क्रिसमस पर नौकरी जाने का ईमेल? सावधान – यह ड्राइडेक्स फिशिंग कैंपेन हो सकता है!
2011-12 में पहली बार सामने आया ड्राइडेक्स (Dridex) एक ट्रोजन है जो वेब इंजेक्शन और डायनामिक कॉन्फिगरेशन फाइल्स का उपयोग करके पैसे चुराने में सक्षम है। पहले इसे Cridex के नाम से जाना जाता था – यह Zeus ट्रोजन हॉर्स मैलवेयर पर आधारित था। तब से यह विकसित होता रहा है और हाल ही में Log4j भेद्यता का फायदा उठाते हुए पाया गया है।
ड्राइडेक्स मैलवेयर क्या है?
- वर्गीकरण: ट्रोजन (Trojan)
- 2021 का सबसे खतरनाक मैलवेयर
- लक्ष्य: पीड़ित की बैंकिंग जानकारी – बैंकिंग क्रेडेंशियल्स और वित्तीय पहुंच चुराता है
- 10 वर्षों में अपडेट: अधिक Windows यूजर्स को निशाना बनाने के लिए
- वितरण: स्पैम ईमेल – Excel/Word फाइलों में छिपा मैलवेयर, यूजर को अटैचमेंट खोलने के लिए धोखा देते हैं
- प्रभाव: वैश्विक स्तर पर 3-4% संगठन प्रभावित
ड्राइडेक्स कैसे काम करता है?
- साइबर अपराधी आधिकारिक दिखने वाले फिशिंग ईमेल भेजते हैं (Word/Excel अटैचमेंट के साथ)
- फाइल खोलने पर मैक्रो ट्रिगर होता है → ड्राइडेक्स डाउनलोड शुरू
- मैलवेयर बैंकिंग डिटेल्स चुराना शुरू करता है → धोखाधड़ी वाले वित्तीय लेनदेन
- कीलॉगर इंजेक्शन: हर कीबोर्ड इनपुट मॉनिटर/रिकॉर्ड करता है → बैंकिंग क्रेडेंशियल्स, लॉगिन, पासवर्ड चुराता है
- इंजेक्शन अटैक: रिमोट कमांड ट्रिगर करने या विशिष्ट प्रोग्राम्स में मैलवेयर कोड इंजेक्ट करने के लिए
- सारी जानकारी एन्क्रिप्टेड पैकेज में → P2P नेटवर्क के जरिए XML या बाइनरी फॉर्मेट में भेजी जाती है (वर्जन अनुसार)
ड्राइडेक्स खतरनाक क्यों है और क्या इसका पता लगाया जा सकता है?
- ट्रोजन हॉर्स होने के कारण आसानी से एंटीवायरस डिटेक्शन को बायपास कर लेता है
- लेकिन: यदि आप Systweak Antivirus जैसे प्रोग्राम का उपयोग करते हैं जो नियमित रूप से डेटाबेस डेफिनिशन अपडेट करता है, तो ड्राइडेक्स और ऐसे लगातार विकसित होते खतरों का पता लगाना आसान हो जाता है
- यदि आपका सुरक्षा टूल सिग्नेचर-आधारित खतरा पहचान पर काम करता है, तो ड्राइडेक्स का पता लगाना संभव नहीं होगा
ड्राइडेक्स से सुरक्षित रहने के उपाय
- अनजान भेजने वालों के अटैचमेंट वाले ईमेल खोलते समय सावधान रहें
- संदिग्ध ईमेल/फाइल्स (गुमनाम पते से) न खोलें
- केवल विश्वसनीय स्रोतों से फाइलें डाउनलोड करें
- ऐप्लिकेशन्स, ऑपरेटिंग सिस्टम, ब्राउजर्स हमेशा अपडेटेड रखें
- सिग्नेचर-आधारित डिटेक्शन न उपयोग करने वाला मैलवेयर डिटेक्शन सॉफ्टवेयर उपयोग करें
- स्टाफ को प्रशिक्षित करें ताकि वे फिशिंग/स्पैम ईमेल पहचान सकें
ड्राइडेक्स मैलवेयर कैसे हटाएं?
मैन्युअल निष्कासन संभव है लेकिन अनुशंसित नहीं। एंटीवायरस प्रोग्राम उपयोग करना बेहतर है जो ड्राइडेक्स जैसे नवीनतम खतरों का पता लगाकर हटा सके। Systweak Antivirus इसके लिए उपयुक्त है। स्कैन चलाएं → खतरा मिलने पर क्वारंटाइन विकल्प मिलेगा → सिस्टम रीस्टार्ट करके बदलाव लागू करें → ड्राइडेक्स या किसी मैलवेयर का पता चलने पर बैंकिंग और अन्य क्रेडेंशियल्स बदलना सुझाया जाता है।
निष्कर्ष
ड्राइडेक्स, बैंकिंग मैलवेयर, दुर्भावनापूर्ण ईमेल के जरिए तेजी से फैल रहा है। इसलिए ऐसे हमलों से सुरक्षित रहने के लिए यह जानना जरूरी है कि हैकर्स कैसे काम करते हैं। इस पोस्ट में हमने समझाया कि कैसे Evil Corp हैकिंग ग्रुप वित्तीय क्रेडेंशियल्स चुराने के लिए मैलवेयर का उपयोग करता है और कैसे सुरक्षित रहें।
इसलिए, यदि क्रिसमस से पहले आपको "आपको निकाल दिया गया" वाला ईमेल मिले, तो ईमेल खोलने से पहले सुरक्षा कर्मियों से संपर्क करें। ऐसे हमलों से बचने का बेस्ट तरीका: अनजान भेजने वालों के ईमेल न खोलें, अटैचमेंट्स डाउनलोड/ओपन न करें।
