Gh0st RAT: रिमोट एक्सेस ट्रोजन खतरे की गहन पड़ताल

बहुत से प्रकार के मैलवेयर कंप्यूटर सिस्टम में इंजेक्ट किए जा सकते हैं। ये प्रोग्राम या तो वायरस, वर्म्स, हाइब्रिड और विदेशी रूप, रैंसमवेयर, फाइललेस मैलवेयर, एडवेयर, स्पाइवेयर, मालवर्टाइजिंग, या ट्रोजन हॉर्स हो सकते हैं। बाद के उदाहरणों में से एक Gh0st RAT है।

Gh0st RAT वायरस के बारे में

Gh0st RAT एक Windows-आधारित रिमोट एक्सेस ट्रोजन है जो मुख्य रूप से सरकारी एजेंसियों, दूतावासों, विदेश मंत्रालयों, और दक्षिणी और दक्षिणपूर्वी एशियाई देशों में अन्य सरकारी और सैन्य कार्यालयों को लक्षित करता है, हालांकि इसका प्राथमिक लक्ष्य निर्वासित तिब्बती सरकार और दलाई लामा हैं।

थोड़ा इतिहास

जून 2013 था जब Gh0st RAT को पहली बार एक स्पीयर-फ़िशिंग अभियान के माध्यम से वितरित किया गया था, जिसके बारे में माना जाता था कि यह ताइवान ब्यूरो ऑफ नेशनल हेल्थ इंश्योरेंस से आया था। फ़िशिंग अभियान के माध्यम से वितरित ईमेल में एक दुर्भावनापूर्ण लिंक था, जिस पर क्लिक करने पर, उपयोगकर्ताओं को एक फ़िशिंग पेज पर रीडायरेक्ट कर देगा। एक आधिकारिक दिखने वाला RAR आर्काइव तब डाउनलोड हो गया। यह फाइल वही थी जिसने Gh0st RAT को इंस्टॉल और निष्पादित किया।

Gh0st RAT वायरस क्या करता है?

Gh0st RAT वायरस कीस्ट्रोक लॉगिंग कर सकता है, संक्रमित मशीन के रिमोट पॉइंटर और कीबोर्ड इनपुट को अक्षम कर सकता है, संक्रमित रिमोट होस्ट पर रिमोट बाइनरी फाइलें डाउनलोड कर सकता है, सक्रिय प्रक्रियाएं प्रदान कर सकता है, उपयोगकर्ता की जानकारी और अनुमति के बिना सिस्टम के माइक्रोफोन और वेबकैम को सक्रिय कर सकता है, होस्ट सिस्टम को शट डाउन और रीबूट कर सकता है, और संक्रमित डिवाइस की रिमोट स्क्रीन पर पूर्ण नियंत्रण ले सकता है।

कीस्ट्रोक लॉगिंग का अर्थ है कि दुर्भावनापूर्ण प्रोग्राम वितरित करने वाले अपराधी कीबोर्ड पर दबाए गए कुंजियों को रिकॉर्ड कर सकते हैं। इसका मतलब है कि वे उपयोगकर्ता के खातों के लॉगिन और पासवर्ड जैसे क्रेडेंशियल्स चुरा सकते हैं। उसी जानकारी के साथ, वे बैंकिंग या ईमेल खातों तक पहुंच प्राप्त कर सकते हैं, और यहां तक कि क्रेडिट कार्ड डेटा तक पहुंच प्राप्त कर सकते हैं। वे तब इन सूचनाओं का उपयोग धोखाधड़ी लेनदेन और खरीदारी करने के लिए करते हैं। वे अन्य लोगों से पैसे भी ऐंठ सकते हैं और स्कैम/स्पैम अभियान भेज सकते हैं।

Gh0st RAT का उपयोग क्रिप्टोकरेंसी माइन्स इंस्टॉल करने के लिए भी किया जा सकता है। ये प्रोग्राम उच्च CPU और/या GPU उपयोग का कारण बन सकते हैं। इससे बिजली की खपत बढ़ जाती है जबकि कंप्यूटर प्रदर्शन भी कम हो जाता है। संक्रमित सिस्टम में अक्सर अप्रत्याशित और अवांछित शटडाउन, हार्डवेयर ओवरहीटिंग, और अन्य समस्याएं होंगी।

