Threat Database Trojans ਜ਼ਿਊਸ ਟਰੋਜਨ

ਜ਼ਿਊਸ ਟਰੋਜਨ

ਜ਼ਿਊਸ ਟਰੋਜਨ ਅੱਜ ਸਭ ਤੋਂ ਵੱਧ ਵਿਆਪਕ ਅਤੇ ਆਮ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਹੈ। ਉੱਥੇ ਦਿਔਸ ਟਰੋਜਨ ਦੇ ਅਣਗਿਣਤ ਰੂਪ ਵੀ ਦੇ ਤੌਰ ਤੇ ਜਾਣਿਆ ਹਨ Zbot ਅਤੇ Zitmo. ਖੇਤਰੀ ਰੂਪ ਹਨ ਜੋ ਵਿਸ਼ਵ ਦੇ ਖਾਸ ਖੇਤਰਾਂ ਵਿੱਚ ਕੰਪਿਊਟਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਨਾਲ ਹੀ ਮੋਬਾਈਲ-ਵਿਸ਼ੇਸ਼ ਰੂਪਾਂ ਨੂੰ ਮੋਬਾਈਲ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਜਿਵੇਂ ਕਿ ਐਂਡਰੌਇਡ ਜਾਂ ਬਲੈਕਬੇਰੀ ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਾਰੇ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਵਰਤੋਂ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਦੀ ਲਾਗ ਦੀ ਵਰਤੋਂ ਖਾਤੇ ਦੇ ਨਾਮ ਅਤੇ ਨੰਬਰ, ਬੈਂਕਿੰਗ ਖਾਤੇ ਦੇ ਪਾਸਵਰਡ ਅਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ ਚੋਰੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਵਰਤੋਂ ਖਾਸ ਜਾਣਕਾਰੀ ਹਾਸਲ ਕਰਨ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜੋ ਫਿਰ ਪੀੜਤ ਦੀ ਪਛਾਣ ਚੋਰੀ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ। ESG ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ Zeus Trojan ਅਤੇ ਇਸਦੇ ਕਈ ਰੂਪ ਕੰਪਿਊਟਰ ਅਤੇ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਲਈ ਗੰਭੀਰ ਖਤਰੇ ਹਨ। ਭਰੋਸੇਮੰਦ ਐਂਟੀ-ਮਾਲਵੇਅਰ ਸੌਫਟਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਅਤੇ ਇਸਨੂੰ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕਰਕੇ ਆਪਣੇ ਆਪ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰੋ।

ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਨੂੰ ਸਮਝਣਾ

ਇਸਦੇ ਸਭ ਤੋਂ ਬੁਨਿਆਦੀ ਰੂਪ ਵਿੱਚ, ਜ਼ਿਊਸ ਟਰੋਜਨ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਇਸ ਜਾਣਕਾਰੀ ਨੂੰ ਰਿਮੋਟ ਹੋਸਟ ਨੂੰ ਭੇਜਦਾ ਹੈ। ਪਹਿਲਾਂ, ਜ਼ਿਊਸ ਟਰੋਜਨ ਇੱਕ ਬਹੁਤ ਵੱਡੇ ਬੋਟਨੈੱਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਹਾਲਾਂਕਿ ਅਜੇ ਵੀ ਜ਼ਿਊਸ ਟਰੋਜਨ ਨਾਲ ਜੁੜੇ ਬਹੁਤ ਵੱਡੇ ਬੋਟਨੈੱਟ ਹਨ, ਇਹ ਪਿਛਲੇ ਕੁਝ ਸਾਲਾਂ ਵਿੱਚ ਆਕਾਰ ਵਿੱਚ ਘੱਟ ਗਏ ਹਨ। ਜ਼ਿਊਸ ਟਰੋਜਨ ਨੂੰ ਵੰਡਣ ਦੀ ਸਭ ਤੋਂ ਆਮ ਰਣਨੀਤੀ ਖਤਰਨਾਕ ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਦੁਆਰਾ ਹੈ ਜੋ ਅਕਸਰ ਇਹਨਾਂ ਹੀ ਬੋਟਨੈੱਟ ਦੁਆਰਾ ਭੇਜੇ ਜਾਂਦੇ ਹਨ। ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਦੇ ਨਾਲ-ਨਾਲ ਸੋਸ਼ਲ ਮੀਡੀਆ ਘੁਟਾਲਿਆਂ ਰਾਹੀਂ ਫੈਲਦੀ ਹੈ। ਅਕਸਰ, ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਵਰਤੋਂ ਬਲੈਕ ਹੋਲ ਐਕਸਪਲੋਇਟ ਕਿੱਟ ਦੇ ਨਾਲ ਕੀਤੀ ਜਾਵੇਗੀ। ਇਸ ਖ਼ਤਰਨਾਕ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਪਰਾਧੀ ਹਮਲਾ ਕਰਨ ਵਾਲੀਆਂ ਵੈਬਸਾਈਟਾਂ ਨੂੰ ਸੈਟ ਅਪ ਕਰ ਸਕਦੇ ਹਨ ਜੋ ਫਿਰ ਜ਼ਿਊਸ ਟ੍ਰੋਜਨ ਨਾਲ ਕੰਪਿਊਟਰ ਨੂੰ ਸੰਕਰਮਿਤ ਕਰਦੀਆਂ ਹਨ।

ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਨਾਲ ਨਜਿੱਠਣਾ

ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਦਾ ਮੁੱਖ ਖ਼ਤਰਾ ਇਹ ਹੈ ਕਿ ਇੱਕ ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ ਇਸ ਖਤਰੇ ਦੀ ਮੌਜੂਦਗੀ ਬਾਰੇ ਘੱਟ ਹੀ ਜਾਣੂ ਹੋਵੇਗਾ। ਜ਼ਿਊਸ ਟਰੋਜਨ ਅਤੇ ਇਸਦੇ ਜ਼ਿਆਦਾਤਰ ਰੂਪਾਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਲੱਛਣ ਦੇ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ 'ਤੇ ਰਹਿਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਸਿਸਟਮ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਵਿੱਚ ਮਾਮੂਲੀ ਵਾਧੇ ਤੋਂ ਇਲਾਵਾ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ ਸ਼ਾਇਦ ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਦੀ ਮੌਜੂਦਗੀ ਵੱਲ ਧਿਆਨ ਨਹੀਂ ਦੇਣਗੇ। ਇਸ ਲਈ ਤੁਹਾਡੇ ਸੁਰੱਖਿਆ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਜ਼ੀਅਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਦਾ ਪਹਿਲਾ ਸੰਕੇਤ ਇੱਕ ਐਂਟੀ-ਵਾਇਰਸ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਇਸਦਾ ਪਤਾ ਲਗਾਉਣਾ ਹੋਵੇਗਾ। ਭਵਿੱਖ ਵਿੱਚ ਜ਼ਿਊਸ ਟਰੋਜਨ ਦੀ ਲਾਗ ਨੂੰ ਰੋਕਣ ਲਈ, ਈਐਸਜੀ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕ ਕਦੇ ਵੀ ਅਣਚਾਹੇ ਈਮੇਲ ਅਟੈਚਮੈਂਟਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਅਣਚਾਹੇ ਈਮੇਲ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਏਮਬੈਡਡ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਭਾਵੇਂ ਜ਼ਿਊਸ ਦੀਆਂ ਭਿੰਨਤਾਵਾਂ ਅਸਲ ਵਿੱਚ ਡਾਰਕ ਵੈੱਬ 'ਤੇ ਹਜ਼ਾਰਾਂ ਡਾਲਰਾਂ ਦੀ ਮਾਲਵੇਅਰ ਕਿੱਟ ਦੇ ਰੂਪ ਵਿੱਚ ਵੇਚੀਆਂ ਗਈਆਂ ਸਨ, ਆਖਰਕਾਰ ਜ਼ਿਊਸ ਟਰੋਜਨ ਨੇ 2011 ਵਿੱਚ ਜਨਤਾ ਲਈ ਇਸਦਾ ਸਰੋਤ ਕੋਡ ਰਿਲੀਜ਼ ਕੀਤਾ ਸੀ ਅਤੇ ਇਸ ਕਾਰਨ ਕੋਡਬੇਸ ਦੇ ਕਈ ਰੀਕੰਪਾਈਲ ਅਤੇ ਟਵੀਕਸ ਵੰਡੇ ਗਏ ਸਨ। ਵੱਖ-ਵੱਖ ਮਾੜੇ ਅਦਾਕਾਰਾਂ ਦੁਆਰਾ ਨਵੀਆਂ ਧਮਕੀਆਂ ਵਜੋਂ। ਉਹ ਸ਼ਾਮਲ ਹਨTerdot ਟਰੋਜਨ ਅਤੇ Gameover ਇੱਕ ਜੋੜੇ ਨੂੰ ਨਾਮ ਕਰਨ ਲਈ,. ਗੇਮਓਵਰ ਨੂੰ ਸੰਕਰਮਿਤ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਕਮਾਂਡ ਅਤੇ ਨਿਯੰਤਰਣ ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਸਾਰੇ ਸੰਚਾਰ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਅਪਗ੍ਰੇਡ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਇਸ ਨਾਲ ਲੜਨਾ ਵਧੇਰੇ ਮੁਸ਼ਕਲ ਹੋ ਗਿਆ ਸੀ। ਜ਼ਿਊਸ ਨੂੰ ਓਪਨ-ਸੋਰਸ ਕੀਤੇ ਜਾਣ ਦੇ ਸਮੇਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦੇ ਅਨੁਸਾਰ, ਪੈਕੇਜ ਵਿੱਚ ਸ਼ਾਮਲ ਵਾਧੂ ਮੋਡੀਊਲਾਂ ਦੀ ਸੰਖਿਆ ਦੇ ਆਧਾਰ 'ਤੇ, ਕੋਡਿੰਗ ਤੋਂ ਜਾਣੂ ਨਾ ਹੋਣ ਵਾਲੇ ਵਿਅਕਤੀ ਵਜੋਂ ਪਹਿਲਾਂ ਤੋਂ ਬਣੇ ਜ਼ਿਊਸ ਪੈਕੇਜ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਕੀਮਤ ਦੋ ਤੋਂ ਦਸ ਹਜ਼ਾਰ ਡਾਲਰ ਦੇ ਵਿਚਕਾਰ ਸੀ।

