Threat Database Backdoors MQsTTang ਬੈਕਡੋਰ

MQsTTang ਬੈਕਡੋਰ

MQsTTang ਇੱਕ ਮਾਲਵੇਅਰ ਹੈ ਜੋ ਇੱਕ ਬੈਕਡੋਰ ਬਣਾ ਕੇ ਖਤਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ ਜੋ ਅਣਅਧਿਕਾਰਤ ਵਿਅਕਤੀਆਂ ਨੂੰ ਕਮਾਂਡਾਂ ਜਾਰੀ ਕਰਨ ਅਤੇ ਇੱਕ ਕੰਪਿਊਟਰ ਤੋਂ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ ਜਿਸ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਮਾਲਵੇਅਰ ਆਪਣੇ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਸਰਵਰ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ MQTT ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਲਾਭ ਉਠਾਉਂਦਾ ਹੈ। ਇਸਦੇ ਮੁੱਖ ਨਿਸ਼ਾਨੇ ਯੂਕਰੇਨ ਅਤੇ ਤਾਈਵਾਨ 'ਤੇ ਖਾਸ ਫੋਕਸ ਦੇ ਨਾਲ, ਯੂਰਪ ਅਤੇ ਏਸ਼ੀਆ ਵਿੱਚ ਰਾਜਨੀਤਿਕ ਅਤੇ ਸਰਕਾਰੀ ਸੰਗਠਨ ਹਨ।

MQsTTang ਬੈਕਡੋਰ ਦੁਆਰਾ ਕੰਪਿਊਟਰ ਨੂੰ ਕਿਵੇਂ ਸੰਕਰਮਿਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ

MQsTTang ਮਾਲਵੇਅਰ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਨੂੰ ਕਈ ਤਰੀਕਿਆਂ ਰਾਹੀਂ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  1. ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ : ਮਾਲਵੇਅਰ ਨੂੰ ਇੱਕ ਈਮੇਲ ਦੇ ਅੰਦਰ ਇੱਕ ਸਮਝੌਤਾ ਅਟੈਚਮੈਂਟ ਜਾਂ ਲਿੰਕ ਵਜੋਂ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਪ੍ਰਾਪਤਕਰਤਾ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਦਾ ਹੈ ਜਾਂ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਮਾਲਵੇਅਰ ਉਨ੍ਹਾਂ ਦੇ ਸਿਸਟਮ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰ ਸਕਦਾ ਹੈ।
  2. ਡ੍ਰਾਈਵ-ਬਾਈ ਡਾਉਨਲੋਡਸ : ਮਾਲਵੇਅਰ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਉਹਨਾਂ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਉਹ ਕਿਸੇ ਸਮਝੌਤਾ ਵਾਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾਂਦੇ ਹਨ। ਮਾਲਵੇਅਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਉਪਭੋਗਤਾ ਦੇ ਵੈਬ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਪਲੱਗਇਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ।
  3. ਸੌਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀਆਂ : MQsTTang ਕੰਪਿਊਟਰ 'ਤੇ ਮਾਲਵੇਅਰ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸਾਫਟਵੇਅਰ ਵਿੱਚ ਜਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਪੁਰਾਣੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਾਂ ਅਨਪੈਚ ਕੀਤੇ ਸੌਫਟਵੇਅਰ।

MQsTTang ਮਾਲਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬੈਕਡੋਰ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜਿਸਦਾ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਸੁਰੱਖਿਆ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਅਤੇ ਸਿਸਟਮ ਤੱਕ ਨਿਰੰਤਰ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ। ਇੱਕ ਬੈਕਡੋਰ ਮਾਲਵੇਅਰ ਇੱਕ ਧਮਕੀ ਭਰਿਆ ਸੌਫਟਵੇਅਰ ਹੈ ਜੋ ਅਣਅਧਿਕਾਰਤ ਵਿਅਕਤੀਆਂ ਨੂੰ ਇੱਕ ਗੁਪਤ ਐਂਟਰੀ ਪੁਆਇੰਟ ਬਣਾ ਕੇ, ਆਮ ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਕੇ ਇੱਕ ਕੰਪਿਊਟਰ ਸਿਸਟਮ ਜਾਂ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਬੈਕਡੋਰ ਸਥਾਪਤ ਹੋ ਜਾਣ 'ਤੇ, ਹਮਲਾਵਰ ਵੱਖ-ਵੱਖ ਨੁਕਸਾਨਦੇਹ ਗਤੀਵਿਧੀਆਂ ਨੂੰ ਅੰਜ਼ਾਮ ਦੇ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ, ਵਾਧੂ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨਾ, ਅਤੇ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨਾ। ਪਿਛਲੇ ਦਰਵਾਜ਼ੇ ਅਕਸਰ ਗੁਪਤ ਤੌਰ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਇੱਕ ਵਿਸਤ੍ਰਿਤ ਸਮੇਂ ਲਈ ਸਿਸਟਮ 'ਤੇ ਬਣੇ ਰਹਿ ਸਕਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਬਰਕਰਾਰ ਰੱਖ ਸਕਦੇ ਹਨ ਅਤੇ ਮਹੱਤਵਪੂਰਨ ਨੁਕਸਾਨ ਪਹੁੰਚਾ ਸਕਦੇ ਹਨ।

