Threat Database Backdoors விஷ படர்க்கொடி

விஷ படர்க்கொடி

Poison Ivy பின்கதவு பாதிக்கப்பட்ட கணினியில் ஒரு பின்கதவை உருவாக்குவதால், Poison Ivy backdoor எனப் பெயரிடப்பட்டது. பாய்சன் ஐவி பின்கதவு ஹேக்கர்கள் தங்கள் பாதிக்கப்பட்டவரின் அமைப்பை அணுக உதவுகிறது. பாய்சன் ஐவி பின்கதவு RSA ஐ ஹேக் செய்ய பயன்படுத்தப்பட்டபோது, பாய்சன் ஐவி பின்கதவு புகழ் பெற்றது. Poison Ivy backdoor ஆனது ஜீரோ-டே எக்செல் சுரண்டலில் சேர்க்கப்பட்டுள்ளது, இது .xls வடிவமைப்பில் உள்ள இணைப்பைக் கொண்ட மிக எளிய மின்னஞ்சலில் அனுப்பப்பட்டது. இந்த தீம்பொருள் அச்சுறுத்தல் தீவிரமாக புதுப்பிக்கப்பட்டு உருவாக்கப்பட்டுள்ளது. Poison Ivy backdoor ஒரு வரைகலை இடைமுகத்தைப் பயன்படுத்துகிறது, இது Poison Ivy பின்கதவை அனுபவமற்ற ஹேக்கருக்கு ஏற்றதாக மாற்றுகிறது. ESG பாதுகாப்பு ஆராய்ச்சியாளர்கள், பாய்சன் ஐவி பின்கதவை புதுப்பித்த தீம்பொருள் எதிர்ப்பு நிரலுடன் அகற்றுமாறு கடுமையாக பரிந்துரைக்கின்றனர்.

ஒரு ஹேக்கர் எப்படி பாய்சன் ஐவி பேக்டோரை பயன்படுத்தலாம்

பாய்சன் ஐவி பின்கதவு மிகவும் ஆபத்தானது, ஏனெனில் இது பாதிக்கப்பட்ட கணினியின் மீது ஹேக்கருக்கு கிட்டத்தட்ட முழு கட்டுப்பாட்டையும் அளிக்கிறது. பாய்சன் ஐவியின் வரைகலை பயனர் இடைமுகம் காரணமாக இந்தக் கட்டுப்பாட்டை நிர்வகிப்பதும் எளிதானது. கீழே, ESG பாதுகாப்பு ஆராய்ச்சியாளர்கள் Poison Ivy backdoor க்கான பொதுவான பயன்பாடுகளில் சிலவற்றை பட்டியலிட்டுள்ளனர்:

  • பாதிக்கப்பட்ட கணினியில் உள்ள எந்தவொரு கோப்பையும் மறுபெயரிட, நீக்க அல்லது இயக்க ஹேக்கர்கள் பாய்சன் ஐவி கதவுகளைப் பயன்படுத்தலாம். பாதிக்கப்பட்டவரின் கணினியில் இருந்து எந்த கோப்பையும் பதிவேற்ற அல்லது பதிவிறக்கம் செய்ய ஒரு ஹேக்கர் பாய்சன் ஐவி பின்கதவைப் பயன்படுத்தலாம். இந்த இரண்டாவது அம்சம் பொதுவாக பாதிக்கப்பட்ட கணினியில் கூடுதல் தீம்பொருளை நிறுவ பயன்படுகிறது, அதாவது பாட் மென்பொருள், ரூட்கிட் அல்லது ஒப்ஃப்யூஸ்கேட்டர் போன்றவை, பாய்சன் ஐவி பின்கதவைக் கண்டறிவதில் சிக்கலை ஏற்படுத்துகிறது.
  • விண்டோஸ் ரெஜிஸ்ட்ரி மற்றும் சிஸ்டம் அமைப்புகளைப் பார்க்கவும் திருத்தவும் ஹேக்கர்கள் பாய்சன் ஐவி பின்கதவைப் பயன்படுத்தலாம். பாதிக்கப்பட்ட கணினிக்கு சீர்படுத்த முடியாத சேதத்தை ஏற்படுத்த அல்லது தீங்கிழைக்கும் செயல்களை செய்ய இது பயன்படுத்தப்படலாம்.
  • பாய்சன் ஐவி பின்கதவைப் பயன்படுத்தும் ஹேக்கர், கோப்பு செயல்முறைகள் மற்றும் சேவைகளை விருப்பப்படி பார்க்கலாம், தொடங்கலாம் மற்றும் நிறுத்தலாம்.
  • பாய்சன் ஐவி கதவுகளைப் பயன்படுத்தும் ஹேக்கர் அனைத்து நெட்வொர்க் இணைப்புகளையும் அல்லது இணைய போக்குவரத்தையும் கண்காணிக்கலாம் அல்லது நிறுத்தலாம்.
  • பாய்சன் ஐவி பின்கதவு பாதிக்கப்பட்ட கணினியில் நிறுவப்பட்ட அனைத்து சாதனங்களையும் பார்க்க மற்றும் சில சந்தர்ப்பங்களில் அவற்றை முடக்க அல்லது ரிமோட் மூலம் கட்டுப்படுத்தவும் பயன்படுத்தப்படலாம்.

பாய்சன் ஐவி பின்கதவின் சில பதிப்புகள் உள்ளன, அவை தனிப்பட்ட தகவல்களைத் திருடுவதற்கு மாற்றியமைக்கப்பட்டுள்ளன. இது வழக்கமாக ஸ்கிரீன் ஷாட்களைப் பதிவு செய்வதன் மூலமோ அல்லது பாதிக்கப்பட்ட கணினியின் மைக்ரோஃபோன் அல்லது கேமராவைப் பயன்படுத்தி வீடியோ அல்லது ஆடியோ எடுப்பதன் மூலம் செய்யப்படுகிறது. இந்த மாறுபாடுகள் பெரும்பாலும் ஒரு கீலாக்கரை உள்ளடக்கும் மற்றும் கடவுச்சொற்கள் மற்றும் பிற ஒத்த தகவல்களை அணுக முயற்சிக்கும்.

SpyHunter விஷ படர்க்கொடிஐக் கண்டறிந்து நீக்குகிறது

கோப்பு முறை விவரங்கள்

விஷ படர்க்கொடி பின்வரும் கோப்பை(களை) உருவாக்கலாம்:
# கோப்பு பெயர் எம்டி 5 கண்டறிதல்கள்
1. CLADD d228320c98c537130dd8c4ad99650d82 0

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...