क्रिप्टोजैकिंग मैलवेयर डेवलपर्स के लिए एक आकर्षक उद्यम है, लेकिन इसमें एक समस्या है। क्रिप्टोजैकर्स प्रोसेसर के बहुत सारे संसाधनों का उपयोग करते हैं जिससे हमला विक्टिम के लिए बहुत ध्यान देने योग्य हो जाता है। क्रिप्टोजैकर के एक स्ट्रेन ने यूजर से टेल-टेल संकेतों को छुपाकर डिटेक्शन से बचने का एक तरीका विकसित किया है।
Skidmap का आगमन
Skidmap एक लिनक्स-आधारित मैलवेयर है जो मालिक की अनुमति के बिना कंप्यूटर और सर्वर पर क्रिप्टोकरेंसी माइन करता है। Skidmap को इतना खतरनाक बनाता है इसकी उन्नत सुविधाओं की विस्तृत श्रृंखला जो इसे ढूंढना और रोकना मुश्किल बनाती है।
CPU के वास्तविक उपयोग को छुपाना
एक बात के लिए, यह अपने CPU उपयोग को मास्क कर सकता है। यह एक रूटकिट का उपयोग करके ऐसा करता है जो मास्क करता है कि प्रोसेसर का कितना उपयोग किया जा रहा है। यह Skidmap के लिए उपयोगी है, क्योंकि इसका प्रदर्शन-गिराने वाला हमला यूजर्स को अपने सिस्टम संसाधनों को देखने का कारण बनेगा। यदि वे स्पूफ्ड CPU उपयोग देखते हैं, तो वे किसी भी स्लोडाउन को कंप्यूटर के किसी अन्य भाग के रूप में मान लेंगे, जिससे मैलवेयर पर से ध्यान हट जाएगा।
अपनी नेटवर्क गतिविधि को छुपाना
क्रिप्टोजैकर्स को अपने मालिक के लिए फंड माइन करने के लिए डेटा भेजने की आवश्यकता होती है। यह भी एक "फिंगरप्रिंट" हो सकता है जो क्रिप्टोजैकर के स्थान को उजागर कर देगा। जैसे, यह अपने रूटकिट का उपयोग करके अपने नेटवर्क ट्रैफिक को मास्क करता है ताकि यूजर मैलवेयर से आने-जाने वाले कम्युनिकेशन को न देख सके।
क्लीनअप के बाद भी बने रहना
Skidmap ऑपरेटिंग सिस्टम के कर्नेल को भी संक्रमित कर सकता है, जिसका अर्थ है कि इसे पूरी तरह से साफ करना कठिन है। भले ही यूजर इसे प्रबंधित कर ले, Skidmap के पास नेटवर्क के चारों ओर चुपके से घूमने के कई तरीके हैं, जिसका अर्थ है कि यह क्लीन किए गए डिवाइस को फिर से संक्रमित कर सकता है।
यह लिनक्स को क्यों संक्रमित करता है?
आमतौर पर, पैसा बनाने वाला मैलवेयर विंडोज को टारगेट करता है। ऐसा विंडोज की उच्च अपनाने की दर के कारण है; जितने अधिक कंप्यूटर विंडोज चलाते हैं, मैलवेयर उतना ही अधिक फैल सकता है, और डेवलपर उतना ही अधिक पैसा कमाता है। तो, यह लिनक्स को क्यों टारगेट करता है - वह OS जिसे मैलवेयर फैलाने के लिए सबसे कठिन विकल्प माना जाता है?
वैध क्रिप्टोमाइनर्स मुख्यधारा के OSs की कमजोरियों को जानते हैं और अपनी माइनिंग जरूरतों के लिए लिनक्स के साथ तैयार हैं। इससे विंडोज मशीन की तुलना में मैलवेयर हमला कम संभावित हो जाता है।
नतीजतन, हैवी-ड्यूटी माइनिंग रिग्स आमतौर पर लिनक्स चलाते हैं। ये क्रिप्टोजैकर डेवलपर्स के लिए प्रमुख लक्ष्य हैं, जो खुद कुछ पैसे कमाने के लिए रिग की प्रोसेसिंग पावर पर सवारी करना चाहते हैं।
Skidmap का सामना करने पर क्या करें
Skidmap की चकमा देने वाली प्रकृति के कारण, इसे अपने सिस्टम पर पैर जमाने न देना अत्यधिक अनुशंसित है। जैसे, यहां एक बुरे संक्रमण से बचने के लिए सामान्य अभ्यास अनुशंसित हैं।
इस खतरे का मुकाबला करने में मदद के लिए अपने सर्वर और सिस्टम को अपडेट रखें। माइनिंग कंप्यूटर पर या यहां तक कि उसी नेटवर्क पर कंप्यूटर पर फाइल डाउनलोड करने और खोलने की कोशिश न करें। अज्ञात फाइलों को रूट परमिशन न दें। आपके कंप्यूटर लिनक्स चला रहे होंगे, लेकिन इन दिनों यह आपको मैलवेयर के लिए फ्री पास नहीं देता!
Skidmap की योजना का मानचित्रण
Skidmap उन्नत क्रिप्टोजैकिंग का एक बुरा उदाहरण है। यह लिनक्स कर्नेल में घुस सकता है, कई वाइप्स से बच सकता है, और झूठे CPU उपयोग की जानकारी और नकली नेटवर्क ट्रैफिक का उपयोग करके अपने पदचिह्नों को मास्क कर सकता है। Skidmap संक्रमण से छुटकारा पाना कठिन है, इसलिए प्रारंभिक संक्रमण को रोकने के लिए अपना सर्वश्रेष्ठ प्रयास करें।
क्या यह खबर आपको क्रिप्टोजैकर संक्रमण के प्रति अधिक सतर्क बनाएगी? नीचे बताएं।
