Microsoft की सुरक्षा खुफिया टीम ने एक नए रिमोट एक्सेस ट्रोजन की खोज की है जो Java पर आधारित हमले पैटर्न का उपयोग करके PDF प्रारूप में अटैचमेंट के माध्यम से आपके क्रेडेंशियल चुरा सकता है। इस मैलवेयर को StrRAT नाम दिया गया है (RAT का अर्थ ट्रोजन है) और यह एक गंभीर खतरा है जो एक ईमेल अभियान के रूप में फैल रहा है।
यह हमेशा Windows 10 होता है जो Microsoft के कोने में होने के कारण मैलवेयर हमले के कारण खबरों में रहता है। लेकिन इस बार चीजें उलट गई हैं क्योंकि Microsoft इस मैलवेयर की पहचान करने और इसे दुनिया के सामने पेश करने वाला पहला था। यह मैलवेयर ईमेल के माध्यम से फैलता है और PDF अटैचमेंट खोले जाने के बाद नुकसान पहुंचाता है।
Microsoft ने StrRAT के कामकाज को समझाया और बताया कि यह मैलवेयर हैकर्स द्वारा एक समझौता किए गए ईमेल खाते का उपयोग करके PDF अटैचमेंट के रूप में भेजा जाता है। हैकर्स फिर आकर्षक और ध्यान आकर्षित करने वाली विषय पंक्तियों के साथ कई ईमेल भेजते हैं। पीड़ित को ईमेल बॉडी में निर्देशित किया जाता है कि वह ईमेल विषय और बॉडी में जानकारी की पुष्टि करने के लिए संलग्न PDF को डाउनलोड और खोलें।
एक बार PDF को खोलने के लिए क्लिक करने पर, नुकसान की प्रक्रिया शुरू हो जाती है क्योंकि StrRAT मैलवेयर तुरंत डाउनलोड और इंस्टॉल हो जाएगा। इंस्टॉलेशन प्रक्रिया स्वचालित है और पीड़ित से किसी हस्तक्षेप की आवश्यकता नहीं है। खुद को इंस्टॉल करने के बाद, मैलवेयर पासवर्ड और अन्य क्रेडेंशियल्स को कैप्चर करना शुरू कर देगा साथ ही उपयोगकर्ता द्वारा दबाए गए सभी कीस्ट्रोक्स को रिकॉर्ड करेगा। मैलवेयर PC को हैकर्स को रिमोट कंट्रोल भी प्रदान कर सकता है।
StrRAT मैलवेयर के अन्य भयानक विवरणों में यह तथ्य शामिल है कि यह आंशिक रूप से रैंसमवेयर की तरह व्यवहार करता है क्योंकि यह फ़ाइल नाम और फ़ाइल एक्सटेंशन बदलता है। हालांकि, यह अभी तक किसी फ़ाइल को एन्क्रिप्ट करने के लिए नहीं जाना जाता है। लेकिन Microsoft का मानना है कि इसमें निश्चित क्षमता है जो इस मैलवेयर को खतरनाक रैंसमवेयर में विकसित कर सकती है।
अब अच्छी खबर के लिए! यह मैलवेयर Microsoft 365 Defender द्वारा आसानी से पता लगाया जा सकता है और आपके PC में प्रवेश करते ही ब्लॉक कर दिया जाता है। Microsoft 365 Defender सभी Microsoft 365 ग्राहकों के लिए मुफ़्त उपलब्ध है। अन्य रिपोर्टें भी हैं कि Kaspersky जैसे थर्ड-पार्टी एंटीवायरस प्रोग्राम भी इस खतरे का पता लगाने और हटाने में सक्षम हैं।
