माइक्रोसॉफ्ट की सिक्योरिटी इंटेलिजेंस टीम ने एक नया रिमोट एक्सेस ट्रोजन खोजा है जो पीडीएफ फॉर्मेट में अटैचमेंट के जरिए जावा पर आधारित अटैक पैटर्न का इस्तेमाल करके आपके क्रेडेंशियल्स को चुरा सकता है। इस मैलवेयर को दिया गया नाम StrRAT (RAT का मतलब ट्रोजन) है और यह एक गंभीर खतरा है जिसे ईमेल अभियान के रूप में फैलाया जा रहा है।
यह हमेशा विंडोज 10 होता है जो एक तंग कोने में माइक्रोसॉफ्ट के साथ मैलवेयर हमले के कारण चर्चा में रहता है। लेकिन इस बार चीजें उलट गई हैं क्योंकि माइक्रोसॉफ्ट ने सबसे पहले इस मैलवेयर की पहचान की और इसे दुनिया के सामने पेश किया। यह मैलवेयर ईमेल के माध्यम से फैलता है और पीडीएफ अटैचमेंट के खुलने के बाद नुकसान पहुंचाता है।
Microsoft ने StrRAT की कार्यप्रणाली के बारे में बताया और बताया कि यह मैलवेयर हैकर्स द्वारा एक छेड़छाड़ किए गए ईमेल खाते का उपयोग करके PDF अटैचमेंट के रूप में भेजा जाता है। फिर हैकर्स आकर्षक और ध्यान आकर्षित करने वाली विषय पंक्तियों के साथ कई ईमेल भेजते हैं। पीड़ित को ईमेल विषय और मुख्य भाग में जानकारी की पुष्टि करने के लिए संलग्न पीडीएफ को डाउनलोड करने और खोलने के लिए ईमेल बॉडी में निर्देशित किया जाएगा।
एक बार पीडीएफ को खोलने के लिए क्लिक करने के बाद, क्षति प्रक्रिया शुरू हो जाती है क्योंकि StrRAT मैलवेयर तुरंत डाउनलोड और इंस्टॉल हो जाएगा। स्थापना प्रक्रिया स्वचालित है और पीड़ित के किसी हस्तक्षेप की आवश्यकता नहीं है। खुद को स्थापित करने के बाद, मैलवेयर उपयोगकर्ता द्वारा दबाए गए सभी कीस्ट्रोक्स को रिकॉर्ड करने के साथ-साथ पासवर्ड और अन्य क्रेडेंशियल्स को कैप्चर करना शुरू कर देगा। मैलवेयर पीसी को कंप्यूटर का रिमोट कंट्रोल भी प्रदान कर सकता है।
StrRAT मैलवेयर के अन्य भयानक विवरणों में यह तथ्य शामिल है कि यह आंशिक रूप से रैंसमवेयर की तरह व्यवहार करता है क्योंकि यह फ़ाइल नाम और फ़ाइल एक्सटेंशन बदलता है। हालाँकि, यह अभी तक किसी भी फ़ाइल को एन्क्रिप्ट करने के लिए ज्ञात नहीं है। लेकिन माइक्रोसॉफ्ट का मानना है कि कुछ ऐसी संभावनाएं हैं जो इस मैलवेयर को खतरनाक रैंसमवेयर में बदल सकती हैं।
अब अच्छी खबर भी है! यह मैलवेयर माइक्रोसॉफ्ट 365 डिफेंडर द्वारा आसानी से पता लगाया जा सकता है और आपके पीसी में प्रवेश करते समय अवरुद्ध हो जाता है। माइक्रोसॉफ्ट 365 डिफेंडर सभी माइक्रोसॉफ्ट 365 सब्सक्राइबर्स के लिए मुफ्त में उपलब्ध है। ऐसी अन्य रिपोर्टें आई हैं कि कैसपर्सकी जैसे तृतीय-पक्ष एंटीवायरस प्रोग्राम भी इस खतरे का पता लगाने और उसे दूर करने में सक्षम हैं।