बैंक में पैसा बचाना एक सुरक्षित विकल्प लगता है। लेकिन Emotet मैलवेयर के साथ, आपके पूरे जीवन की बचत को पलक झपकते ही मिटा दिया जा सकता है। आपको केवल एक दुर्भावनापूर्ण लिंक पर क्लिक करने की आवश्यकता है, और आपका बैंक खाता हैक हो जाएगा।

Emotet मैलवेयर भ्रामक है, पीड़ितों को लुभाने के लिए वास्तविक फ़ाइलों के रूप में प्रस्तुत करता है। हालाँकि, Emotet मैलवेयर के घटकों को समझना और यह कैसे काम करता है, इससे आपको अपने सिस्टम को सुरक्षित रखने में मदद मिलेगी। तो, चलो गोता लगाएँ।

Emotet मैलवेयर क्या है?

Emotet एक बैंकिंग ट्रोजन है जिसका उपयोग पीड़ित के कंप्यूटर से संवेदनशील डेटा चुराने के लिए किया जाता है। इसमें स्क्रिप्ट, दस्तावेज़ फ़ाइलें और स्पैम लिंक शामिल हैं और अक्सर पीड़ित को कार्रवाई करने के लिए लुभाने के लिए तात्कालिकता की भावना के साथ प्रस्तुत किया जाता है।

सबसे पहले 2014 में साइबर विशेषज्ञों द्वारा खोजा गया, Emotet मैलवेयर विनाशकारी खतरा पैदा करता है। इसे लगाने का मकसद बैंकिंग डिटेल्स और संबंधित क्रेडेंशियल्स की चोरी करना है। यह अब कई आपराधिक गतिविधियों के लिए एक साधन संपन्न उपकरण बन गया है।

Emotet मैलवेयर निजी और सार्वजनिक क्षेत्रों, व्यवसायों और सरकारी स्वामित्व वाली ऑनलाइन प्रोफ़ाइल सहित लगभग किसी को भी लक्षित करता है। यह मैलवेयर तब तक हाइबरनेट होता है जब तक कि कोई उपयोगकर्ता इसे मैक्रोज़ के माध्यम से शब्द दस्तावेज़ों या ईमेल अनुलग्नकों के माध्यम से सक्रिय नहीं करता है।

एक घातक ट्रोजन, Emotet, अमेरिका में 45,000 से अधिक नेटवर्क को प्रभावित करता है। Emotet मैलवेयर के हाल के संस्करण सिस्टम को आपकी कल्पना से अधिक नुकसान पहुंचाते हैं। यह अनडिटेक्टेड चलता है, टेकडाउन के खिलाफ नेटवर्क में तोड़फोड़ करता है, और कई अन्य ट्रोजन को होस्ट करता है, जो विभिन्न आपराधिक समूहों के लिए उपयोगिता के रूप में कार्य करता है।

Emotet अन्य ट्रोजन के लिए एक स्थान होस्ट करता है जो स्पैम किए गए क्रेडेंशियल्स के लिए डंपसाइट के रूप में कार्य करता है। इसके संचालन से आपको भारी चोट लग सकती है। सुरक्षा शोधकर्ताओं द्वारा इसके प्रतिकूल प्रभावों से निपटने और अच्छे के लिए इस मैलवेयर के हमले से बचने के तरीकों की तलाश के साथ, यह अभी भी एक सामान्य विनाशकारी मैलवेयर है।

साइबर सुरक्षा जागरूकता ने Emotet मैलवेयर के प्रभाव को प्रबंधित करने में मदद की है। लोग अब समझते हैं कि यह कैसे फैलता है और इसके लचीले घुसपैठ को आसानी से पहचान सकते हैं। इस चर्चा में, आप सीखेंगे कि यह कैसे काम करता है और आप अपने सिस्टम को ऐसे हमलों से कैसे बचा सकते हैं।

Emotet मैलवेयर कैसे काम करता है?

