বাড়ি Securitywatch জিউস ট্রোজান কয়েক মাসের নীরবতার পরে ফিরে আসেন

জিউস ট্রোজান কয়েক মাসের নীরবতার পরে ফিরে আসেন

ভিডিও: Devar Bhabhi hot romance video देवर à¤à¤¾à¤à¥€ की साथ हॉट रोमाठ(সেপ্টেম্বর 2024)

ভিডিও: Devar Bhabhi hot romance video देवर à¤à¤¾à¤à¥€ की साथ हॉट रोमाठ(সেপ্টেম্বর 2024)
Anonim

নতুন কোড এবং ক্ষমতা সহ জিউস ব্যাংকিং ট্রোজান ফিরে এসেছে, ট্রেন্ড মাইক্রো গবেষকরা সম্প্রতি বলেছিলেন।

জানুয়ারিতে কার্যত কোনও তৎপরতার পরে, জিউস রূপগুলি ফেব্রুয়ারির শুরুতে বেড়ে যায় এবং প্রতি মাসে সক্রিয় থাকে, মে মাসের মাঝামাঝি সময়ে শীর্ষে উঠে আসে ট্রেন্ড মাইক্রোর প্রযুক্তিগত সহায়তা দলের সদস্য জে ইয়েনিজা ট্রেন্ডল্যাবস সিকিউরিটি ইন্টেলিজেন্স ব্লগে লিখেছিলেন। নতুন রূপটি কম্পিউটারে একবার সংক্রামিত হওয়ার পরে আলাদা আচরণ করে, তবে এটি আর্থিক ওয়েবসাইট এবং অন্যান্য সংবেদনশীল সাইটগুলি থেকে লগইন তথ্য চুরি করে।

মাইক্রোসফ্ট এবং এর আইন প্রয়োগকারী অংশীদাররা সাফল্যের সাথে মার্চ ২০১২ সালে বেশ কয়েকটি জিউস কমান্ড-কন্ট্রোল সার্ভারকে সাফল্যের সাথে জব্দ করার পরে জিউস মূলত গত বছরের বেশিরভাগ ক্ষেত্রেই শান্ত ছিলেন এবং সেই সময়ের শুরুতে মাইক্রোসফ্ট স্বীকার করেছিলেন যে জিউসের বিরুদ্ধে অভিযানটি সম্পূর্ণ ছিল না সরিয়ে নেওয়ার চেষ্টা করা হয়েছে কারণ আরও বেশি সিএন্ডসি সার্ভার রয়েছে যা এখনও চলছে। তবুও, মাইক্রোসফ্ট জিউসকে আগের মতো সাধারণ না করার জন্য অবকাঠামোগুলির অপারেশন এবং পঙ্গু মূল উপাদানগুলিকে ব্যাহত করেছিল।

"জেডবোটের মতো পুরানো হুমকিগুলি সর্বদা ফিরে আসতে পারে কারণ সাইবার-অপরাধীরা এগুলি থেকে লাভ করে, " ইয়েনিজা বলেছিলেন।

জিউস হ'ল তথ্য-চুরি করা ট্রোজান যা অনলাইনে ব্যাংকিং এবং ইমেল অ্যাকাউন্টগুলির মতো ব্যবহারকারীদের থেকে সংবেদনশীল সাইটগুলিতে অনলাইন লগইন শংসাপত্রগুলি চুরি করতে ডিজাইন করা হয়েছিল। জিউস ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্যও চুরি করে। পূর্ববর্তী রূপগুলি একটি উইন্ডোজ সিস্টেম ফোল্ডারের ভিতরে চুরি হওয়া ডেটা এবং কনফিগারেশন ফাইল সংরক্ষণ করে এবং হোস্ট ফাইলটি সংশোধন করে যাতে ব্যবহারকারীরা সুরক্ষা-সম্পর্কিত সাইটগুলিতে অ্যাক্সেস করতে না পারে। কনফিগারেশন ফাইলটিতে ম্যালওয়ারটি ব্যবহারকারীর ব্রাউজার সেশনে আর্থিক প্রতিষ্ঠানের নামগুলি অন্তর্ভুক্ত করে।

"ক্ষতিকারক অভিনেতারা প্রভাবিত সিস্টেমের উপর নজর রাখতে চান এমন সাইটগুলির তালিকা পরিবর্তন করতে পারেন, " ইয়েনিজা বলেছিলেন।

বৈকল্পিকের মধ্যে পার্থক্য

নতুন রূপগুলি ব্যবহারকারী ডিরেক্টরিতে দুটি এলোমেলো-নামযুক্ত ফোল্ডার তৈরি করে, একটি ম্যালওয়ারের জন্য এবং একটি এনক্রিপ্ট করা ডেটার জন্য। ইয়েনিজা বলেছেন, সর্বশেষ জিউস ট্রোজানগুলি "বেশিরভাগই সিটিডেল বা গেমওভারের রূপগুলি হয়।" উভয় রূপই কমান্ড-এবং-নিয়ন্ত্রণ সার্ভারটি অনুসন্ধান করার জন্য এলোমেলো ডোমেন নামগুলিতে ডিএনএস কোয়েরি প্রেরণ করে। সংক্রামিত মেশিনটি সি ও সি সার্ভার থেকে কোন সাইটগুলি পর্যবেক্ষণ করতে হবে তার একটি তালিকা পেয়েছে।

"ব্যবহারকারীদের কাছ থেকে চুরি হওয়া ব্যাংকিং এবং অন্যান্য ব্যক্তিগত তথ্য প্যাডলিং ভূগর্ভস্থ বাজারের একটি লাভজনক ব্যবসা, " ইয়েনিজা বলেছেন।

ব্যবহারকারীদের সতর্কতা অবলম্বন করা ইমেল বার্তা এবং লিঙ্কে ক্লিক করা প্রয়োজন। তাদের বিশ্বস্ত সাইটগুলি বুকমার্ক করা উচিত যাতে তারা দুর্ঘটনাক্রমে দূষিত সাইটগুলিতে পুনঃনির্দেশ না পায় কারণ তারা URL ঠিকানা বারে নামটি টাইপ-সম্পাদন করে। অপারেটিং সিস্টেম, সাধারণ সফ্টওয়্যার এবং সুরক্ষা পণ্যগুলির সর্বশেষ আপডেটগুলির সাথে কম্পিউটারটিও আপ টু ডেট রাখতে হবে।

জিউস ট্রোজান কয়েক মাসের নীরবতার পরে ফিরে আসেন