Dtrack एक कुख्यात उत्तर कोरियाई लिंक्ड वायरस है जिसका उपयोग दुनिया भर के कई संगठनों और सुविधाओं को हैक करने के लिए किया गया है, जिसमें भारत की परमाणु ऊर्जा निगम, Sony Entertainment, और उपमहाद्वीप में ATM बैंक शामिल हैं।
माना जाता है कि कुख्यात उत्तर कोरियाई हैकर समूह Lazarus इस मैलवेयर इकाई के पीछे है। भारतीय ATM हमलों में, मैलवेयर का उपयोग पीड़ितों के ATM कार्ड विवरण पढ़ने और इन कार्डों पर डेटा स्टोर करने के लिए किया गया था। मैलवेयर के एक अधिक उन्नत संस्करण का उपयोग दक्षिण कोरियाई वित्तीय संस्थानों पर हमले के साथ-साथ WannaCry रैंसमवेयर के प्रसार में सहायता के लिए किया गया था जिसने दुनिया भर के हजारों कंप्यूटरों पर हमला किया था।
Dtrack मैलवेयर क्या कर सकता है?
Lazarus समूह की शैली के अनुरूप, Dtrack मैलवेयर एक बहुत परिष्कृत वायरस है जो अत्याधुनिक तैनाती तकनीकों का उपयोग करने में सक्षम है जो इसे सर्वश्रेष्ठ एंटी-मैलवेयर सुरक्षा से भी बचने में मदद करती है। यह सीधे कंप्यूटर की मेमोरी में दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, एक ऐसी रणनीति जिसका उद्देश्य इसे एंटीवायरस प्रोग्राम द्वारा अनिर्धार्य बनाना है।
निष्पादन पर, Dtrack मैलवेयर एक पूर्व-कॉन्फ़िगर किए गए पते से जुड़ेगा जो कमांड और कंट्रोल सेंटर के रूप में कार्य करता है। C&C से जुड़ने के बाद, यह समय-समय पर जारी किए जाने वाले कमांड की प्रतीक्षा करेगा। Lazarus समूह दूषित डिवाइस पर फ़ाइलें अपलोड और डाउनलोड भी कर सकता है, ऑटोस्टार्ट आइटम चुन सकता है, किसी फ़ोल्डर या फ़ाइल की सामग्री को कॉपी और पेस्ट करके अपने कमांड और कंट्रोल सेंटर पर भेज सकता है, और Dtrack रिमोट एक्सेस ट्रोजन को अपडेट या हटा सकता है।
साइबर सुरक्षा शोधकर्ता बताते हैं कि Dtrack मैलवेयर उत्तर कोरियाई शासन के लिए कई लक्ष्यों को पूरा करता है। उनमें जासूसी, खुफिया जानकारी एकत्र करना, वित्तीय लाभ, और विरोधियों के खिलाफ आक्रामक हथियार के रूप में शामिल हैं।
2014 का Sony Pictures हैक मैलवेयर के आक्रामक हथियार के रूप में उपयोग किए जाने का एक उदाहरण है। इस बड़े पैमाने के हमले के लिए उपयोग की गई मैलवेयर संस्थाओं ने Sony Pictures पर सैकड़ों कंप्यूटरों से समझौता किया और Sony Pictures के कर्मचारियों, उनके परिवारों, दोस्तों, कर्मचारियों के बीच ईमेल, अनरिलीज़ फिल्मों की प्रतियां, फिल्म स्क्रिप्ट, कार्यकारी वेतन पैकेज, और बहुत सी अन्य जानकारी के व्यक्तिगत डेटा को चुरा लिया।
हमले के पीछे के हैकर्स ने मांग की कि Sony एक आगामी फिल्म जिसका शीर्षक Interview था, को वापस ले ले, जो उत्तर कोरियाई नेता की हत्या की साजिश पर आधारित एक कॉमेडी थी। उन्होंने चोरी किए गए डेटा के बदले मौद्रिक मुआवजे की भी मांग की।
ऐसी क्षमताओं के साथ, Dtrack मैलवेयर हल्के में लेने वाला खतरा नहीं है, और यदि आपको संदेह है कि आपके कंप्यूटर को इस बहुत बुरे RAT से संक्रमित किया गया है, तो आपको इसे जल्द से जल्द हटाने की आवश्यकता है।
Dtrack मैलवेयर को कैसे हटाएं
हालांकि परिष्कृत और चकमा देने वाला, Dtrack मैलवेयर को हटाना अब एक सरल मामला है। ऐसा इसलिए है क्योंकि 2014 के Sony Pictures हैक और उसके बाद WannaCry रैंसमवेयर अभियान के बाद, Dtrack सबसे अधिक अध्ययन की गई मैलवेयर संस्थाओं में से एक बन गया है जिसका अर्थ है कि कई एंटी-मैलवेयर रक्षा प्रणालियों ने इसके हस्ताक्षर और व्यवहार पैटर्न को पहचानना सीख लिया है।
इस प्रकार, यदि आपको संदेह है कि आपके कंप्यूटर से Dtrack द्वारा समझौता किया गया है, या यदि आपका एंटी-मैलवेयर सॉफ़्टवेयर इसकी ओर इशारा करता है, तो अपने डिवाइस को तुरंत सेफ मोड पर रीस्टार्ट करें, और एंटीवायरस को अपने सिस्टम की डीप क्लीन करने की अनुमति दें।
सॉफ़्टवेयर द्वारा अपना काम करने के बाद, PC रिपेयर टूल से अपने कंप्यूटर को साफ करें ताकि किसी भी संभावित वैक्टर, जैसे संक्रमित डाउनलोड, या अस्थायी फ़ाइलें जो वायरस की मेजबानी करती हैं, को हटाया जा सके। PC रिपेयर टूल टूटी रजिस्ट्री प्रविष्टियों को ठीक करने और Dtrack मैलवेयर द्वारा बनाई गई प्रविष्टियों को हटाने में भी मदद करेगा।
हालांकि Dtrack मैलवेयर से छुटकारा पाना आसान है, अपने डिवाइस को संक्रमण से बचाना मुश्किल है क्योंकि यह स्पष्ट नहीं है कि मैलवेयर कैसे वितरित किया जाता है। हालांकि, इस बात का पुख्ता संदेह है कि Lazarus समूह संक्रमित ईमेल अटैचमेंट, ड्राइव-बाय डाउनलोड, मैल-विज्ञापन, और अन्य मैलवेयर संस्थाओं पर निर्भर करता है ताकि कंप्यूटर को दूषित किया जा सके। Dtrack पूरे नेटवर्क में क्षैतिज रूप से भी फैल सकता है यह सुझाव देते हुए कि आपको अपने कंप्यूटर को संक्रमित करने के लिए कुछ भी करने की आवश्यकता नहीं है।
इस जानकारी को ध्यान में रखते हुए, हम सुझाव देते हैं कि आप अज्ञात स्रोतों से ईमेल अटैचमेंट खोलने से बचें। साथ ही, अपने PC को Windows OS के नवीनतम संस्करण में अपडेट करें ताकि आप नवीनतम Microsoft सुरक्षा पैच का आनंद ले सकें। अंत में, यदि आप किसी संगठन या कार्यालय का हिस्सा हैं, तो सुनिश्चित करें कि हर कोई Dtrack ट्रोजन जैसी मैलवेयर संस्थाओं से जुड़े जोखिमों को समझता है ताकि हर कोई तबाही से बचने में अपनी भूमिका निभा सके।
