ہیکر کی ہارونشاہی ہالووین کی تشکیل کر رہی ہے

اپنے آپ کو اکتوبر کے خوف و ہراس کے لئے تیار ہو جاؤ! ہم بھوتوں یا بھوتوں کے بارے میں نہیں ، بلکہ مالویئر کے خطرات کے بارے میں بات کر رہے ہیں۔ حالیہ بلاگ پوسٹ میں ، بلو کوٹ کی ایک کمپنی سولیرا نیٹ ورک نے رواں ماہ کی میلویئر انفیکشن مہم کے متاثرین کو متنبہ کیا ہے کہ وہ زیادہ خطرات سے بچنے کے لئے نظر رکھے۔ ان میں رینسم ویئر کرپٹو لاکر ، بڑے پیمانے پر کلک فراڈ ، اور پاس ورڈ جیسے ذاتی ڈیٹا کی چوری شامل ہیں۔

کریپٹو لاکر الٹی گنتی

ستمبر کے شروع میں ، فعال طور پر متاثرہ پی سی پر موجود مالویئر نے اپنے کمانڈ اینڈ کنٹرول سرور سے کرپٹو لاکر رینسم ویئر ایپلی کیشن ڈاؤن لوڈ کرنے کے لئے ہدایات وصول کرنا شروع کیں۔ کریپٹو لاکر کوئی وقت ضائع نہیں کرتا اور متاثرہ شخص کے کمپیوٹر پر دستاویز کی زیادہ تر فائل کی قسموں کو خفیہ کرتا ہے۔ تاوان کی دیگر مہمات عام طور پر صارف کو راضی کرنے کی کوشش کرتی ہیں کہ سائبر کرائم کے مبینہ الزام میں اسے گرفتار کیا جا رہا ہے۔

کریپٹو لاکر آس پاس مذاق نہیں کررہا ہے۔ اس میں مندرجہ ذیل انتباہ کے ساتھ 72 گھنٹوں کی الٹی گنتی گھڑی کی ملازمت ہے: وقت ختم ہونے سے قبل 300 ڈالر ادا کردیں یا مالویئر ان ڈیکریپشن کی کلید کو حذف کردے گا جو فائلوں کو پڑھنے کے قابل نہیں بنائے گا۔ ایک سال پہلے ، رینسم ویئر مجرموں نے عام طور پر ڈیٹا کی بازیافت کے لئے 200 ڈالر وصول کیے۔ کرپٹو لاکر ڈیسک ٹاپ کے پس منظر کو ایک دھمکی آمیز پیغام میں تبدیل کرتا ہے جو ظاہر ہوتا ہے اگر آپ کا اینٹی ویرس پروگرام پروگرام کو حذف کردیتی ہے۔ اس نے متنبہ کیا ہے کہ جب تک آپ ٹروجن کو دوبارہ ڈاؤن لوڈ نہیں کرتے ہیں تب تک آپ اپنی فائلوں کو ڈکرائیٹ نہیں کرسکیں گے۔

کریپٹو لاکر ڈھونڈنا ، مارنا اور حذف کرنا بہت آسان ہے کیونکہ یہ میلویئر مشکوک لمبے ، بے ترتیب نظر آنے والے فائل نام کے تحت ڈیوائس کے ایپلی کیشن ڈیٹا فولڈر میں چلتا ہے۔ تاہم ، اگر ٹروجن کو آپ کے سسٹم میں راستہ مل جاتا ہے اور آپ کی فائلوں کا بیک اپ پہلے سے ہی نہیں ہے تو وہ ممکنہ طور پر فائدہ مند ہوگئیں۔

بازیابی کے ل You آپ کو اپنے کمپیوٹر پر باقاعدہ بیک اپ چلانا چاہئے ، ساتھ ہی کریپٹو لاکر کو توڑنے سے روکنے کے لئے اینٹی وائرس سافٹ ویئر بھی رکھنا چاہئے۔ اگر آپ کو سسٹم پر کرپٹو لاکر مل جاتا ہے تو ، آپ کے ڈیٹا کو واپس حاصل کرنے کا بہترین امکان یہ ہے کہ آپ اسے اپنے بیک اپ سے بازیافت کریں۔

میڈفوس میلڈورٹائزنگ

بدقسمتی سے ، میلویئر کی مہم یہاں ختم نہیں ہوتی ہے۔ اس میں میڈفوس نے ٹروجن کا ملازمت بھی حاصل کی ، جس کی 2012 سے تحریریں شامل ہیں۔ میڈفوس ایک کلفریڈ ٹروجن ہے جو ناکارہ کمپیوٹرز پر چل کر مالویئر تقسیم کرنے والوں کے لئے منافع کماتا ہے۔

میڈفوس کو ایسی ویب سائٹوں کی فہرست موصول ہوئی ہے جو ہر کلک پر ادا کرنے کی اجازت دیتے ہیں۔ ایڈورٹائزنگ ایجنسیاں ایک کے ذریعے کلکس کی تعداد کی بنیاد پر ساتھیوں کو ادائیگی کرتی ہیں۔ یہ ٹروجن ان ویب سائٹوں کو "ہیڈ لیس" ویب براؤزر کی ایپلی کیشنز میں لاد دیتا ہے جن میں ونڈوز دکھائی نہیں دیتی ہیں اور ایک پر کلک کرنے کا ڈرامہ کرتی ہیں۔

