आमदेय
एमाडे हैकिंग टूल एक बॉटनेट बिल्डर है जिसे अज्ञात बीमार दिमागी खतरे वाले अभिनेताओं द्वारा विकसित किया गया है और विभिन्न हैकिंग मंचों पर बेचा गया है। यह पहली बार 2019 की शुरुआत में सामने आया था। इस खतरे को पहले चरण के पेलोड के रूप में भी इस्तेमाल किया जा सकता है जो होस्ट को अतिरिक्त मैलवेयर पेश कर सकता है। शुरुआत में, एमाडे हैकिंग टूल की कीमत लगभग $500 थी। इस खतरे ने कुछ कर्षण प्राप्त किया और प्रतीत होता है कि अच्छी तरह से बेचा गया है, क्योंकि मैलवेयर शोधकर्ताओं ने दुनिया भर में कई अलग-अलग अभियानों में उपयोग किए जा रहे एमाडे टूल को देखा है। यहां तक कि बदनाम TA505 हैकिंग ग्रुप ने भी Amadey के खतरे को पकड़ लिया।
विषयसूची
वितरण रणनीति
Amadey एक प्रकार का मैलवेयर है जो मुख्य रूप से Windows-आधारित सिस्टम को लक्षित करता है। यह आम तौर पर विभिन्न माध्यमों से लक्ष्य प्रणाली में प्रवेश करता है, जिसमें निम्न शामिल हैं:
- ईमेल अटैचमेंट : Amadey को दुर्भावनापूर्ण अटैचमेंट वाले स्पैम ईमेल के माध्यम से वितरित किया जा सकता है, जैसे कि संक्रमित Microsoft Office दस्तावेज़ (जैसे, Word या Excel फ़ाइलें), PDF फ़ाइलें, या ZIP संग्रह। प्राप्तकर्ता द्वारा अटैचमेंट खोलने के बाद, मैलवेयर को निष्पादित किया जा सकता है।
- दुर्भावनापूर्ण वेबसाइटें : Amadey को हैक या दुर्भावनापूर्ण वेबसाइटों के माध्यम से डिलीवर किया जा सकता है। यह तब हो सकता है जब आप किसी छेड़छाड़ की गई वेबसाइट पर जाते हैं या किसी दुर्भावनापूर्ण लिंक पर क्लिक करते हैं जो ड्राइव-बाय डाउनलोड को ट्रिगर करता है, जिसके परिणामस्वरूप आपकी जानकारी के बिना आपके सिस्टम पर एक दुर्भावनापूर्ण प्रोग्राम इंस्टॉल हो जाता है।
- एक्सप्लॉइट किट : एक्सप्लॉइट किट टूलकिट हैं जिनका उपयोग साइबर अपराधियों द्वारा सॉफ्टवेयर में कमजोरियों का फायदा उठाने के लिए किया जाता है। Amadey को उस तरह वितरित किया जा सकता है, जो लक्षित सिस्टम पर मैलवेयर वितरित करने के लिए अप्रकाशित सॉफ़्टवेयर कमजोरियों का लाभ उठाता है।
चुपचाप काम करता है
Amadey ऑपरेटर संक्रमित सिस्टम को कमांड करने के लिए अपने वेब ब्राउज़र के माध्यम से प्रशासनिक विशेषाधिकार और रिमोट एक्सेस प्राप्त कर सकते हैं। हालाँकि, यह सब चुपचाप और पीड़ित उपयोगकर्ता की दृष्टि से बाहर किया जाता है। यह संभावना है कि पीड़ितों को यह एहसास भी नहीं हो सकता है कि एक मैलवेयर संक्रमण ने उनके सिस्टम को हाईजैक कर लिया है और यह अब एक बॉटनेट का हिस्सा है।
अटलता
