Orcus RAT को समझना: एक व्यापक गाइड

कंप्यूटर क्षेत्र में, एक ट्रोजन उस दुर्भावनापूर्ण सॉफ़्टवेयर को संदर्भित करता है जो लक्ष्य पीड़ित से अपने वास्तविक इरादे को छुपाता है। ग्रीक पौराणिक कथाओं से लिया गया जो ट्रोजन हॉर्स के धोखे के माध्यम से ट्रॉय शहर के पतन की कहानी बताता है, ऐसा मैलवेयर निष्पक्ष दिखने के लिए प्रच्छन्न होता है।

ट्रोजन के कई प्रकार हैं, और उनका प्रभाव गंभीर है। एक मैलवेयर संस्था के रूप में, यह उपयोगकर्ता और डिवाइस दोनों को नुकसान पहुंचा सकता है। इस लेख में, हम Orcus RAT (रिमोट एक्सेस ट्रोजन) पर ध्यान केंद्रित करेंगे।

Orcus RAT के बारे में

Orcus RAT एक कंप्यूटर वायरस है जो परिष्कृत अभियानों के माध्यम से फैलता है। यह मैलवेयर उनके वित्त को ठगने के प्रयास में बिटकॉइन निवेशकों को अत्यधिक लक्षित करता है। यह 2016 में उभरा और तब से दुनिया भर के कई स्थानों पर हमला करने में कामयाब रहा है। यह खतरा गंभीर वित्तीय नुकसान और पहचान की चोरी का कारण बन सकता है।

आर्मडा नाम से जाने वाले एक ट्विटर उपयोगकर्ता की जांच की गई थी जब उसने ट्रोजन को एक वास्तविक रिमोट एडमिनिस्ट्रेशन टूल के रूप में फैलाया। जब उसकी जांच की जा रही थी, तो UK और कनाडा के भीतर संक्रमित कंप्यूटरों की संख्या में वृद्धि दर्ज की गई थी। इस वायरस का प्रसार स्पीयर-फ़िशिंग ईमेल अभियानों और ड्राइव-बाय-डाउनलोड के माध्यम से किया जाता है।

Orcus RAT क्या करता है?

जब Orcus RAT एक होस्ट ढूंढता है, तो यह टास्क मैनेजर से PK Holdings.exe नामक प्रक्रिया चलाता है। यह फिर रजिस्ट्री प्रविष्टियों को एक्सेस और कॉन्फ़िगर करता है और एक उन्नत सिस्टम प्लग-इन और अन्य संदिग्ध गतिविधियों को सक्रिय करता है। लक्ष्य अंततः अपराधी को सिस्टम पर दूरस्थ रूप से पूर्ण नियंत्रण लेने की अनुमति देना है। जब ऐसा होता है, तो साइबर अपराधी पीड़ित के बैंकिंग विवरण की कटाई शुरू कर देता है, कीस्ट्रोक्स कैप्चर करता है, वेबकैम के माध्यम से वीडियो रिकॉर्ड करता है, साथ ही बिटकॉइन वॉलेट पर छापा मारता है। अंततः, पीड़ित को भारी वित्तीय नुकसान होता है।

US और कनाडाई क्षेत्र Orcus RAT के प्रमुख लक्ष्य रहे हैं। इसके बावजूद, साइबर सुरक्षा विशेषज्ञ इंगित करते हैं कि मैलवेयर दुनिया के अन्य हिस्सों में भी हिट करने में कामयाब रहा। इस ट्रोजन के अपराधी ने 2016 में $40 में मैलवेयर बेचना शुरू किया। विक्रेता ने कम अनुभवी उपयोगकर्ताओं को अन्य कंप्यूटरों पर हमला करते समय वायरस का उपयोग करने के तरीके पर ट्यूटोरियल भी प्रदान किए। निर्देशों में मैक्रोज़, स्क्रिप्ट, या CVE-2017-8759 एक्सप्लॉइट से युक्त संदिग्ध MS Office दस्तावेज़ों का उपयोग शामिल था।

2018 में, वायरस हमले फिर से उभरे, इस बार फ़िशिंग अभियानों के माध्यम से US करदाताओं को लक्षित किया। Orcus RAT को Netwire के साथ एक बंडल के रूप में वितरित किया गया। ट्रोजन 2019 में फिर से सामने आया, लेकिन उस समय, इसने एक नई वितरण रणनीति का उपयोग किया जिसने RAT को कोका-कोला रमजान-थीम वाले वीडियो में छिपा दिया। चाहे किसी भी प्रकार के अभियान का उपयोग किया गया हो, RAT के लक्ष्य और कार्यक्षमताएं समान हैं – वित्तीय लाभ प्राप्त करना और बैंकिंग क्रेडेंशियल्स हासिल करना।

उपयोगकर्ता को ईमेल के माध्यम से संलग्न दुर्भावनापूर्ण सामग्री तक पहुंचने के लिए धोखा देने के लिए प्रस्तुत सामग्री इस प्रकार है:

प्रिय महोदय/महोदया, शुभ दिन!

हम ताइवान में एक व्यापारिक कंपनी हैं जिसका व्यवसाय लेथ और CNC मशीनें, इलेक्ट्रिकल, बोल्ट और नट्स है, इस संबंध में, कृपया निम्नलिखित वस्तुओं का संदर्भ लें और जल्द से जल्द अपना सर्वोत्तम उद्धरण प्रस्तुत करें, धन्यवाद।

1. C.I.F काऊशुंग पोर्ट ताइवान
2. हवाई मार्ग से .1 समुद्र मार्ग से अलग-अलग
3. क्या आपको इस मशीन के नेम प्लेट की फोटो चाहिए संलग्न?

कृपया मूल्य के साथ जल्द से जल्द उत्तर दें। संलग्न है हमारा ऑपरेटिंग सर्टिफिकेट/लाइसेंस और विनिर्देश और संदर्भ के लिए ऑर्डर

यदि आपका कोई प्रश्न है, तो मुझसे संपर्क करने में संकोच न करें।

सादर

एमी वू

सेल्स मैनेजर

PROTOM MACHINERY TOOLS LTD.

55 चिन शान साउथ रोड सेक. 2

ताइपे, ताइवान 10603 TAIWAN, R. 0. C.

इस ई-मेल को प्रिंट करने से पहले पर्यावरण पर विचार करें

इन लक्ष्यों को प्राप्त करने के लिए, Orcus RAT के डेवलपर ने मैलवेयर को इन क्षमताओं से लैस किया:

• DDoS हमले निष्पादित करें
• वेबकैम कार्यक्षमता पर कब्जा करें और इसकी गतिविधि लाइट को अक्षम करें
• सिस्टम संसाधनों का उपयोग करके वीडियो और ऑडियो लें
• महत्वपूर्ण सिस्टम जानकारी प्राप्त करें
• स्नैपशॉट लें
• पासवर्ड और ब्राउज़र कुकीज़ की कटाई करें

इन गतिविधियों में, केवल एक ही ध्यान देने योग्य है जो वेबकैम की गतिविधि लाइट का अक्षम होना है। इस RAT की अन्य कार्यक्षमताएं पृष्ठभूमि में निष्पादित होती हैं जिससे एक औसत कंप्यूटर उपयोगकर्ता के लिए इसके अस्तित्व को पहचानना मुश्किल हो जाता है। इस RAT का पता लगाने के लिए, आपको शक्तिशाली एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर चलाना होगा।

Orcus RAT को कैसे हटाएं?

Orcus RAT से निपटना मुश्किल है क्योंकि वायरस कंप्यूटर के पवित्र क्षेत्रों में प्रवेश करता है। यह रजिस्ट्री प्रविष्टियों में हेरफेर करता है और सिस्टम में विभिन्न प्रक्रियाओं को प्लांट करता है। इसलिए, भले ही आप प्रोग्राम को सिस्टम से हटा दें, अपराधी पीछे छोड़ी गई जड़ों का उपयोग करके अभी भी उस तक पहुंच प्राप्त कर सकता है। यदि ऐसी प्रक्रियाएं आपके कंप्यूटर में मौजूद हैं, तो वे बहुत अधिक CPU पावर और सिस्टम संसाधनों का उपभोग कर सकती हैं। यही कारण है कि आपको स्वचालित उपयोगिता के साथ मैन्युअल विकल्प का उपयोग करने पर विचार करना चाहिए।

Orcus RAT निष्कासन निर्देश

मैन्युअल निष्कासन प्रक्रिया स्वचालित की तुलना में जटिल है। इसलिए, हम सलाह देते हैं कि यदि आपके कंप्यूटर कौशल उन्नत नहीं हैं तो स्वचालित समाधान का उपयोग करें। हालांकि, यदि आप मैन्युअल दृष्टिकोण का उपयोग करना चाहते हैं, तो पहला कदम उस ट्रोजन का नाम पहचानना है जिससे आप छुटकारा पाना चाहते हैं। एक बार जब आप ऐसा कर लेते हैं, तो आप नीचे दिखाए अनुसार निष्कासन प्रक्रिया शुरू कर सकते हैं:

चरण 1: नेटवर्किंग के साथ सेफ मोड में प्रवेश करें

1. Windows + I कुंजी दबाकर सेटिंग्स ऐप लॉन्च करें।
2. अब, अपडेट और सुरक्षा देखें और उस पर क्लिक करें।
3. बाएं फलक पर होवर करें और पुनर्प्राप्ति चुनें।
4. उन्नत स्टार्टअप अनुभाग के तहत अभी पुनरारंभ करें विकल्प पर क्लिक करें।
5. समस्या निवारण पर क्लिक करने से पहले उन्नत विकल्प चुनें।
6. अब, स्टार्टअप सेटिंग्स चुनें और पुनरारंभ विकल्प दबाएं।
7. विकल्प 5) नेटवर्किंग के साथ सेफ मोड सक्षम करें चुनें।

चरण 2: टास्क मैनेजर से संदिग्ध प्रक्रियाएं समाप्त करें

1. Ctrl + Alt + Delete दबाएं और यूटिलिटी लॉन्च करने के लिए टास्क मैनेजर पर क्लिक करें।
2. अब, अधिक विवरण पर क्लिक करें और फिर पृष्ठभूमि प्रक्रियाएं लेबल वाले अनुभाग तक नीचे स्क्रॉल करें। प्रक्रियाओं की सूची में देखें कि क्या कोई संदिग्ध हैं।
3. किसी भी संदिग्ध प्रक्रिया पर राइट-क्लिक करें और फ़ाइल स्थान खोलें चुनें।
4. टास्क मैनेजर पर वापस जाएं और संदिग्ध प्रक्रियाओं पर राइट-क्लिक करें। इस बार, कार्य समाप्त करें चुनें।
   • सभी संदिग्ध प्रक्रियाओं के लिए चरण 3 और 4 दोहराएं।
5. हो जाने पर, सभी खुले फ़ाइल स्थानों पर जाएं और सामग्री हटाएं।
6. अब, स्टार्टअप टैब पर जाएं और संदिग्ध प्रोग्राम की पहचान करें। राइट-क्लिक करें और अक्षम करें चुनें।

चरण 3: वायरस फ़ाइलों से छुटकारा पाएं

मैलवेयर फ़ाइलों का आपके सिस्टम के भीतर विभिन्न स्थानों पर पता लगाया जा सकता है। उन्हें ढूंढने के लिए इन निर्देशों का पालन करें:

1. Windows कुंजी दबाएं और डिस्क क्लीनअप टाइप करें और Enter बटन दबाएं।
2. उस स्टोरेज ड्राइव को चुनें जिसे आप साफ करना चाहते हैं (हम उस ड्राइव को चुनने की सलाह देते हैं जिस पर आपने ऑपरेटिंग सिस्टम इंस्टॉल किया है, उदाहरण के लिए, ड्राइव C)।
3. हटाने के लिए फ़ाइलें के तहत, निम्नलिखित जांचें:
   • अस्थायी इंटरनेट फ़ाइलें
   • डाउनलोड
   • रीसायकल बिन
   • अस्थायी फ़ाइलें
4. हो जाने पर, आप अन्य स्थानों की जांच कर सकते हैं जो आमतौर पर दुर्भावनापूर्ण सामग्री को होस्ट करते हैं जैसे:
   • %AppData%
   • %LocalAppData%
   • %ProgramData%
   • %WinDir%

हो जाने पर, आप सिस्टम को सामान्य मोड में रीबूट कर सकते हैं।

Orcus RAT से छुटकारा पाने के लिए स्वचालित समाधान का उपयोग करें

Orcus ट्रोजन से छुटकारा पाने का सबसे प्रभावी तरीका मजबूत और विश्वसनीय एंटी-मैलवेयर सुरक्षा सॉफ़्टवेयर का उपयोग करना है। विश्वसनीय सुरक्षा उपयोगिताएं नवीनतम मैलवेयर सामग्री का पता लगाने के लिए समय पर अपने डेटा को अपडेट करती हैं। इसलिए, आपको यह सुनिश्चित करने के लिए एक प्रतिष्ठित कंपनी पर विचार करना चाहिए कि आप अपने सिस्टम में सभी मैलवेयर से एक बार और हमेशा के लिए छुटकारा पा लें।

आधिकारिक साइट से सुरक्षा प्रोग्राम डाउनलोड करें और इसे इंस्टॉल करें। एक बार हो जाने पर, प्रोग्राम चलाएं और पूर्ण स्कैन विकल्प चुनें। प्रोग्राम के पूरे सिस्टम को स्कैन करने और सभी फ़्लैग की गई सामग्री को प्रदर्शित करने की प्रतीक्षा करें। मैलवेयर को क्वारंटाइन/हटाने के लिए अनुशंसित कार्रवाई चुनें।

निष्कर्ष

भले ही Orcus Technologies पर Orcus RAT के प्रसार के लिए CAD 115,000 का जुर्माना लगाया गया था, लेकिन इसने वायरस के प्रसार को नहीं रोका। यह अभी भी घातक है और गंभीर क्षति और हानि से बचने के लिए तुरंत निपटा जाना चाहिए। हम उपयोगकर्ताओं को पृष्ठभूमि में एक मजबूत एंटी-मैलवेयर सुरक्षा प्रोग्राम चलाने की सलाह देते हैं ताकि रीयल-टाइम सुरक्षा प्राप्त हो सके। साथ ही, अपने सभी सॉफ़्टवेयर को अपडेट रखना एक सुरक्षा उपाय है ताकि नवीनतम सुरक्षा पैच से लाभ उठाया जा सके।