इमोटेट एक लोमड़ी की तरह काम करता है, अपने तरीके से चालाक है और इसका पता लगाना मुश्किल है। जब तक आप नष्ट बटन दबाते हैं तब तक यह निष्क्रिय रहता है। सिर्फ एक क्लिक से प्रभावित सिस्टम बर्बाद हो जाता है। इस मैलवेयर की उपस्थिति से निपटने के बजाय इसे अपने सिस्टम में प्रवेश करने से रोकना बेहतर है।

Emotet में दुनिया भर के कई सर्वर होते हैं, जिनमें से प्रत्येक में पीड़ितों के कंप्यूटरों को प्रबंधित करने और नए मैलवेयर को फैलाने के लिए कम से कम एक अनूठी कार्यक्षमता होती है। सक्रियण के बाद, यह आपकी मेल सूची में साथियों, रिश्तेदारों और लोगों के इनबॉक्स में प्रवेश करता है।

ब्रूट-फोर्स अटैक में, Emotet मैलवेयर किसी भी कनेक्टेड डिवाइस में अपना रास्ता खोज लेता है। यदि यह मैलवेयर तब सक्रिय होता है जब अन्य उपकरण किसी नेटवर्क से जुड़े होते हैं, तो Emotet किसी भी कनेक्शन के माध्यम से एक्सेस प्राप्त करने के लिए एक से अधिक पासवर्ड अनुमान लगाने की रणनीति का उपयोग करता है। यदि किसी कनेक्टेड डिवाइस का पासवर्ड ‘पासवर्ड’ के रूप में सहेजा गया है, तो Emotet इसका पता लगा लेगा।

साइबर अपराधी आमतौर पर स्पैम ईमेल के माध्यम से Emotet मैलवेयर लॉन्च करते हैं, कभी-कभी स्पैम ईमेल फ़िल्टर को दरकिनार कर देते हैं। वे इन ईमेलों को पीड़ित के संपर्कों में लोगों के नाम प्रामाणिक के रूप में प्रदर्शित करते हैं। पीड़ित संदेश पर क्लिक करने के लिए आगे बढ़ता है, यह सोचकर कि यह किसी ऐसे व्यक्ति का है जिसे वे जानते हैं।

आप सोच रहे होंगे कि अगर आप अनजाने में किसी Emotet doc फ़ाइल या लिंक पर क्लिक करते हैं तो आगे क्या होगा। मैक्रो कोड आपके सिस्टम में सक्रिय हो जाता है और तुरंत हमले की मेजबानी करना शुरू कर देता है।

दूसरा अपडेट मनी ट्रांसफर सिस्टम है, जिसमें कई बैंकिंग और मेलस्पैम मॉड्यूल शामिल हैं। जबकि साइबरवर्ल्ड अभी भी इस तरह के विकास से निपटने का प्रयास कर रहा है, एक और संस्करण जनता के सामने आया है। इस बार, यह साइबर अपराधियों के लिए बिना पता चले आगे बढ़ने की कार्यक्षमता के साथ आगे बढ़ने का मार्ग प्रशस्त करता है।

यह मालवेयर कैसे फैलता है, इसे समझने के लिए विशेषज्ञों ने रिसर्च की। ऐसा प्रतीत होता है कि Emotet EternalBlue/DoublePulsar भेद्यता के माध्यम से प्रसार नहीं करता है, लेकिन अधिनियम में घुसने के लिए ट्रिकबोट का उपयोग करता है। ट्रिकबोट विस्तारित हमलों के लिए EternalBlue/DoublePulsar का उपयोग करता है, और Emotet पार्टी को होस्ट करता है, जो अपने आप में एक पूरी तरह से अलग मैलवेयर है।

Emotet मैलवेयर आमतौर पर रडार के नीचे चलता है, और चूंकि यह मौन में संचालित होता है, सिस्टम को सुरक्षित करना जटिल हो जाता है। अन्य मैलवेयर इंस्टॉल करने की क्षमता के कारण इसे “ड्रॉपर” कहा जाता था। इसलिए, यदि आप शिकार बनते हैं, तो आपको अधिक रैंसमवेयर से निपटना पड़ सकता है।

निम्नलिखित युक्तियां आपको अपने सिस्टम को Emotet मैलवेयर के हमलों से बचाने में मदद करेंगी।

1. एक सिएम समाधान का प्रयोग करें

मनुष्यों को भावनात्मक हमले की पहचान करने में कठिनाई का अनुभव हो सकता है, लेकिन एक प्रभावी सिएम (सुरक्षा सूचना और घटना प्रबंधन) समाधान काम को आसान बनाता है।