एक बार Amadey बॉटनेट बिल्डर सिस्टम में घुसपैठ कर लेता है, तो यह जांच कर सकता है कि कोई सबसे आम एंटी-मैलवेयर उपकरण मौजूद है या नहीं। Amadey हैकिंग टूल विंडोज रजिस्ट्री को संशोधित करके दृढ़ता हासिल करने में सक्षम है, इस प्रकार यह सुनिश्चित करता है कि हर बार सिस्टम रिबूट होने पर खतरा शुरू हो जाएगा।
क्षमताओं
इस हैकिंग टूल की क्षमताओं की कुछ सीमित सूची है। Amadey बॉटनेट बिल्डर संक्रमित होस्ट के बारे में जानकारी एकत्र कर सकता है, जिसमें शामिल हैं:
- ऑपरेटिंग सिस्टम।
- उपयोगकर्ता नाम।
- नेटवर्क विन्यास।
- हार्डवेयर।
एक कंप्यूटर को हाईजैक करने और इसे एक बॉटनेट में जोड़ने में सक्षम होने के अलावा, जिसका उपयोग संभावित रूप से DDoS (डिस्ट्रीब्यूटेड-डेनियल-ऑफ-सर्विस) हमलों को अंजाम देने के लिए किया जाएगा, इस खतरे को पहले चरण के पेलोड के रूप में भी नियोजित किया जा सकता है, जो मेजबान को अतिरिक्त और संभावित रूप से अधिक खतरनाक मैलवेयर से संक्रमित करने के लिए हमलावरों के लिए एक पिछले दरवाजे के रूप में सेवा करें।
हममें से कोई भी इस दिन और उम्र में साइबर सुरक्षा को नजरअंदाज नहीं कर सकता है। सुनिश्चित करें कि आपने एक वैध एंटीवायरस सॉफ़्टवेयर सूट डाउनलोड और इंस्टॉल किया है जो आपके सिस्टम को सुरक्षित रखेगा।
एमाडे बॉट से कैसे बचें
एमाडे मैलवेयर और इसी तरह के खतरों से बचने में मदद के लिए, निम्नलिखित निवारक उपायों को लागू करने पर विचार करें:
- सॉफ़्टवेयर अपडेट रखें : अपने ऑपरेटिंग सिस्टम, वेब ब्राउज़र और अन्य सॉफ़्टवेयर एप्लिकेशन को नियमित रूप से अपडेट करें।
- ईमेल अटैचमेंट के साथ सावधानी बरतें : यदि आपको कोई अनपेक्षित अटैचमेंट प्राप्त होता है, तो उसे खोलने से पहले किसी भिन्न संचार चैनल के माध्यम से प्रेषक के साथ उसकी प्रामाणिकता सत्यापित करें।
- फ़िशिंग प्रयासों से सावधान रहें : ईमेल या संदेशों में लिंक पर क्लिक करने से बचें जो संदिग्ध लगते हैं या अविश्वसनीय स्रोतों से आते हैं।
- विश्वसनीय सुरक्षा सॉफ़्टवेयर का उपयोग करें : अपने सिस्टम पर प्रतिष्ठित एंटीवायरस उत्पाद और एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करें और इसे अद्यतित रखें।
- नियमित डेटा बैकअप : अलग-अलग स्टोरेज डिवाइस या क्लाउड में अपनी महत्वपूर्ण फाइलों और डेटा का नियमित बैकअप बनाए रखें। मैलवेयर संक्रमण या अन्य घटनाओं के मामले में, हालिया बैकअप होने से यह सुनिश्चित होता है कि आप अपने डेटा को पुनर्स्थापित कर सकते हैं और संभावित क्षति को कम कर सकते हैं।
- सुरक्षित ब्राउज़िंग की आदतें अपनाएँ : संदिग्ध या अविश्वसनीय वेबसाइटों पर जाने से बचें। विज्ञापनों या लिंक पर क्लिक करते समय सतर्क रहें, क्योंकि वे आपको मैलवेयर वितरित करने वाली दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित कर सकते हैं।
