हाल ही में, Microsoft रेड अलर्ट पर चला गया जब Windows मैलवेयर के हमले का शिकार हुआ। इस बार प्रतिपक्षी एस्टारोथ नामक फाइललेस मैलवेयर का एक स्ट्रेन था। हमने अतीत में फाइललेस मैलवेयर को कवर किया है, इसलिए यदि आप सुनिश्चित नहीं हैं कि इसका क्या अर्थ है तो अध्ययन करना सुनिश्चित करें। संक्षेप में, यह तब होता है जब मैलवेयर कंप्यूटर के फाइलसिस्टम के बजाय उसकी RAM के भीतर रहता है, जिससे इसका पता लगाना कठिन हो जाता है।
आइए जानें कि Microsoft एस्टारोथ के बारे में इतना चिंतित क्यों है, साथ ही आपको अपनी सुरक्षा के लिए क्या करना चाहिए।
Astaroth कैसे फैलता है?
Astaroth .LNK फ़ाइल का उपयोग करके घूमने का प्रबंधन करता है। यह फ़ाइल एक वेबसाइट पर अपलोड की जाती है, फिर वेबसाइट का लिंक ईमेल में भेजा जाता है।
यदि कोई लिंक पर क्लिक करता है, तो यह Windows में .LNK फ़ाइल को चलाने के लिए सक्रिय करता है। यह Windows Management Instrumentation Command-line (WMIC) टूल को कुछ निर्देश भेजता है। यह Windows के भीतर एक वास्तविक प्रोग्राम है, इसलिए यह निष्पादन के दौरान एंटीवायरस के नीचे से निकल जाता है।
Astaroth फिर WMIC के भेष का उपयोग करके इसे उन सभी प्रोग्रामों को डाउनलोड करने और चलाने के लिए मजबूर करता है जिन्हें Astaroth को अपना काम करने के लिए आवश्यक है। एक बार जब यह मैलवेयर को पूरी तरह से असेंबल कर लेता है, तो हमला शुरू हो जाता है।
जबकि Astaroth अपना काम करने के लिए टूल डाउनलोड करता है, वे सभी वैध सिस्टम टूल हैं जिनका Windows मूल रूप से उपयोग करता है। जैसे, एंटीवायरस के लिए इसका पता लगाना कठिन हो जाता है, क्योंकि हमला प्रमुख Windows प्रक्रियाओं का उपयोग स्वयं के विरुद्ध करता है। इसीलिए इसे "फाइललेस" हमला कहा जाता है, क्योंकि कोई विदेशी फाइल डाउनलोड और सेव नहीं की जा रही है।
हमले की इस विधि को एक बड़ी श्रेणी भी सौंपी गई है: "लिविंग-ऑफ-द-लैंड" हमला। ऐसा इसलिए है क्योंकि वायरस तकनीकी रूप से सिस्टम में कोई नए एजेंट पेश नहीं कर रहा है; यह केवल पेलोड को डाउनलोड और निष्पादित करने के लिए पहले से मौजूद चीजों का उपयोग कर रहा है।
Astaroth क्या करता है?
Astaroth का मुख्य लक्ष्य जितनी संभव हो उतनी जानकारी प्राप्त करना है। यह कई हमले वैक्टर के माध्यम से ऐसा करता है। एक कीलॉगर उपयोगकर्ता द्वारा टाइप की जा रही हर चीज को ट्रैक करता है, जबकि क्लिपबोर्ड को संवेदनशील जानकारी के लिए स्कैन किया जाता है। Astaroth ऐप्स को अपने बारे में जानकारी डंप करने के लिए भी मजबूर करेगा।
आजकल अधिकांश मैलवेयर आमतौर पर इसी तरह कार्य करते हैं। वायरस और मैलवेयर क्षति करने से दूर चले गए हैं और इसके बजाय उन कार्यों को करना चुनते हैं जो या तो डेटा एकत्र करते हैं या डेवलपर्स के लिए पैसा कमाते हैं। Astaroth इसका एक गंभीर उदाहरण है, क्योंकि इसकी फाइललेस इंस्टॉलेशन और कई पहचान विधियां इसे एक ताकत बनाती हैं।
इस हमले से कैसे बचें
सौभाग्य से, जबकि यह रणनीति एंटीवायरस के लिए हमले का पता लगाना कठिन बना देती है, वास्तविक प्रारंभिक वेक्टर मानव आंखों द्वारा पहचानना आसान है। ईमेल में आपके द्वारा क्लिक किए जाने वाले लिंक से हमेशा सावधान रहें, विशेष रूप से उन लोगों द्वारा भेजे गए जिनसे आपने पहले कभी नहीं सुना है।
फाइललेस दुश्मन
फाइललेस मैलवेयर की चुपके प्रकृति उन्हें एक गंभीर खतरा बनाती है, यहां तक कि एंटीवायरस इंस्टॉल करने वाले लोगों के लिए भी। नवीनतम Astaroth लहर ने दिखाया है कि फाइललेस मैलवेयर कितना विनाशकारी हो सकता है। अब आप जानते हैं कि यह क्या है, यह क्या कर सकता है, और संक्रमण से कैसे बचा जाए।
क्या फाइललेस मैलवेयर आपको चिंतित करता है? नीचे बताएं।