گھر کے براڈ بینڈ کنکشن کو حاوی کرنے میں میڈفوس سے متاثرہ ایک کمپیوٹر کو ہی لے جاتا ہے۔ یہ سیکنڈ اشتہارات کو ایک منٹ میں بھرا دیتا ہے۔ چوٹ کی توہین میں اضافہ کرنے کے لئے ، بوٹ کنٹرولر باقاعدگی سے جانچ پڑتال کرتا ہے تاکہ یہ یقینی بنایا جا سکے کہ میڈفوس مسلسل چل رہا ہے اور ضرورت کے مطابق ٹروجن کو دوبارہ انسٹال کرتا ہے۔

ان علامات پر نگاہ رکھیں جو آپ کے کمپیوٹر کو میڈفوس سے متاثر ہوچکے ہیں۔ ٹروجن دو ڈی ایل ایل سے چلتا ہے جو ایپلی کیشن ڈیٹا فولڈر سے عمل کی فہرست میں نظر آتا ہے۔ اضافی طور پر ، اس میں ایک نیا براؤزر ایڈ آن شامل ہوتا ہے ، حال ہی میں فائر فاکس میں ایڈون انجن 3.0.1 ڈب کیا جاتا ہے ، لیکن عام طور پر بھاری ڈاؤن لوڈ کرنے کے لئے انٹرنیٹ ایکسپلورر کا استعمال ہوتا ہے۔ میڈفوس آپ کے براؤزر میں سرچ انجن کی ترتیبات کو اغوا کرتا ہے تاکہ جب آپ کو لگتا ہے کہ آپ گوگل کو تلاش کررہے ہیں تو ، آپ واقعی میں میڈفوس کے زیر انتظام صفحات کو معلومات بھیج رہے ہیں۔

کیگوٹپ سب کچھ چاہتا ہے

سائبر جرائم پیشہ افراد کے لئے متاثرین کی ذاتی معلومات کو پاس ورڈ جیسے چوری کرنا اور پھیلانا عام ہے۔ میلویئر کی اس حالیہ مہم میں ، مجرمان کسی بھی ایسی چیز کی تلاش کے ل the متاثرہ نظام کی فائلوں کو اسکین کرتے ہیں جو کسی ای میل پتے سے مماثل ہے۔

ٹروجن ، جسے کیگوٹِپ کہا جاتا ہے ، ہر 15 سے 30 سیکنڈ میں ای میل پتوں کی ایک کھیپ کو خصوصی طور پر تیار کردہ ایک پیکٹ میں ٹرانسمیشن کنٹرول پروٹوکول) (ٹی سی پی) بندرگاہ 20051 پر سننے والے سرور کو بھیجتا ہے۔ آپ اس پیکٹ کی شناخت کرسکتے ہیں کیونکہ اعداد و شمار کا حصہ ہمیشہ ٹیکسٹنگ سٹرنگ "اسڈج" سے شروع ہوتا ہے جو بوٹ کے ذریعہ استعمال شدہ انکوڈنگ فارمیٹ کے مطابق "QXNka" میں واقعی ترجمہ ہوتا ہے۔

انٹرنیٹ سے چلنے والے ایپلی کیشنز ، جیسے فائل ٹرانسفر پروٹوکول (ایف ٹی پی) کلائنٹ ، ای میل ایپس یا براؤزرز ، اسٹوریج کی گئی سندوں کے لئے کیگوٹپ شفٹ کرتا ہے۔ یہ سائبر کرائمین موثر انداز میں کام کرتے ہیں: رپورٹ میں دعوی کیا گیا ہے کہ دو کیگوٹپ حملے 15 ایم بی سے زیادہ چوری شدہ ای میل پتوں اور لیب نیٹ ورک میں دو متاثرہ مشینوں سے جعلی اسناد منتقل کرتے ہیں۔

انفیکشن شروع ہونے سے پہلے ہی روکیں

میلویئر کے خطرات یقینا fr خوفناک ہیں ، لہذا یہ ضروری ہے کہ آپ اپنے آلات کو انفیکشن ہونے سے پہلے ان کی حفاظت کریں۔ اینٹی وائرس سافٹ ویئر میں سرمایہ کاری کریں اور آئندہ کے خطرات سے اپنے آپ کو بچانے کے ل it اسے اپ ڈیٹ رکھیں۔ کچھ اچھے انتخاب ہمارے ایڈیٹرز کا انتخاب Bitdefender Antivirus Plus (2014) ، Norton Antivirus (2014) ، یا Webroot SecureAnywhere Antivirus 2013 ہیں۔ یاد رکھو کہ سائبر جرائم پیشہ افراد کے خلاف جنگ نا امید نہیں ہے۔ آپ اپنے بچپن کے خوابوں جیسے ان میلویئر راکشسوں پر قابو پا سکتے ہیں۔