कैस्परस्की के विश्लेषकों ने निष्कर्ष निकाला कि एंड्रियल समूह एक उद्योग पर ध्यान केंद्रित करने के बजाय किसी भी कंपनी को लक्षित करने के लिए तैयार है। जून में, अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) ने घोषणा की कि अमेरिकी स्वास्थ्य सेवा उद्योग मौई रैंसमवेयर का प्राथमिक लक्ष्य है, जो व्यवसायों और सरकारी संस्थाओं को लक्षित करता है। हालांकि, भारत, वियतनाम और रूस में कई पीड़ितों के अलावा, जापान में एक कंपनी पर कम से कम एक हमला।
एंड्रियल समूह कैसे हमला करता है - ऑपरेंडी मोडस?
प्रसिद्ध स्पाइवेयर DTrack एंड्रियल संगठन द्वारा उपयोग किया जाने वाला प्राथमिक हथियार है। यह पीड़ित डेटा एकत्र करता है और इसे एक दूरस्थ होस्ट को प्रसारित करता है। अन्य चीजों के अलावा, DTrack ब्राउज़र इतिहास एकत्र करता है और इसे एक अलग फ़ाइल में सहेजता है। एंड्रियल हमलों में उपयोग किया जाने वाला संस्करण पीड़ित के नेटवर्क के भीतर एक दूरस्थ होस्ट पर एकत्रित डेटा को रख सकता है और इसे HTTP के माध्यम से हैकर्स के सर्वर पर भेज सकता है।
जब हमलावर महत्वपूर्ण डेटा खोजते हैं तो मौई रैंसमवेयर का उपयोग किया जाता है। लक्षित होस्ट पर, यह अक्सर DTrack वायरस के सक्रिय होने के 10 घंटे बाद खोजा जाता है। ऑपरेटर मैन्युअल रूप से रैंसमवेयर संचालित करते हैं और चुनते हैं कि किस डेटा को एन्क्रिप्ट करना है।
3Proxy हमलावरों द्वारा उपयोग की जाने वाली एक और विधि प्रतीत होती है। अपने छोटे आकार के कारण, हमलावर शायद इस भरोसेमंद, मुफ्त, क्रॉस-प्लेटफॉर्म प्रॉक्सी सर्वर का उपयोग करने में रुचि रखते हैं। एक समझौता किए गए कंप्यूटर तक दूरस्थ पहुंच बनाए रखने के लिए इस टूल का उपयोग करें।
एंड्रियल से मैलवेयर कैसे फैलता है?
हैकर्स ओपन-सोर्स वेब सेवाओं के अनपैच्ड संस्करणों का उपयोग करते हैं। एक उदाहरण में, हमलावरों ने एक अज्ञात शोषण का उपयोग करके एक रिमोट सर्वर से एक पावरशेल स्क्रिप्ट चलाने के बाद HFS (HTTP फाइल सर्वर) के माध्यम से मैलवेयर डाउनलोड किया। एक अलग उदाहरण में, उन्होंने CVE-2017-10271 दोष का शोषण करके एक वेबलॉजिक सर्वर पर सफलतापूर्वक नियंत्रण कर लिया, जिसने अंततः उन्हें एक स्क्रिप्ट निष्पादित करने की अनुमति दी।
मैं कैसे सुरक्षित रह सकता हूँ?
एंड्रियल हमलों का कोई सटीक समाधान नहीं है, लेकिन उनके द्वारा उपयोग किए जाने वाले मैलवेयर टूल्स से बचाव के लिए रीयल-टाइम एंटीवायरस का उपयोग करके सुरक्षा की जा सकती है। इस श्रेणी में सबसे अच्छे एंटीवायरस टूल्स में से एक T9 एंटीवायरस है जिसे दो साल पहले iVB100 प्रमाणन प्राप्त हुआ था और अभी भी इसे बनाए रखता है। इस सॉफ्टवेयर का उपयोग करने के कुछ लाभ निम्नलिखित हैं:
मैलवेयर सुरक्षा
खतरे जिनसे T9 एंटीवायरस बचाता है उनमें संक्रमण, जीरो-डे खतरे, मैलवेयर, ट्रोजन, PUP, एडवेयर, और बहुत कुछ शामिल हैं।
तात्कालिक सुरक्षा
रीयल-टाइम सुरक्षा आपके मशीन को संक्रमित करने से पहले मैलवेयर की पहचान करती है और रोकती है। इस तरह सुरक्षा चूक, पहचान की चोरी, और अन्य खतरों को रोका जा सकता है।
स्टार्टअप एप्लिकेशन हटाएं
पृष्ठभूमि में चल रहे स्टार्टअप प्रोग्राम द्वारा फायदा उठाए जाने से बचने के लिए अनावश्यक स्टार्टअप आइटम की तेजी से पहचान और हटाकर, आप अपने कंप्यूटर और अपने डेटा की सुरक्षा को खतरे में डालने से बचा सकते हैं।
शोषण रोकथाम
भरोसेमंद T9 एंटीवायरस शोषण सुरक्षा मॉड्यूल द्वारा सुरक्षा छेदों के कारण होने वाले मैलवेयर संक्रमण से सुरक्षा प्रदान की जाती है।
वायरस परिभाषाएं अपडेट की गईं
नए मैलवेयर खतरों को पहचानने और उनसे छुटकारा पाने के लिए एंटीवायरस सॉफ्टवेयर को नियमित रूप से अपडेट किया जाना चाहिए क्योंकि वे उभरते हैं और हैकर्स अपनी तकनीकों को परिष्कृत करते हैं। सबसे हालिया डेटाबेस परिभाषा अपडेट को नियमित रूप से इंस्टॉल करके, T9 एंटीवायरस आपको नवीनतम खतरों से बचाता है।
सबसे आधुनिक और समकालीन खतरों से बचाव करें
आज के नेटवर्क समाज में प्रमुख सुरक्षा मुद्दों में से एक परिष्कृत हमलों की संभावना है। इन खतरों को कम करने का सबसे अच्छा तरीका T9 एंटीवायरस और मैलवेयर सुरक्षा सॉफ्टवेयर जैसे अत्याधुनिक प्रोग्राम का उपयोग करना है, जो रीयल-टाइम सुरक्षा और कई बचाव प्रदान करता है। डेटा से समझौता होने से पहले, सुरक्षा तकनीक खतरों को पहचानती है और सफलतापूर्वक उनका मुकाबला करती है।
एंड्रियल हमले क्या हैं और अपने पीसी को कैसे सुरक्षित रखें पर अंतिम शब्द
अपने साइबर ऑपरेशन के साथ, एंड्रियल, जिसे लाजर APT समूह का उपसमूह माना जाता है, तबाही मचा रहा है। दुर्भावनापूर्ण हैकर्स DTrack स्पाइवेयर और मौई रैंसमवेयर के साथ दुनिया भर के व्यवसायों को निशाना बनाते हैं। लाजर के लिए प्रथागत रूप से, संगठन इस हमले में वित्तीय लाभ प्राप्त करने के लिए फिरौती की मांग करता है।
हमें सोशल मीडिया - फेसबुक, इंस्टाग्राम, और यूट्यूब पर फॉलो करें। किसी भी प्रश्न या विचार के साथ हमसे संपर्क करें। हमें आपको समाधान प्रदान करने में खुशी होगी। हम आम तकनीकी समस्याओं के लिए सलाह, समाधान और मार्गदर्शन नियमित रूप से प्रकाशित करते हैं।