MQsTTang ਦੇ ਵਿਵਹਾਰ ਦੀ ਜਾਂਚ ਤੋਂ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਇਹ ਮੁੱਖ ਤੌਰ 'ਤੇ ਸਰਕਾਰੀ ਅਤੇ ਰਾਜਨੀਤਿਕ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ, ਇਹ ਸ਼ੱਕ ਪੈਦਾ ਕਰਦਾ ਹੈ ਕਿ ਓਪਰੇਟਰ ਜਾਸੂਸੀ, ਰਾਜਨੀਤਿਕ ਦਖਲਅੰਦਾਜ਼ੀ, ਜਾਂ ਹੋਰ ਭੈੜੇ ਕੰਮਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦੇ ਹਨ।

MQsTTang ਮਾਲਵੇਅਰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਕੰਟਰੋਲ ਕਰਨ ਅਤੇ ਰਿਮੋਟਲੀ ਕਮਾਂਡਾਂ ਜਾਰੀ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਧਮਕੀਆਂ ਦੇਣ ਵਾਲੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨਾ, ਫਾਈਲਾਂ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਨਾ ਜਾਂ ਮਿਟਾਉਣਾ, ਵਾਧੂ ਮਾਲਵੇਅਰ ਪੇਸ਼ ਕਰਨਾ, ਅਤੇ ਸਮਝੌਤਾ ਕੀਤੇ ਕੰਪਿਊਟਰਾਂ ਦਾ ਪੂਰਾ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰਨਾ।

MQsTTangBackdoor ਇੰਨਾ ਖ਼ਤਰਾ ਕਿਉਂ ਹੈ?

ਜੇਕਰ ਸੰਬੋਧਿਤ ਕੀਤੇ ਬਿਨਾਂ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ MQsTTang ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰ, ਵਿੱਤੀ ਡੇਟਾ, ਅਤੇ ਬੌਧਿਕ ਸੰਪਤੀ ਸਮੇਤ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਧਮਕੀ ਦੇਣ ਵਾਲਿਆਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਸਕਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਰੈਨਸਮਵੇਅਰ, ਕ੍ਰਿਪਟੋ-ਮਾਈਨਿੰਗ ਮਾਲਵੇਅਰ, ਜਾਂ ਹੋਰ ਨੁਕਸਾਨਦੇਹ ਸੌਫਟਵੇਅਰ ਨੂੰ ਨਿਯੁਕਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਵਾਧੂ ਨੁਕਸਾਨਦੇਹ ਗਤੀਵਿਧੀਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਲਾਗ ਵਾਲੇ ਕੰਪਿਊਟਰਾਂ ਤੋਂ MQsTTang ਨੂੰ ਤੁਰੰਤ ਹਟਾਉਣਾ ਲਾਜ਼ਮੀ ਹੈ।

ਕੰਪਿਊਟਰ ਤੋਂ MQsTTang ਬੈਕਡੋਰ ਨੂੰ ਹਟਾਉਣ ਦਾ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਕੀ ਹੈ

ਕੰਪਿਊਟਰ ਤੋਂ MQsTTang ਬੈਕਡੋਰ ਨੂੰ ਹਟਾਉਣ ਦਾ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਤਰੀਕਾ ਇੱਕ ਉੱਨਤ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਹੈ। ਇੱਕ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ MQsTTang ਬੈਕਡੋਰ ਸਮੇਤ ਖਰਾਬ ਫਾਈਲਾਂ ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ ਅਤੇ ਹਟਾ ਸਕਦਾ ਹੈ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਪ੍ਰੋਗਰਾਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਾਇਰਸ ਅਤੇ ਮਾਲਵੇਅਰ ਲਈ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਆਪਣੇ ਸਿਸਟਮ ਨੂੰ ਸਕੈਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਵੀਆਂ ਖੋਜੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਆਪਣੇ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਨਵੀਨਤਮ ਸੁਰੱਖਿਆ ਪੈਚਾਂ ਨਾਲ ਅੱਪ ਟੂ ਡੇਟ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...