ਜ਼ਿਊਸ ਟ੍ਰੋਜਨ ਦੇ ਫੈਲਣ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ, zeustracker.abuse.ch 'ਤੇ ਜ਼ਿਊਸ-ਸਬੰਧਤ ਡੋਮੇਨਾਂ ਅਤੇ URL ਨੂੰ ਟਰੈਕ ਕਰਨ ਵਾਲੀ ਇੱਕ ਗੈਰ-ਮੁਨਾਫ਼ਾ ਸੇਵਾ ਦੀ ਸਥਾਪਨਾ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਸੇਵਾ ਜੁਲਾਈ 2019 ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਬੰਦ ਕਰ ਦਿੱਤੀ ਗਈ ਸੀ। ਫਿਰ ਵੀ, ਕੰਪਿਊਟਰ ਉਪਭੋਗਤਾ ਜੋ ਜ਼ਿਊਸ ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੇ ਹਨ, ਸਿਸਟਮ ਨੂੰ ਨੁਕਸਾਨ ਜਾਂ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਚੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਬਿਨਾਂ ਕਿਸੇ ਝਿਜਕ ਦੇ ਜ਼ਿਊਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਖੋਜਣ ਅਤੇ ਖ਼ਤਮ ਕਰਨ ਲਈ ਉਚਿਤ ਸਰੋਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਚਾਹੁਣਗੇ।

ਫਾਇਲ ਸਿਸਟਮ ਵੇਰਵਾ

ਜ਼ਿਊਸ ਟਰੋਜਨ ਹੇਠ ਲਿਖੀਆਂ ਫਾਈਲਾਂ ਬਣਾ ਸਕਦਾ ਹੈ:
# ਫਾਈਲ ਦਾ ਨਾਮ ਖੋਜਾਂ
1. 088709.exe
2. C:\WINDOWS\System32\ntos.exe
3. C:\WINDOWS\System32\sdra64.exe
4. C:\WINDOWS\System32\oembios.exe
5. C:\WINDOWS\System32\sysproc64\sysproc86.sys
6. C:\WINDOWS\System32\sysproc64\sysproc32.sys
7. C:\WINDOWS\System32\wsnpoem\video.dll
8. C:\WINDOWS\System32\wsnpoem\audio.dll
9. C:\WINDOWS\System32\twext.exe
10. C:\WINDOWS\System32\twain_32\local.ds
11. C:\WINDOWS\System32\twain_32\user.ds
12. C:\WINDOWS\System32\lowsec\user.ds
13. C:\WINDOWS\System32\lowsec\local.ds

ਰਜਿਸਟਰੀ ਵੇਰਵਾ

ਜ਼ਿਊਸ ਟਰੋਜਨ ਹੇਠ ਲਿਖੀਆਂ ਰਜਿਸਟਰੀ ਐਂਟਰੀ ਜਾਂ ਰਜਿਸਟਰੀ ਐਂਟਰੀਆਂ ਬਣਾ ਸਕਦਾ ਹੈ:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network "UID" = "[USERNAME]_[UNIQUE_ID]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer "{6780A29E-6A18-0C70-1DFF-1610DDE00108}" = "[HEXADECIMAL VALUE]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer "{F710FA10-2031-3106-8872-93A2B5C5C620}" = "[HEXADECIMAL VALUE]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "userinit" = "%System%ntos.exe"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run "userinit" = "%System%ntos.exe”

ਪ੍ਰਚਲਿਤ

ਸਭ ਤੋਂ ਵੱਧ ਦੇਖੇ ਗਏ

ਲੋਡ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ...