सावधान: Corona-virus-map.com.exe मैलवेयर COVID-19 ट्रैकर के रूप में छिपा हुआ

जैसे-जैसे दुनिया भर में अधिक से अधिक लोग Covid-19 वायरस से संक्रमित हो रहे हैं, साइबर अपराधी Corona-virus-map.com.exe से उपयोगकर्ताओं को संक्रमित करने के लिए अराजकता का लाभ उठा रहे हैं। यह मैलवेयर वर्तमान Covid-19 प्रकोप का फायदा उठाकर दुनिया भर में महामारी के सूचना स्रोत और केस ट्रैकर के रूप में प्रस्तुत करने की कोशिश करता है।

Corona-virus-map.com.exe क्या है?

Corona-virus-map.com.exe, जिसे Corona Map वायरस के नाम से भी जाना जाता है, एक नया ट्रोजन है जो आज इंटरनेट पर घूम रहा है। यह Windows सिस्टम की पृष्ठभूमि में चलता है, और केवल तभी खोजा जा सकता है जब आप Task Manager के तहत चल रही प्रक्रियाओं की जांच करते हैं। जब आप इस फ़ाइल को अपने कंप्यूटर पर चलते हुए देखते हैं, तो इसका मतलब है कि आपके सिस्टम पर AZORult वायरस द्वारा आक्रमण किया गया है, एक बैंकिंग ट्रोजन जिसे पहली बार 2016 में देखा गया था।

इस Corona-virus-map.com.exe वायरस के पीछे के साइबर अपराधी Covid-19 महामारी के कारण होने वाले विश्वव्यापी आतंक का लाभ उठा रहे हैं, जिसने अब दुनिया भर में लगभग 700,000 लोगों को संक्रमित किया है, 30000 से अधिक को मार डाला है। इस वैश्विक आपातकाल के कारण, लोग संकट के बारे में अधिक जानकारी ढूंढ रहे हैं, विशेष रूप से वे स्थान जो वायरस से बुरी तरह प्रभावित हैं।

यह वह जगह है जहां Corona-virus-map.com खेल में आता है। यह वेबसाइट कथित तौर पर एक नक्शा पेश करती है जो दुनिया भर में कोरोनावायरस संक्रमण के सभी मामलों को ट्रैक करता है। जब उपयोगकर्ता इस वेबसाइट पर जाते हैं, तो मैलवेयर उनकी वेबसाइट पर डाउनलोड हो जाता है और संक्रमित कंप्यूटर से संवेदनशील जानकारी एकत्र करता है।

प्रो टिप: गलत सेटिंग्स, जंक फ़ाइलें, हानिकारक ऐप्स, और सुरक्षा खतरों से छुटकारा पाने के लिए एक समर्पित PC ऑप्टिमाइज़ेशन टूल चलाएं जो सिस्टम समस्याओं या धीमे प्रदर्शन का कारण बन सकते हैं।

Corona-virus-map.com.exe क्या करता है?

जब आप www.corona-virus-map.com वेबसाइट पर जाते हैं, तो आपको यह नोटिस करना मुश्किल होगा कि वेबसाइट दुर्भावनापूर्ण है। क्या Corona-virus-map.com.exe एक दुर्भावनापूर्ण फ़ाइल है? क्या Corona-virus-map.com.exe एक वायरस है? ऐसा इसलिए है क्योंकि वेबसाइट दुनिया भर में कोरोनावायरस संक्रमण के सभी ज्ञात मामलों के एक वास्तविक इंटरैक्टिव नक्शे की तरह दिखती है। यह Johns Hopkins University द्वारा डिज़ाइन किए गए वास्तविक Covid-19 खतरे के नक्शे की नकल भी करता है। ग्लोब के नक्शे के अलावा जो उन देशों को हाइलाइट करता है जहां वायरस फैला है, आप मौतों, संक्रमित, और ठीक हुए मामलों की नवीनतम संख्या पर आंकड़े भी देखेंगे। वेबसाइट वास्तव में वैध और बहुत विश्वसनीय दिखती है।

वेबसाइट के अलावा जहां Corona-virus-map.com.exe होस्ट किया गया है, सुरक्षा विशेषज्ञों ने कई ईमेल चेन भी खोजी हैं जिनमें दुर्भावनापूर्ण वेबसाइट की ओर एक लिंक शामिल है। जब उपयोगकर्ता द्वारा लिंक पर क्लिक किया जाता है, तो दुर्भावनापूर्ण ट्रोजन अनजाने में ट्रिगर हो जाता है और उपयोगकर्ता के कंप्यूटर पर खुद को डाउनलोड कर लेता है।

Corona-virus-map.com.exe एक इन्फो-चोरी करने वाला ट्रोजन है जो AZORult बैंकिंग ट्रोजन परिवार से संबंधित है। इसका मतलब है कि मैलवेयर उपयोगकर्ता के ब्राउज़िंग इतिहास, कुकीज़, उपयोगकर्ता नाम और पासवर्ड, उपयोगकर्ताओं के ब्राउज़र इतिहास में संग्रहीत क्रेडिट कार्ड जानकारी, क्रिप्टोकरेंसी, और अन्य संवेदनशील डेटा चुराने के लिए डिज़ाइन किया गया है। Corona-virus-map.com.exe संक्रमित मशीनों पर अतिरिक्त दुर्भावनापूर्ण ऐप्स भी डाउनलोड कर सकता है।

वायरस की खोज करने वाले सुरक्षा विशेषज्ञ, रीज़न लैब्स के शोधकर्ता शाई अल्फासी द्वारा किए गए अध्ययन के आधार पर, मैलवेयर को विभिन्न क्रिप्टोकरेंसी वॉलेट की तलाश के लिए डिज़ाइन किया गया था, जिसमें Electrum और Ethereum शामिल हैं। मैलवेयर डेटा निकालकर और प्रभावित उपयोगकर्ता के वर्कस्टेशन की एक अद्वितीय आईडी बनाकर काम करता है। फिर यह नई उपयोगकर्ता आईडी का उपयोग करके XOR एन्क्रिप्शन लागू करता है। उस जनरेटेड आईडी को C2 सर्वर पर C2 संचार शुरू करने के लिए बनाया गया था। C2 सर्वर अंततः टारगेट वेब ब्राउज़र नाम, API नाम, वेब ब्राउज़र पथ जानकारी, वैध DLLs, और sqlite3 क्वेरीज़ युक्त कॉन्फ़िगरेशन डेटा भेजता है। एकत्र किए गए डेटा को PasswordList.txt फ़ाइल के रूप में मैलवेयर के लेखक को भेजा जाता है।

Corona-virus-map.com.exe मैलवेयर को हैकर्स के अंडरग्राउंड मार्केट में बेचे जाने की भी खोज की गई थी, जिसकी कीमत $200 से $700 तक थी। मैलवेयर का उत्पाद विवरण कहता है:

यह Corona Virus संक्रमित क्षेत्रों और अन्य डेटा का पूरी तरह से काम करने वाला ऑनलाइन नक्शा लोड करता है। नक्शा आकार बदलने योग्य, इंटरैक्टिव है, और विश्व स्वास्थ्य संगठन और अन्य स्रोतों से रीयल-टाइम डेटा है। उपयोगकर्ता सोचेंगे कि PreLoader वास्तव में एक नक्शा है, इसलिए वे इसे खोलेंगे और इसे अपने दोस्तों में फैलाएंगे और यह वायरल हो जाएगा!

Corona-virus-map.com.exe मैलवेयर के काम करने के लिए, संक्रमित कंप्यूटर में Java इंस्टॉल होना चाहिए क्योंकि Corona मैप Java-आधारित है। भले ही आपके पास नवीनतम Java संस्करण इंस्टॉल हो, आप वायरस से संक्रमित होने से बचने में सक्षम नहीं होंगे।

Corona-virus-map.com.exe को अपने PC से कैसे हटाएं

आपके कंप्यूटर पर Corona-virus-map.com.exe मैलवेयर का पता लगाने का सबसे अच्छा तरीका एक मजबूत एंटी-मैलवेयर सॉफ़्टवेयर का उपयोग करना है। आप इसका उपयोग यह पता लगाने के लिए कर सकते हैं कि क्या आपके डिवाइस को Corona-virus-map.com.exe और अन्य प्रकार के मैलवेयर से संक्रमित किया गया है।

Virus Total के अनुसार, कम से कम 60 सुरक्षा ऐप्स Corona-virus-map.com.exe को पहचान सकते हैं इसलिए इसका पता लगाना इतना मुश्किल नहीं है। हालांकि, यह विभिन्न नामों में आता है, जिनमें शामिल हैं:

• Trojan:Win32/Covitse!MSR
• GenericKD.33504379
• Trojan[PSW]/Win32.AZORult
• Agent.Wacatac
• Troj/MSIL-NZP
• AzorUlt.CoronaMap
• admin@wsxdn.com#1z88bc8nipk8n
• Win32:Trojan-gen

ध्यान रखें कि Corona-virus-map.com.exe को मैन्युअल रूप से हटाना आपके कंप्यूटर से इसे पूरी तरह से हटाने के लिए पर्याप्त नहीं हो सकता है। जैसा कि ऊपर वर्णित है, मैलवेयर Windows रजिस्ट्री को संशोधित करता है, नए शेड्यूल्ड टास्क बनाता है, और आपके Windows सिस्टम पर विभिन्न परिवर्तन करता है, जिससे उपयोगकर्ताओं के लिए इसके सभी घटकों को हटाना मुश्किल हो जाता है। यदि आपको संदेह है कि आपके कंप्यूटर को Corona-virus-map.com.exe द्वारा संक्रमित किया गया है, तो आपको इसे नीचे हमारे मैलवेयर हटाने गाइड (मैलवेयर रिमूवल गाइड यहां डालें) का उपयोग करके हटाने की आवश्यकता है। सभी संक्रमित फ़ाइलों को हटाने और पुन: संक्रमण को रोकने के लिए PC क्लीनर ऐप का उपयोग करना न भूलें।