Alureon
ಅಲ್ಯೂರಿಯನ್ (ಟಿ. ಡಿ. ಎಸ್. ಎಸ್. ಅಥವಾ ಟಿ. ಡಿ. ಎಲ್-4 ಎಂದೂ ಕರೆಯಲ್ಪಡುತ್ತದೆ) ಎಂಬುದು ವ್ಯವಸ್ಥೆಯ ಜಾಲ ಸಂಚಾರವನ್ನು ತಡೆದು ಬ್ಯಾಂಕಿಂಗ್ ಬಳಕೆದಾರರ ಹೆಸರುಗಳು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ಗಳು, ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಡೇಟಾ, ಪೇಪಾಲ್ ಮಾಹಿತಿ, ಸಾಮಾಜಿಕ ಭದ್ರತಾ ಸಂಖ್ಯೆಗಳು ಮತ್ತು ಇತರ ಸೂಕ್ಷ್ಮ ಬಳಕೆದಾರರ ಡೇಟಾವನ್ನು ಹುಡುಕುವ ಮೂಲಕ ಡೇಟಾವನ್ನು ಕದಿಯಲು ರಚಿಸಲಾದ ಟ್ರೋಜನ್ ಮತ್ತು ರೂಟ್ಕಿಟ್ ಆಗಿದೆ. ಗ್ರಾಹಕರ ದೂರುಗಳ ಸರಣಿಯ ನಂತರ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಕೆಲವು 32-ಬಿಟ್ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಸಿಸ್ಟಮ್ಗಳಲ್ಲಿ ಅಲ್ಯೂರಿಯನ್ ಬಿಎಸ್ಒಡಿಗಳ ಅಲೆಯನ್ನು ಉಂಟುಮಾಡಿದೆ ಎಂದು ನಿರ್ಧರಿಸಿತು. ಅಪ್ಡೇಟ್, ಎಂಎಸ್ 10-015, ಮಾಲ್ವೇರ್ ಲೇಖಕರು (ರು) ಮಾಡಿದ ಊಹೆಗಳನ್ನು ಮುರಿಯುವ ಮೂಲಕ ಈ ಕ್ರ್ಯಾಶ್ಗಳನ್ನು ಪ್ರಚೋದಿಸಿತು. ಮೈಕ್ರೋಸಾಫ್ಟ್ ನಡೆಸಿದ ಸಂಶೋಧನೆಯ ಪ್ರಕಾರ, 2010ರ ಎರಡನೇ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ಅಲುರಿಯನ್ ಎರಡನೇ ಅತ್ಯಂತ ಸಕ್ರಿಯ ಬೋಟ್ನೆಟ್ ಆಗಿತ್ತು. ವಿವರಣೆ ಅಲ್ಯೂರಿಯನ್ ಬೂಟ್ಕಿಟ್ ಅನ್ನು ಮೊದಲ ಬಾರಿಗೆ 2007ರ ಸುಮಾರಿಗೆ ಗುರುತಿಸಲಾಯಿತು. ಬಳಕೆದಾರರು ಟ್ರೋಜನ್ ತಂತ್ರಾಂಶವನ್ನು ಕೈಯಿಂದ ಡೌನ್ಲೋಡ್ ಮಾಡಿ ಸ್ಥಾಪಿಸಿದಾಗ ವೈಯಕ್ತಿಕ ಕಂಪ್ಯೂಟರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಸೋಂಕಿಗೆ ಒಳಗಾಗುತ್ತವೆ. ಅಲ್ಯೂರಿಯನ್ ಅನ್ನು "ಸೆಕ್ಯುರಿಟಿ ಎಸೆನ್ಷಿಯಲ್ಸ್ 2010" ಎಂಬ ರಾಕ್ಷಸ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ನೊಂದಿಗೆ ಜೋಡಿಸಲಾಗಿದೆ ಎಂದು ತಿಳಿದುಬಂದಿದೆ. ಡ್ರಾಪ್ಪರ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದಾಗ, ಅದು ಮಾಸ್ಟರ್ ಬೂಟ್ ರೆಕಾರ್ಡ್ ಅನ್ನು ನವೀಕರಿಸಲು ಮತ್ತು ಮಾರ್ಪಡಿಸಿದ ಬೂಟ್ಸ್ಟ್ರ್ಯಾಪ್ ದಿನಚರಿಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಪ್ರಿಂಟ್ ಸ್ಪೂಲರ್ ಸೇವೆಯನ್ನು (spoolsv.exe) ಹೈಜಾಕ್ ಮಾಡುತ್ತದೆ. ನಂತರ ಇದು ಅದರ ರೂಟ್ಕಿಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸಲು ಪಿಎಟಿಎ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ (atapi.sys) ಕಾರಣರಾದಂತಹ ಕೆಳಮಟ್ಟದ ಸಿಸ್ಟಮ್ ಚಾಲಕರಿಗೆ ಸೋಂಕು ತರುತ್ತದೆ. ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ವಿಂಡೋಸ್ ಟಾಸ್ಕ್ ಮ್ಯಾನೇಜರ್, ವಿಂಡೋಸ್ ಅಪ್ಡೇಟ್ ಮತ್ತು ಡೆಸ್ಕ್ಟಾಪ್ಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ಅಲ್ಯೂರಿಯನ್ ವಿಂಡೋಸ್ ರಿಜಿಸ್ಟ್ರಿಯನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುತ್ತದೆ. ಇದು ಆಂಟಿ-ವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಸಹ ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಕ್ಲಿಕ್ ವಂಚನೆ ಮಾಡಲು ಅಲ್ಯೂರಿಯನ್ ಸರ್ಚ್ ಇಂಜಿನ್ಗಳನ್ನು ಮರುನಿರ್ದೇಶಿಸುತ್ತದೆ ಎಂದು ತಿಳಿದುಬಂದಿದೆ. ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಯನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವ ಮೂಲಕ ಮತ್ತು ಧನಾತ್ಮಕ ಪತ್ತೆಯ ಸಂದರ್ಭದಲ್ಲಿ ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ನೀಡುವ ಮೂಲಕ ಗೂಗಲ್ ತಮ್ಮ ಬಳಕೆದಾರರಿಗೆ ಇದನ್ನು ತಗ್ಗಿಸಲು ಕ್ರಮಗಳನ್ನು ಕೈಗೊಂಡಿದೆ. ಅದರ ಕೋಡ್ನಲ್ಲಿನ ಸಾಫ್ಟ್ವೇರ್ ದೋಷವು ಭದ್ರತಾ ನವೀಕರಣವಾದ MS 10-015 ಅನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ ಕೆಲವು 32-ಬಿಟ್ ವಿಂಡೋಸ್ ಸಿಸ್ಟಮ್ಗಳು ಕ್ರ್ಯಾಶ್ ಆಗಲು ಕಾರಣವಾದಾಗ ಮಾಲ್ವೇರ್ ಗಣನೀಯ ಸಾರ್ವಜನಿಕ ಗಮನವನ್ನು ಸೆಳೆಯಿತು. ಮಾಲ್ವೇರ್ ಕರ್ನಲ್ನಲ್ಲಿ ಹಾರ್ಡ್-ಕೋಡೆಡ್ ಮೆಮೊರಿ ವಿಳಾಸವನ್ನು ಬಳಸುತ್ತಿತ್ತು, ಅದು ಹಾಟ್ಫಿಕ್ಸ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ ಬದಲಾಯಿತು. ಮೈಕ್ರೋಸಾಫ್ಟ್ ತರುವಾಯ ಅಲ್ಯೂರಿಯನ್ ಸೋಂಕು ಇದ್ದರೆ ಅನುಸ್ಥಾಪನೆಯನ್ನು ತಡೆಯಲು ಹಾಟ್ಫಿಕ್ಸ್ ಅನ್ನು ಮಾರ್ಪಡಿಸಿತು, ಮಾಲ್ವೇರ್ ಲೇಖಕರು ಕೋಡ್ನಲ್ಲಿ ದೋಷವನ್ನು ಸಹ ಸರಿಪಡಿಸಿದರು. ವಿಂಡೋಸ್ 7ರ 64-ಬಿಟ್ ಆವೃತ್ತಿಗಳ ಕಡ್ಡಾಯ ಕರ್ನಲ್-ಮೋಡ್ ಚಾಲಕ ಸಹಿ ಅಗತ್ಯವನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಹಂತಕ್ಕೆ ರೂಟ್ಕಿಟ್ ವಿಕಸನಗೊಂಡಿದೆ ಎಂದು 2010ರ ನವೆಂಬರ್ನಲ್ಲಿ ಪತ್ರಿಕೆಗಳು ವರದಿ ಮಾಡಿದ್ದವು. ಇದು ಮಾಸ್ಟರ್ ಬೂಟ್ ರೆಕಾರ್ಡ್ ಅನ್ನು ಬುಡಮೇಲು ಮಾಡುವ ಮೂಲಕ ಇದನ್ನು ಮಾಡಿತು, ಇದು ಆಂಟಿ-ವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ನಿಂದ ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಎಲ್ಲಾ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ವಿಶೇಷವಾಗಿ ನಿರೋಧಕವಾಗಿದೆ. ಟಿಡಿಎಲ್-4 ಅನ್ನು ಕೆಲವೊಮ್ಮೆ ಅಲುರಿಯನ್ಗೆ ಸಮಾನಾರ್ಥಕವಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ ಮತ್ತು ಇದು ಬೋಟ್ನೆಟ್ ಅನ್ನು ನಡೆಸುವ ರೂಟ್ಕಿಟ್ನ ಹೆಸರೂ ಆಗಿದೆ. ಇದು ಮೊದಲ ಬಾರಿಗೆ 2008 ರಲ್ಲಿ ಟಿಡಿಎಲ್-1 ಎಂದು ಏಪ್ರಿಲ್ 2008 ರಲ್ಲಿ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ ಪತ್ತೆಹಚ್ಚಿತು. ನಂತರದ ಆವೃತ್ತಿ ಎರಡು 2009 ರ ಆರಂಭದಲ್ಲಿ ಟಿಡಿಎಲ್-2 ಎಂದು ಕರೆಯಲ್ಪಟ್ಟಿತು. ಟಿಡಿಎಲ್-2 ಹೆಸರಾದ ಸ್ವಲ್ಪ ಸಮಯದ ನಂತರ, ಟಿಡಿಎಲ್-3 ಎಂಬ ಶೀರ್ಷಿಕೆಯ ಮೂರನೇ ಆವೃತ್ತಿಯು ಹೊರಹೊಮ್ಮಿತು. ಇದು ಅಂತಿಮವಾಗಿ ಟಿಡಿಎಲ್-4 ಗೆ ಕಾರಣವಾಯಿತು. ಇದನ್ನು ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿಯ ಟಿ. ಡಿ. ಎಸ್. ಎಸ್. ಕಿಲ್ಲರ್ನಂತಹ ಸಾಧನಗಳಿಂದ ತೆಗೆದುಹಾಕಬಹುದಾದರೂ, 2011ರಲ್ಲಿ ಪತ್ರಕರ್ತರು ಇದನ್ನು "ಅವಿನಾಭಾವ" ಎಂದು ಉಲ್ಲೇಖಿಸಿದ್ದರು. ಇದು ಗುರಿ ಯಂತ್ರದ ಮಾಸ್ಟರ್ ಬೂಟ್ ರೆಕಾರ್ಡ್ಗೆ ಸೋಂಕು ತರುತ್ತದೆ, ಇದು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಕಷ್ಟವಾಗುತ್ತದೆ. ಪ್ರಮುಖ ಪ್ರಗತಿಗಳಲ್ಲಿ ಎನ್ಕ್ರಿಪ್ಟ್ ಸಂವಹನಗಳು, ಕಾಡ್ ಜಾಲಬಂಧವನ್ನು ಬಳಸಿಕೊಂಡು ವಿಕೇಂದ್ರೀಕೃತ ನಿಯಂತ್ರಣಗಳು ಮತ್ತು ಇತರ ಮಾಲ್ವೇರ್ಗಳನ್ನು ಅಳಿಸುವುದು ಸೇರಿವೆ. ತೆಗೆದುಹಾಕುವಿಕೆ ರೂಟ್ಕಿಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಸಮರ್ಥವಾಗಿದ್ದರೂ, ಪ್ಯಾಕೆಟ್ ವಿಶ್ಲೇಷಕದೊಂದಿಗೆ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯನ್ನು ಪರೀಕ್ಷಿಸುವ ಮೂಲಕ ಅಥವಾ ನೆಟ್ಸ್ಟ್ಯಾಟ್ನಂತಹ ಸಾಧನದೊಂದಿಗೆ ಹೊರಹೋಗುವ ಸಂಪರ್ಕಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಮೂಲಕ ಸೋಂಕಿನ ಸಾಂದರ್ಭಿಕ ಪುರಾವೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯಬಹುದು. ಕಂಪ್ಯೂಟರ್ನಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ ಸಾಂದರ್ಭಿಕವಾಗಿ ರೂಟ್ಕಿಟ್ ಅನ್ನು ವರದಿ ಮಾಡುತ್ತದೆಯಾದರೂ, ಅದು ಹೆಚ್ಚಾಗಿ ಪತ್ತೆಯಾಗುವುದಿಲ್ಲ. ವಿನ್ಪಿಇಯಂತಹ ಪರ್ಯಾಯ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಬೂಟ್ ಮಾಡಿದ ನಂತರ ಸೋಂಕಿತ ವ್ಯವಸ್ಥೆಯ ಆಫ್ಲೈನ್ ಸ್ಕ್ಯಾನ್ ಮಾಡುವುದು ಉಪಯುಕ್ತವಾಗಬಹುದು, ಏಕೆಂದರೆ ಮಾಲ್ವೇರ್ ಭದ್ರತಾ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ನವೀಕರಿಸುವುದನ್ನು ತಡೆಯಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಆಂಟಿ-ವೈರಸ್ ಉಪಕರಣಗಳು ಸೋಂಕನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ಸ್ವಚ್ಛಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗುವ ಮೊದಲು ರೂಟ್ಕಿಟ್ ಕಾರ್ಯವನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ವಿಂಡೋಸ್ ರಿಕವರಿ ಕನ್ಸೋಲ್ನ "ಫಿಕ್ಸ್ಎಂಬಿಆರ್" ಆಜ್ಞೆ ಮತ್ತು "atapi.sys" ಅನ್ನು ಕೈಯಿಂದ ಬದಲಾಯಿಸುವ ಅಗತ್ಯವಿರಬಹುದು. ವಿವಿಧ ಕಂಪನಿಗಳು ಅಲ್ಯೂರಿಯಾನ್ ಅನ್ನು ತೆಗೆದುಹಾಕಲು ಪ್ರಯತ್ನಿಸುವ ಸ್ವತಂತ್ರ ಸಾಧನಗಳನ್ನು ರಚಿಸಿವೆ. ಎರಡು ಜನಪ್ರಿಯ ಸಾಧನಗಳೆಂದರೆ ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ ಡಿಫೆಂಡರ್ ಆಫ್ಲೈನ್ ಮತ್ತು ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಟಿಡಿಎಸ್ಕಿಲ್ಲರ್. ನವೆಂಬರ್ 9,2011 ರಂದು, ನ್ಯೂಯಾರ್ಕ್ನ ದಕ್ಷಿಣ ಜಿಲ್ಲೆಯ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಅಟಾರ್ನಿ, ಆಪರೇಷನ್ ಘೋಸ್ಟ್ ಕ್ಲಿಕ್ ಜೊತೆಯಲ್ಲಿ ಎಸ್ಟೋನಿಯನ್ ಅಧಿಕಾರಿಗಳು ಮತ್ತು ಒಬ್ಬ ರಷ್ಯಾದ ಪ್ರಜೆಯಿಂದ ಬಂಧಿಸಲ್ಪಟ್ಟ ಆರು ಎಸ್ಟೋನಿಯನ್ ಪ್ರಜೆಗಳ ವಿರುದ್ಧ ಆರೋಪಗಳನ್ನು ಘೋಷಿಸಿದರು. ಫೆಬ್ರವರಿ 6,2012 ರ ಹೊತ್ತಿಗೆ, ಈ ವ್ಯಕ್ತಿಗಳಲ್ಲಿ ಇಬ್ಬರನ್ನು ಲಕ್ಷಾಂತರ ಕಂಪ್ಯೂಟರ್ಗಳಿಗೆ ಸೋಂಕು ತಗುಲಿಸಲು ಅಲುರಿಯನ್ ಅನ್ನು ಬಳಸಿದ ಅತ್ಯಾಧುನಿಕ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ನಡೆಸಿದ್ದಕ್ಕಾಗಿ ನ್ಯೂಯಾರ್ಕ್ಗೆ ಗಡೀಪಾರು ಮಾಡಲಾಯಿತು. ಬಾಗಲ್ (ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್) ಬಾಟ್ನೆಟ್ ಕಾನ್ಫಿಕರ್ ಗೇಮ್ಓವರ್ ಝ್ಯೂಸ್ ರೆಜಿನ್ (ಮಾಲ್ವೇರ್) ರುಸ್ಟಾಕ್ ಬಾಟ್ನೆಟ್ ಶ್ರೀಜ್ಬಿ ಬಾಟ್ನೆಟ್ ಸ್ಟಾರ್ಮ್ ಬಾಟ್ನೆಟ್ ಝ್ಯೂಸ್ (ಮಾಲ್ವೇರ್) ಜೊಂಬಿ (ಕಂಪ್ಯೂಟಿಂಗ್) ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ರೂಟ್ಕಿಟ್ಗಳು ಮತ್ತು ಬೂಟ್ಕಿಟ್ಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ತೆಗೆದುಹಾಕಲು ಟಿ. ಡಿ. ಎಸ್. ಎಸ್. ಕಿಲ್ಲರ್ ಉಪಕರಣ, ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ ಟಿ. ಡಿ. ಎಸ್. ಎಸ್. ತೆಗೆಯುವಿಕೆ, ಜೂನ್ 6,2011, <ಐ. ಡಿ. 3> ವೈರಸ್ಃ ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸೆಕ್ಯುರಿಟಿ ಇಂಟೆಲಿಜೆನ್ಸ್ನಲ್ಲಿ ವಿನ್ 32/ಅಲುರಿಯನ್. ಎ. ಸಿಮ್ಯಾಂಟೆಕ್ ಬಾಟ್ನೆಟ್ನಲ್ಲಿ ಇಂಟರ್ನೆಟ್ ಸೆಕ್ಯುರಿಟಿ ಡಿಸ್ಟ್ರಿಬ್ಯೂಟೆಡ್ ಕಂಪ್ಯೂಟಿಂಗ್ ಯೋಜನೆಗಳು ರೂಟ್ಕಿಟ್ಸ್ ಸ್ಪ್ಯಾಮಿಂಗ್ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ವಿಂಡೋಸ್ ಮಾಲ್ವೇರ್ ಹ್ಯಾಕಿಂಗ್ 2010ರ ದಶಕದಲ್ಲಿ