अत्यधिक अनुशंसा करते हैं कि आप एंटी-मैलवेयर का उपयोग तब करें जब आपका PC सेफ मोड में हो और इसके बाद System Restore जैसे Windows रिकवरी टूल का उपयोग करें।
अंत में, यह न भूलें कि वह ईमेल अटैचमेंट जिसने पहली जगह में संक्रमण शुरू किया था, अभी भी आपके ब्राउज़र में कहीं है। PC रिपेयर टूल की मदद से इसे अन्य सभी फ़ाइलों के साथ हटाएं।
Dyre बैंकिंग ट्रोजन के खिलाफ अपने कंप्यूटर की रक्षा कैसे करें
Dyre बैंकिंग ट्रोजन के खिलाफ अपने कंप्यूटर की रक्षा करने के लिए, आपको कई चीजें करने की आवश्यकता है। सबसे पहले, अपने कंप्यूटर पर सभी ऐप्स को अपडेट करें, विशेष रूप से ब्राउज़र, क्योंकि Dyre बैंकिंग ट्रोजन आपके द्वारा उनके माध्यम से भेजे गए डेटा को एन्क्रिप्ट होने से पहले ही रोकने के लिए उनका शोषण करना चाहता है।
दूसरे, अज्ञात स्रोतों से ईमेल को सावधानी से देखें। यह सत्यापित करने के लिए समय निकालें कि वे प्रामाणिक हैं क्योंकि यह आपको संभावित नुकसान से बचाएगा।
साथ ही, अपने कंप्यूटर को अनावश्यक फ़ाइलों और ऐप्स से न भरें। आपके पास जितने अधिक ऐप्स हैं जिनका आप उपयोग नहीं करते, आपके डिवाइस पर उतने ही अधिक संभावित घुसपैठ बिंदु मौजूद हैं। अनावश्यक डेटा जिसमें ब्राउज़िंग इतिहास, सहेजे गए लॉगिन और पासवर्ड शामिल हैं, आपको व्यक्तिगत जानकारी चोरी होने के जोखिम में भी डालते हैं। यदि आप इससे बच सकते हैं तो आपको खुद को उस स्थिति में नहीं रखना चाहिए।
अंत में, अपनी एंटी-मैलवेयर सुरक्षा पर नज़र रखें। सुनिश्चित करें कि वे ठीक काम कर रहे हैं और किसी मैलवेयर इकाई द्वारा अक्षम नहीं किए गए हैं।
