Threat Database Malware మొజార్ట్

మొజార్ట్

మొజార్ట్ ముప్పు అనేది ఆసక్తికరమైన లక్షణాలను కలిగి ఉన్న మాల్వేర్ యొక్క సరికొత్త భాగం. ఈ రకమైన చాలా బెదిరింపుల మాదిరిగా కాకుండా, మొజార్ట్ మాల్వేర్ దాని సృష్టికర్తల సి & సి (కమాండ్ & కంట్రోల్) సర్వర్‌తో DNS ప్రోటోకాల్ ద్వారా కమ్యూనికేట్ చేస్తుంది.

సైలెంట్ కమ్యూనికేషన్

మొజార్ట్ మాల్వేర్ మాదిరిగానే ఉండే బెదిరింపులు చాలావరకు వారి సి అండ్ సి సర్వర్‌తో కమ్యూనికేషన్ సాధనంగా హెచ్‌టిటిపి / హెచ్‌టిటిపిఎస్ ప్రోటోకాల్‌ను ఉపయోగించుకుంటాయి. DNS ప్రోటోకాల్‌ను ఉపయోగించడం వల్ల ముప్పు యొక్క కార్యాచరణను గణనీయంగా పరిమితం చేస్తుంది, ఎందుకంటే ఇది రాజీ వ్యవస్థ నుండి ఎక్కువ డేటాను సేకరించే సామర్థ్యాన్ని కలిగి ఉండదు. ముప్పు కమ్యూనికేషన్ కోసం DNS ప్రోటోకాల్‌ను ఉపయోగించినప్పుడు, అది 'యాక్టివ్ లిజనింగ్ మోడ్'లో ఉంటుంది. క్రమం తప్పకుండా అమలు చేయడానికి వేచి ఉన్న కొత్త ఆదేశాలు ఉన్నాయా అని చూడటానికి మొజార్ట్ మాల్వేర్ సి & సి సర్వర్‌ను తనిఖీ చేస్తుంది. DNS ప్రోటోకాల్‌ను ఉపయోగించడం ద్వారా, మొజార్ట్ ముప్పు దాడి చేసిన వారి C&C సర్వర్‌కు ప్రతిస్పందనలను పంపదు. ఏదేమైనా, సి అండ్ సి సర్వర్‌తో కమ్యూనికేట్ చేయడానికి డిఎన్ఎస్ ప్రోటోకాల్‌ను ఉపయోగించడం వల్ల తలక్రిందులు ఏమిటంటే, ముప్పు యొక్క కార్యాచరణ చాలా నిశ్శబ్దంగా ఉంటుంది. దీని అర్థం యాంటీ మాల్వేర్ అనువర్తనాలు సోకిన హోస్ట్‌లో మొజార్ట్ మాల్వేర్ ఉనికిని గుర్తించలేవు. యాంటీ-వైరస్ సాధనాలను తప్పించుకునే మొజార్ట్ మాల్వేర్ యొక్క సామర్థ్యం, HNTP / HTTPS ప్రశ్నలను ఫిల్టర్ చేయడానికి సంబంధించి DNS ప్రశ్నలను ఫిల్టర్ చేసేటప్పుడు అవి చాలా రిలాక్స్ అవుతాయి. ఇది మొజార్ట్ మాల్వేర్ చాలా దొంగతనంగా ముప్పుగా చేస్తుంది, ఇది రాజీపడే కంప్యూటర్‌లో ఎక్కువ కాలం చురుకుగా ఉండవచ్చు.

బోట్నెట్ను నిర్మించే అవకాశం ఉంది

మొజార్ట్ మాల్వేర్ రచయితలు దీనిని బోట్‌నెట్ నిర్మించడానికి ఉపయోగిస్తున్నట్లు తెలుస్తోంది. ప్రస్తుతానికి, మొజార్ట్ ముప్పు దాడి చేసిన వారి సి & సి సర్వర్ నుండి సాధారణ ఆదేశాలను పొందదు. అయితే, ఇది ప్రపంచవ్యాప్తంగా వినియోగదారులకు చట్టబద్ధమైన ముప్పు కాదని కాదు. బోట్‌నెట్‌లు హైజాక్ చేయబడిన కంప్యూటర్‌లను 'జోంబీ మోడ్'లో పనిచేస్తాయి, వినియోగదారులు తమ వ్యవస్థలు బోట్‌నెట్‌లో ఒక భాగమని గ్రహించకుండానే. సైబర్ క్రూక్స్ DDoS (డిస్ట్రిబ్యూటెడ్-డెనియల్-ఆఫ్-సర్వీస్) దాడులు మరియు ఇతర నీడ కార్యకలాపాలను ప్రారంభించడానికి బోట్‌నెట్‌లను ఉపయోగిస్తాయి. హైజాక్ చేయబడిన వ్యవస్థను బోట్‌నెట్‌లో భాగంగా ఉంచడానికి మొజార్ట్ మాల్వేర్ వంటి బెదిరింపులు వీలైనంత కాలం గుర్తించబడటం చాలా అవసరం. అందువల్లనే మొజార్ట్ మాల్వేర్ రచయితలు కార్యాచరణపై స్టీల్త్‌ను ఎంచుకున్నారు.

మీరు మీ సిస్టమ్‌ను మొజార్ట్ మాల్వేర్ వంటి బెదిరింపుల నుండి రక్షించాలనుకుంటే, మీ కంప్యూటర్‌ను సురక్షితంగా ఉంచే నిజమైన యాంటీ-వైరస్ అనువర్తనాన్ని డౌన్‌లోడ్ చేసి, ఇన్‌స్టాల్ చేసుకోండి.

ట్రెండింగ్‌లో ఉంది

అత్యంత వీక్షించబడిన

లోడ్...