2019 में, शोधकर्ताओं द्वारा Gh0st RAT का एक अपडेटेड वैरिएंट पाया गया था। यह अपडेटेड वर्जन अतिरिक्त मैलवेयर डाउनलोड करने, इवेंट लॉग्स साफ करने, फाइल मैनेजमेंट, शेल कमांड निष्पादन, और ऑफलाइन कीलॉगिंग में सक्षम है।

यह ट्रोजन और क्या कर सकता है:

• डेस्कटॉप के स्क्रीनशॉट लेना
• वीडियो या आवाज रिकॉर्ड करना
• थर्ड पार्टीज को डिवाइस की निगरानी करने की अनुमति देना
• कमांड चलाना
• अन्य हमलावरों के लिए बैकडोर खोलना

Gh0st RAT वायरस को कैसे हटाएं?

मैलवेयर को मैन्युअल रूप से हटाना कठिन हो सकता है। यह एक थकाऊ प्रक्रिया है जिसमें तकनीकी ज्ञान की आवश्यकता होती है। लेकिन यदि आप इसे आजमाना चाहते हैं, तो यहां Gh0st RAT हटाने के निर्देश हैं जिनका पालन आपको इस भयानक वायरस से छुटकारा पाने के लिए करना होगा:

1. टास्क मैनेजर खोलें और उस दुर्भावनापूर्ण प्रोग्राम की पहचान करें जिसे आप हटाना चाहते हैं। (नोट: टास्क मैनेजर खोलने के लिए, एक साथ Ctrl + Shift + Esc दबाएं।)
2. Autoruns नामक एक प्रोग्राम डाउनलोड करें। यह आपको ऑटो-स्टार्ट एप्लिकेशन्स, रजिस्ट्री, और फाइल सिस्टम स्थान दिखाएगा।
3. अपने सिस्टम को सेफ मोड में रीबूट करें।

Windows 7 / Windows XP

Start > Shut Down > Restart > OK। जैसे ही आपका कंप्यूटर शुरू होता है, बार-बार F8 कुंजी दबाएं जब तक कि Windows Advanced Option मेनू पॉप अप न हो जाए। सूची से Safe Mode with Networking चुनें।

Windows 8

Start screen > type Advanced > select Settings > under General PC Settings, click on Advanced startup options > click on the Restart now button। आपके PC के Advanced Startup options मेनू में रीस्टार्ट होने के बाद, Troubleshoot > Advanced options > Startup settings > click Restart button पर क्लिक करें। जब Startup Settings स्क्रीन पॉप अप होती है, तो Safe Mode with Networking में रीस्टार्ट करने के लिए F5 दबाएं।

Windows 10/11

Windows logo > Power आइकन पर क्लिक करें > खुले मेनू में Restart पर क्लिक करें जबकि अपने कीबोर्ड पर Shift बटन दबाए रखें। एक "choose an option" विंडो पॉप अप होगी, Troubleshoot > Advanced options चुनें। Advanced options मेनू में, Startup Settings > Restart पर क्लिक करें। जैसे ही अगली विंडो पॉप अप होती है, F5 दबाएं।

4. डाउनलोड किए गए आर्काइव को निकालें। Autoruns.exe फाइल चलाएं।
5. Autoruns एप्लिकेशन विंडो में, Options > Hide Empty Locations और Hide Windows Entries options पर क्लिक करें > Refresh पर टैप करें।
6. Autoruns द्वारा प्रदान की गई सूची को देखें और उस मैलवेयर को ढूंढें जिसे आप हटाना चाहते हैं। इस मामले में, रिमोट एक्सेस ट्रोजन Gh0st RAT। हटाएं।
7. अपने कंप्यूटर पर मैलवेयर खोजें। इसे हटाना सुनिश्चित करें।
8. अपने कंप्यूटर को रीस्टार्ट करें।

सारांश

अन्य प्रकार के कंप्यूटर वायरस की तरह, Gh0st RAT वायरस पीड़ित के कंप्यूटर को गंभीर नुकसान पहुंचा सकता है। इसलिए, अपने आप को उनमें से एक न बनने दें। याद रखें, यहां महत्वपूर्ण और संवेदनशील जानकारी दांव पर है। जितनी जल्दी हो सके इससे छुटकारा पाने के लिए आवश्यक कदम उठाएं।

Software Tested पर अधिक PC रिपेयर टिप्स और ट्रिक्स जानें!