Mebroot
ಮೆಬ್ರೂಟ್ ಎಂಬುದು ಮಾಸ್ಟರ್ ಬೂಟ್ ರೆಕಾರ್ಡ್ ಆಧಾರಿತ ರೂಟ್ಕಿಟ್ ಆಗಿದ್ದು, ಇದನ್ನು ಟಾರ್ಪಿಗ್ ಸೇರಿದಂತೆ ಬೋಟ್ನೆಟ್ಗಳು ಬಳಸುತ್ತವೆ. ಇದು ಅತ್ಯಾಧುನಿಕ ಟ್ರೋಜನ್ ಕುದುರೆಯಾಗಿದ್ದು, ಬಳಕೆದಾರರಿಂದ ತನ್ನನ್ನು ತಾನು ಮರೆಮಾಚಿಕೊಳ್ಳಲು ರಹಸ್ಯ ತಂತ್ರಗಳನ್ನು ಬಳಸುತ್ತದೆ. ಟ್ರೋಜನ್ ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ನ ಹಿಂಬಾಗಿಲನ್ನು ತೆರೆಯುತ್ತದೆ, ಇದು ದಾಳಿಕೋರನಿಗೆ ಕಂಪ್ಯೂಟರ್ನ ಮೇಲೆ ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ನೀಡುತ್ತದೆ. ಪೇಲೋಡ್ ಟ್ರೋಜನ್ ಎಂ. ಬಿ. ಆರ್. ಗೆ ಸೋಂಕು ತಗುಲಿ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲೇ ಪ್ರಾರಂಭವಾಗಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಇದು ಕೆಲವು ಸುರಕ್ಷತಾ ಕ್ರಮಗಳನ್ನು ತಪ್ಪಿಸಲು ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ನೊಳಗೆ ಆಳವಾಗಿ ಹುದುಗಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಟ್ರೋಜನ್ ಓದುವ/ಬರೆಯುವ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ತಡೆದುಕೊಳ್ಳಬಲ್ಲದು, ನೆಟ್ವರ್ಕ್ ಡ್ರೈವರ್ಗಳಲ್ಲಿ ಆಳವಾಗಿ ತನ್ನನ್ನು ತಾನು ಅಳವಡಿಸಿಕೊಳ್ಳಬಲ್ಲದು ಎಂದು ತಿಳಿದಿದೆ. ಇದು ಕೆಲವು ಫೈರ್ವಾಲ್ಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಮತ್ತು ಕಸ್ಟಮ್ ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸುರಂಗವನ್ನು ಬಳಸಿಕೊಂಡು ಕಮಾಂಡ್ ಮತ್ತು ಕಂಟ್ರೋಲ್ ಸರ್ವರ್ಗೆ ಸುರಕ್ಷಿತವಾಗಿ ಸಂವಹನ ಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ನೀಡುತ್ತದೆ. ಇದು ಆಕ್ರಮಣಕಾರರಿಗೆ ಇತರ ಮಾಲ್ವೇರ್, ವೈರಸ್ಗಳು ಅಥವಾ ಇತರ ಅಪ್ಲಿಕೇಶನ್ಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಟ್ರೋಜನ್ ಸಾಮಾನ್ಯವಾಗಿ ಸಣ್ಣ ಆರ್ಥಿಕ ಲಾಭದ ಪ್ರಯತ್ನದಲ್ಲಿ ಬಲಿಪಶುವಿನ ಕಂಪ್ಯೂಟರ್ನಿಂದ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುತ್ತದೆ. ಮೆಬ್ರೂಟ್ ಅನ್ಸೆರಿನ್ಗೆ ಸಂಬಂಧಿಸಿದೆ, ಇದು ಕೀಸ್ಟ್ರೋಕ್ಗಳನ್ನು ಲಾಗ್ ಮಾಡುವ ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುವ ಮತ್ತೊಂದು ಟ್ರೋಜನ್ ಆಗಿದೆ. ಇದು ಮೆಬ್ರೂಟ್ನ ಹಿಂದೆ ಬಹುಶಃ ಹಣಕಾಸಿನ ಉದ್ದೇಶವಿದೆ ಎಂದು ತೋರಿಸುವ ಹೆಚ್ಚಿನ ಪುರಾವೆಗಳನ್ನು ನೀಡುತ್ತದೆ. ಪತ್ತೆ/ತೆಗೆದುಹಾಕುವಿಕೆ ಟ್ರೋಜನ್ ತನ್ನನ್ನು ತಾನು atapi.sys ಗೆ ಜೋಡಿಸಿಕೊಳ್ಳುವ ಮೂಲಕ ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ. ಇದು Ntoskrnl.exe ನಲ್ಲಿಯೂ ಸಹ ತನ್ನನ್ನು ಸೇರಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಮೆಬ್ರೂಟ್ ಯಾವುದೇ ಕಾರ್ಯಗತಗೊಳಿಸಬಹುದಾದ ಕಡತಗಳನ್ನು ಹೊಂದಿಲ್ಲ, ಯಾವುದೇ ನೋಂದಾವಣೆ ಕೀಲಿಗಳನ್ನು ಹೊಂದಿಲ್ಲ ಮತ್ತು ಯಾವುದೇ ಚಾಲಕ ಘಟಕಗಳನ್ನು ಹೊಂದಿಲ್ಲ, ಇದು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಇಲ್ಲದೆ ಪತ್ತೆಹಚ್ಚಲು ಕಷ್ಟವಾಗುತ್ತದೆ. ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಚಲಾಯಿಸುವುದರ ಜೊತೆಗೆ, ಮಾಸ್ಟರ್ ಬೂಟ್ ರೆಕಾರ್ಡ್, ಹಾರ್ಡ್ ಡ್ರೈವ್ ಮತ್ತು ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಒರೆಸುವ ಅಥವಾ ದುರಸ್ತಿ ಮಾಡುವ ಮೂಲಕ ಟ್ರೋಜನ್ ಅನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ಮೆಬ್ರೂಟ್ನ ಮೂರು ರೂಪಾಂತರಗಳನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ. ಮೊದಲ ಆವೃತ್ತಿಯನ್ನು ನವೆಂಬರ್ 2007ರಲ್ಲಿ ಸಂಕಲಿಸಲಾಗಿದೆ ಎಂದು ಅಂದಾಜಿಸಲಾಗಿದೆ. ಡಿಸೆಂಬರ್ನಲ್ಲಿ, ಮೆಬ್ರೂಟ್ ಡ್ರೈವ್-ಬೈ ಡೌನ್ಲೋಡ್ಗಳನ್ನು ಪ್ರಾರಂಭಿಸಿತು. 2008ರ ಆರಂಭದಲ್ಲಿ, ಎರಡನೇ ಅಲೆಯ ದಾಳಿಗಳು ಬಂದವು. ಫೆಬ್ರವರಿ 2008 ರಲ್ಲಿ ಎರಡನೇ ರೂಪಾಂತರವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು, ಇದು ಮಾರ್ಪಡಿಸಿದ ಅನುಸ್ಥಾಪಕದೊಂದಿಗೆ ಇರುತ್ತದೆ. ಮಾರ್ಚ್ 2008 ರಲ್ಲಿ ಮೂರನೇ ರೂಪಾಂತರವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಯಿತು, ಇದರಲ್ಲಿ ದಾಳಿಗಳು ಹೆಚ್ಚು ವ್ಯಾಪಕವಾದವು. ಮೂರನೇ ರೂಪಾಂತರದಿಂದ, ಟ್ರೋಜನ್ ಅನ್ನು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಪ್ರಯತ್ನಿಸಲು ಮತ್ತು ಮೀರಿಸಲು ಅಪ್ಗ್ರೇಡ್ ಮಾಡಲಾಗಿದೆ. ಮೆಬ್ರೂಟ್ ಇನ್ನೂ ಕಾಡಿನಲ್ಲಿದ್ದಾರೆಯೇ ಎಂಬುದು ತಿಳಿದಿಲ್ಲ. ಮೆಬ್ರೂಟ್ ಪ್ರಸ್ತುತ ದುರುದ್ದೇಶಪೂರಿತ ಜಾಲತಾಣಗಳಿಗೆ ಭೇಟಿ ನೀಡುವ ಮೂಲಕ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಶೋಷಣೆಯ ಮೂಲಕ ವಿತರಿಸಲ್ಪಟ್ಟಿದೆ ಎಂದು ತಿಳಿದುಬಂದಿದೆ. ಹೆಚ್ಚಾಗಿ ಯುರೋಪಿಯನ್ ಪ್ರದೇಶದಲ್ಲಿ 1,500ಕ್ಕೂ ಹೆಚ್ಚು ಜಾಲತಾಣಗಳಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಅಂದಾಜಿಸಲಾಗಿದೆ. ಮೆಬ್ರೂಟ್ ಸೋಂಕಿಗೆ ಒಳಗಾದ ಜಾಲತಾಣಗಳ ದಟ್ಟಣೆಯು ದಿನಕ್ಕೆ 50,000 ರಿಂದ 100,000 ವೀಕ್ಷಣೆಗಳನ್ನು ತಲುಪಬಹುದು. ಬಾಹ್ಯ ಕೊಂಡಿಗಳ ಉಲ್ಲೇಖಗಳು ಎಂಬಿಆರ್ ರೂಟ್ಕಿಟ್, ಮಾಲ್ವೇರ್ನ ಹೊಸ ತಳಿ-ಎಫ್-ಸೆಕ್ಯೂರ್ ವೆಬ್ಲಾಗ್, ಮಾರ್ಚ್ 2008 ಸ್ಟೆಲ್ತ್ ಎಂಬಿಆರ್ ರೂಟ್ಕಿಟ್ ಬೈ ಜಿಎಂಇಆರ್, ಜನವರಿ 2008 Trojan.Mebroot ತಾಂತ್ರಿಕ ವಿವರಗಳು | ಸಿಮ್ಯಾಂಟೆಕ್ ರೂಟ್ಕಿಟ್ಸ್ ವಿಂಡೋಸ್ ಟ್ರೋಜನ್ಗಳು