Threat Database Trojans ஜீயஸ் ட்ரோஜன்

ஜீயஸ் ட்ரோஜன்

ஜீயஸ் ட்ரோஜன் இன்று மிகவும் பரவலான மற்றும் பொதுவான வங்கி ட்ரோஜன் ஆகும். Zeus Trojan இன் எண்ணற்ற வகைகள் உள்ளன, Zbot மற்றும் Zitmo என்றும் அழைக்கப்படுகிறது. உலகின் குறிப்பிட்ட பகுதிகளில் உள்ள கணினிகளை குறிவைக்கும் பிராந்திய மாறுபாடுகளும், ஆண்ட்ராய்டு அல்லது பிளாக்பெர்ரி இயங்குதளங்கள் போன்ற மொபைல் இயக்க முறைமைகளைத் தாக்க வடிவமைக்கப்பட்ட மொபைல்-குறிப்பிட்ட மாறுபாடுகளும் உள்ளன. எல்லா சந்தர்ப்பங்களிலும், ஜீயஸ் ட்ரோஜன் வங்கித் தகவல்களைத் திருடப் பயன்படுகிறது. இந்த ஆபத்தான மால்வேர் தொற்று கணக்கு பெயர்கள் மற்றும் எண்கள், வங்கி கணக்கு கடவுச்சொற்கள் மற்றும் கிரெடிட் கார்டு எண்களை திருட பயன்படுத்தப்படலாம். பாதிக்கப்பட்டவரின் அடையாளத்தைத் திருடுவதற்குப் பயன்படுத்தப்படும் குறிப்பிட்ட தகவலைப் பிடிக்க ஜீயஸ் ட்ரோஜன் பயன்படுத்தப்படலாம். ESG பாதுகாப்பு ஆராய்ச்சியாளர்கள் Zeus Trojan மற்றும் அதன் பல வகைகள் கணினி மற்றும் உங்கள் பாதுகாப்பிற்கு கடுமையான அச்சுறுத்தலாக இருப்பதாக கருதுகின்றனர். நம்பகமான மால்வேர் எதிர்ப்பு மென்பொருளைப் பயன்படுத்துவதன் மூலமும், அதைத் தொடர்ந்து புதுப்பித்துக்கொள்வதன் மூலமும் உங்களைப் பாதுகாத்துக் கொள்ளுங்கள்.

ஜீயஸ் ட்ரோஜன் தொற்று பற்றிய புரிதல்

அதன் மிக அடிப்படையான வடிவத்தில், ஜீயஸ் ட்ரோஜன் வங்கித் தகவலைத் திருடி, பின்னர் இந்தத் தகவலை தொலைநிலை ஹோஸ்டுக்கு அனுப்புகிறது. முன்பு, ஜீயஸ் ட்ரோஜன் மிகப் பெரிய பாட்நெட்டுடன் இணைக்கப்பட்டது. ஜீயஸ் ட்ரோஜனுடன் தொடர்புடைய மிகப் பெரிய பாட்நெட்டுகள் இன்னும் இருந்தாலும், கடந்த சில ஆண்டுகளில் இவை அளவு குறைந்துவிட்டன. ஜீயஸ் ட்ரோஜனை விநியோகிப்பதற்கான மிகவும் பொதுவான தந்திரம் தீங்கிழைக்கும் மின்னஞ்சல் செய்திகள் மூலம் அடிக்கடி இதே போட்நெட்களால் அனுப்பப்படுகிறது. Zeus Trojan தொற்றுகள் ஃபிஷிங் மின்னஞ்சல் செய்திகள் மற்றும் சமூக ஊடக மோசடிகள் மூலம் பரவுகின்றன. பெரும்பாலும், ஜீயஸ் ட்ரோஜன் பிளாக் ஹோல் எக்ஸ்ப்ளோயிட் கிட் உடன் இணைந்து பயன்படுத்தப்படும். இந்த ஆபத்தான பயன்பாட்டைப் பயன்படுத்தி, குற்றவாளிகள் Zeus Trojan மூலம் கணினியைப் பாதிக்கக்கூடிய தாக்குதல் வலைத்தளங்களை அமைக்கலாம்.

ஜீயஸ் ட்ரோஜன் நோய்த்தொற்றைக் கையாள்வது

ஜீயஸ் ட்ரோஜன் நோய்த்தொற்றின் முக்கிய ஆபத்து என்னவென்றால், இந்த அச்சுறுத்தல் இருப்பதை கணினி பயனர் அரிதாகவே அறிந்திருப்பார். Zeus Trojan மற்றும் அதன் பெரும்பாலான வகைகள் பாதிக்கப்பட்டவரின் கணினியில் வெளிப்படையான அறிகுறிகளை ஏற்படுத்தாமல் இருக்க வடிவமைக்கப்பட்டுள்ளன. கணினி வள பயன்பாட்டில் சிறிது அதிகரிப்பு தவிர, கணினி பயனர்கள் Zeus Trojan தொற்று இருப்பதை கவனிக்க மாட்டார்கள். அதனால்தான் உங்கள் பாதுகாப்பு மென்பொருளைப் புதுப்பிப்பது மிகவும் முக்கியம். பெரும்பாலான சந்தர்ப்பங்களில், ஜீயஸ் ட்ரோஜன் நோய்த்தொற்றின் முதல் அறிகுறி வைரஸ் எதிர்ப்பு பயன்பாட்டின் மூலம் அதைக் கண்டறிவதாகும். எதிர்காலத்தில் Zeus Trojan தொற்று ஏற்படாமல் தடுக்க, ESG மால்வேர் ஆய்வாளர்கள் கோரப்படாத மின்னஞ்சல் இணைப்புகளைப் பதிவிறக்க வேண்டாம் அல்லது கோரப்படாத மின்னஞ்சல் செய்திகளில் உள்ள உட்பொதிக்கப்பட்ட இணைப்புகளைக் கிளிக் செய்ய வேண்டாம் என்று பரிந்துரைக்கின்றனர்.

ஜீயஸின் மாறுபாடுகள் முதலில் டார்க் வெப்பில் ஆயிரக்கணக்கான டாலர்கள் மதிப்புள்ள மால்வேர் கிட் என விற்கப்பட்டாலும், இறுதியில் ஜீயஸ் ட்ரோஜன் அதன் மூலக் குறியீட்டை 2011 இல் பொதுமக்களுக்கு வெளியிட்டது, மேலும் இது பல மறுதொகுப்புகள் மற்றும் கோட்பேஸின் மாற்றங்களுக்கு வழிவகுத்தது, விநியோகிக்கப்பட்டது. பல்வேறு மோசமான நடிகர்களால் புதிய அச்சுறுத்தல்கள். உள்ளவர்கள் Terdot ட்ரோஜன் மற்றும் Gameover ஒரு ஜோடி பெயர்களுக்கு. பாதிக்கப்பட்ட அமைப்புகள் மற்றும் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகங்களுக்கிடையேயான அனைத்து தகவல்தொடர்புகளுக்கும் குறியாக்கத்தைப் பயன்படுத்த கேம்ஓவர் மேம்படுத்தப்பட்டது, இது சண்டையிடுவதை மிகவும் கடினமாக்கியது. ஜீயஸ் ஓப்பன் சோர்ஸ் செய்யப்பட்ட காலகட்டத்தின் அறிக்கைகளின்படி, தொகுப்பில் உள்ள கூடுதல் தொகுதிக்கூறுகளின் எண்ணிக்கையைப் பொறுத்து, குறியீட்டு முறை பற்றி அறிமுகமில்லாத ஒருவர் முன் தயாரிக்கப்பட்ட ஜீயஸ் தொகுப்பைப் பெறுவதற்கான விலை இரண்டு முதல் பத்தாயிரம் டாலர்கள் வரை இருந்தது.

ஜீயஸ் ட்ரோஜனின் பரவலை எதிர்கொள்ள, Zeus தொடர்பான டொமைன்கள் மற்றும் URLகளை கண்காணிக்கும் ஒரு இலாப நோக்கற்ற சேவை zeustracker.abuse.ch இல் நிறுவப்பட்டது. ஜூலை 2019 இன் தொடக்கத்தில் இந்தச் சேவை நிறுத்தப்பட்டது. இருப்பினும், ஜீயஸைச் சந்திக்கும் கணினிப் பயனர்கள், கணினி சேதங்கள் அல்லது தனிப்பட்ட தரவு திருடப்படுவதைத் தடுக்க, ஜீயஸைப் பாதுகாப்பாகக் கண்டறிந்து அகற்றுவதற்கான சரியான ஆதாரங்களைப் பயன்படுத்த விரும்புவார்கள்.

கோப்பு முறை விவரங்கள்

ஜீயஸ் ட்ரோஜன் பின்வரும் கோப்பை(களை) உருவாக்கலாம்:
# கோப்பு பெயர் கண்டறிதல்கள்
1. 088709.exe
2. C:\WINDOWS\System32\ntos.exe
3. C:\WINDOWS\System32\sdra64.exe
4. C:\WINDOWS\System32\oembios.exe
5. C:\WINDOWS\System32\sysproc64\sysproc86.sys
6. C:\WINDOWS\System32\sysproc64\sysproc32.sys
7. C:\WINDOWS\System32\wsnpoem\video.dll
8. C:\WINDOWS\System32\wsnpoem\audio.dll
9. C:\WINDOWS\System32\twext.exe
10. C:\WINDOWS\System32\twain_32\local.ds
11. C:\WINDOWS\System32\twain_32\user.ds
12. C:\WINDOWS\System32\lowsec\user.ds
13. C:\WINDOWS\System32\lowsec\local.ds

பதிவு விவரங்கள்

ஜீயஸ் ட்ரோஜன் பின்வரும் பதிவு உள்ளீடு அல்லது பதிவேடு உள்ளீடுகளை உருவாக்கலாம்:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network "UID" = "[USERNAME]_[UNIQUE_ID]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer "{6780A29E-6A18-0C70-1DFF-1610DDE00108}" = "[HEXADECIMAL VALUE]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer "{F710FA10-2031-3106-8872-93A2B5C5C620}" = "[HEXADECIMAL VALUE]"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "userinit" = "%System%ntos.exe"
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run "userinit" = "%System%ntos.exe”

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...