डानाबोट ट्रोजन: यह कैसे काम करता है, खतरे, और यह क्यों मायने रखता है

मई 2018 में, एक बैंकिंग ट्रोजन ने यूरोप और ऑस्ट्रेलिया में कई वित्तीय सेवा संस्थानों पर हमला किया। तब से, यह तेजी से बढ़ा है और अन्य संगठनों को गंभीर नुकसान पहुंचाया है। इसकी वृद्धि और लोकप्रियता मुख्य रूप से इसके वितरण तरीके के कारण थी। क्या आप जानते हैं कि इस बैंकिंग ट्रोजन को क्या कहा जाता है? हां, हम डानाबोट ट्रोजन की बात कर रहे हैं।

डानाबोट ट्रोजन के बारे में

डानाबोट ट्रोजन क्या करता है? यह आप पर कैसे हमला करता है? इन सवालों का जवाब देने के प्रयास में, आइए इस विनाशकारी इकाई पर एक नज़र डालते हैं।

डानाबोट को एक उच्च-जोखिम वाले बैंकिंग ट्रोजन के रूप में वर्गीकृत किया गया है जो सिस्टम में घुसपैठ करता है और अनजान पीड़ितों से संवेदनशील जानकारी एकत्र करता है। विशेषज्ञों के अनुसार, इस ट्रोजन को स्पैम ईमेल अभियानों के माध्यम से वितरित किया जाता है। पीड़ितों को स्पैम ईमेल प्राप्त होते हैं जिनमें भ्रामक संदेश होते हैं, जो उन्हें एक संलग्न MS डॉक फ़ाइल पर क्लिक करके खोलने के लिए प्रोत्साहित करते हैं। एक बार खोलने पर, अटैचमेंट डानाबोट ट्रोजन के डाउनलोड और इंस्टॉलेशन को ट्रिगर करेगा।

Zeus मैलवेयर की तरह, डानाबोट प्रासंगिक और अनिर्धारित रहने के लिए रणनीति विकसित करना और बदलना जारी रखता है। पिछले साल, इसने अपना ध्यान वित्तीय सेवाओं के साथ-साथ सोशल मीडिया साइटों और ईकॉमर्स प्लेटफॉर्म पर हमला करने की ओर भी स्थानांतरित कर दिया।

इन नए हमलों को करने के लिए, ट्रोजन के डेवलपर्स वेबसाइटों पर नकली फॉर्म बनाते हैं, जहां उपयोगकर्ताओं से उनके क्रेडिट कार्ड क्रेडेंशियल दर्ज करने के लिए कहा जाता है। एक अन्य हमला विधि में एक दुर्भावनापूर्ण iframe का उपयोग शामिल है जो एक कोड को संपीड़ित और अस्पष्ट करता है जो कमांड और कंट्रोल संचार तंत्र स्थापित करता है।

डानाबोट ट्रोजन खतरनाक क्यों है?

इस तथ्य के अलावा कि डानाबोट आपके सिस्टम के प्रदर्शन और समग्र कल्याण के साथ खिलवाड़ करता है, यह आपकी गोपनीयता को भी निशाना बनाता है। यह आपके व्यक्तिगत और निजी डेटा को प्राप्त करने के लिए प्रोग्राम किया गया है, आपकी हर चाल पर जासूसी करता है और आपकी ऑनलाइन गतिविधियों पर नज़र रखता है।

एक बार जब यह आवश्यक जानकारी एकत्र कर लेता है, तो इसे वापस हमलावरों को भेज देता है। यह जानकर कि ट्रोजन क्या कर सकता है, क्या आप यह सब होने देंगे? आप नहीं चाहेंगे, है ना? तो सुनिश्चित करें कि आप अपनी गोपनीयता की रक्षा के लिए अपनी शक्ति में सब कुछ करते हैं। जैसे ही आप ट्रोजन के संकेतों को देखते हैं, इसके विरुद्ध कार्रवाई करें। इस ट्रोजन का आपके डिवाइस पर कोई स्थान नहीं होना चाहिए।

डानाबोट ट्रोजन कैसे हटाएं?

डानाबोट ट्रोजन को अपने रचनाकारों के लिए पैसा उत्पन्न करने के लिए डिज़ाइन किया गया है। ऐसा होने की अनुमति न दें। इस डानाबोट ट्रोजन निष्कासन गाइड का पालन करके इस इकाई को दूर रखें।

चरण 1: डानाबोट से संबंधित किसी भी प्रक्रिया की जांच करें

1. CTRL + Shift + Esc कुंजियों को एक साथ दबाकर टास्क मैनेजर खोलें।
2. सभी चल रही प्रक्रियाओं की जांच करें और जो भी संदिग्ध लगे उसे रोकें।
3. बाद में उपयोग के लिए फ़ाइल स्थान को नोट करें।

चरण 2: डानाबोट ट्रोजन के स्थान का पता लगाएं

1. छिपी हुई फाइलों को प्रकट करके शुरू करें। अपने पीसी पर किसी भी फ़ोल्डर को खोलें और Organize बटन पर क्लिक करें।
2. Folder and Search विकल्प चुनें।
3. View टैब पर क्लिक करें।
4. Show hidden files and folders विकल्प चुनें।
5. Hide protected operating system files विकल्प के बगल में स्थित बॉक्स को अनचेक करें।
6. सभी परिवर्तनों को लागू करने के लिए Apply फिर OK बटन पर क्लिक करें।
7. अब, रजिस्ट्री से डानाबोट वायरस को हटाएं। अपने कीबोर्ड पर Windows + R कुंजियाँ दबाएं।
8. टेक्स्ट फ़ील्ड में, regedit दर्ज करें।
9. आपके ऑपरेटिंग सिस्टम के संस्करण के आधार पर, नेविगेट करें:
   • [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] या
   • [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] या
   • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
10. प्रदर्शन नाम हटाएं: [RANDOM]
11. फाइल एक्सप्लोरर एक्सेस करें और %appdata% फ़ोल्डर पर जाएं।
12. दुर्भावनापूर्ण exe फ़ाइल हटाएं।

चरण 3: डानाबोट द्वारा किए गए नुकसान को उलट दें

डानाबोट निष्कासन का यह चरण आपकी DNS सेटिंग्स बदल सकता है। इसलिए, सुनिश्चित करें कि आप भविष्य के उपयोग के लिए वर्तमान सर्वर पते को लिख लें जिसका आप उपयोग कर रहे हैं। उसके बाद, इन चरणों का पालन करें:

1. Windows बटन पर क्लिक करके Start मेनू खोलें।
2. खोज फ़ील्ड में, control panel दर्ज करें। पहले मिलान खोज परिणाम पर क्लिक करें।
3. Network and Internet पर नेविगेट करें।
4. Network and Sharing Center पर जाएं।
5. Change Adapter Settings पर क्लिक करें।
6. अपने वर्तमान इंटरनेट कनेक्शन पर राइट-क्लिक करें और Properties चुनें।
7. Networking टैब पर जाएं और Internet Protocol Version 4 का पता लगाएं। उस पर क्लिक करें और फिर Properties चुनें।
8. डिफ़ॉल्ट रूप से, यह Obtain an IP address automatically पर सेट है। अगर यह मान नहीं है, तो इसे बदलें।

निष्कर्ष

अन्य बैंकिंग ट्रोजन की तरह, डानाबोट अभी भी अपनी तकनीकों और रणनीति को अपडेट करता है ताकि निरंतर संचालन बनाए रखा जा सके और पहचान से बचा जा सके। लेकिन इसका मतलब यह नहीं है कि आप इसके हमलों को रोकने के लिए कुछ नहीं कर सकते। आप अपने प्लेटफॉर्म पर धोखाधड़ी पहचान विधियों को लागू करके या अपने उपकरणों पर विश्वसनीय एंटी-मैलवेयर सॉफ्टवेयर एप्लिकेशन इंस्टॉल करके इसके प्रभाव का मुकाबला कर सकते हैं।

बैंकिंग ट्रोजन और उनके नवीनतम उपभेदों के बारे में अधिक जानने के लिए, हमारी साइट पर नियमित रूप से देखें।