ரோக்ராட் ட்ரோஜன் என்றால் என்ன (05.08.24)
ரோக்ராட் என்பது நன்கு அறியப்பட்ட ரிமோட் ஆகஸ் ட்ரோஜன் (RAT) ஆகும், இது 2014 ஆம் ஆண்டில் சைபர் பாதுகாப்பு ஆய்வாளர்களால் முதன்முதலில் காணப்பட்டது. வைரஸ் செயல்பட்டு வந்த ஆண்டுகளில், இது கணிசமாக உருவாகியுள்ளது, இப்போது இது மிகவும் அதிநவீன மற்றும் தவிர்க்கக்கூடிய தீம்பொருளாகும். <
தென் கொரியாவில் எம்.எஸ் வேர்டுக்கு பிரபலமான மாற்றீடான தீங்கிழைக்கும் ஹங்குல் வேர்ட் செயலியை ரோக்ராட் பயன்படுத்திக் கொள்கிறது. சி.வி.இ -2013-0808 என்ற விண்டோஸ் பாதிப்பைப் பயன்படுத்த முற்படும் உட்பொதிக்கப்பட்ட இ.பி.எஸ் பொருளைக் கொண்ட கிட்ஸை சுரக்கும் ஈட்டி ஃபிஷிங் மின்னஞ்சல் பிரச்சாரத்துடன் தொற்று தொடங்குகிறது. பாதிக்கப்பட்டவரின் கணினியில் ரோக்ராட் தீம்பொருளைத் தொடங்குவதற்குப் பொறுப்பான ஒரு ஜேபிஜி கோப்பாக மாறுவேடமிட்டுள்ள பைனரியை இபிஎஸ் பொருள் பதிவிறக்குகிறது.
ரோக்ராட் ட்ரோஜனால் யார் பாதிக்கப்படுகிறார்கள்?ரோக்ராட் தீம்பொருள் தாக்குதலின் முக்கிய இலக்குகள் தென் கொரியர்கள் என்று தெரிகிறது, தீம்பொருள் ஒரு கொரிய வேர்ட் செயலிக்கு குறிப்பிட்டது. கொரிய தீபகற்பத்தின் ஒன்றிணைப்பைப் பற்றி பேசும்போது பல கொரியர்கள் ஆர்வமாக இருக்கும் அரசியல் பார்வைகளை நோய்த்தொற்றுக்கு வழிவகுக்கும் குறிப்பிட்ட ஆவணத்தில் உள்ளது.
தீம்பொருள் விண்டோஸ் ஓஎஸ் அல்லது பழைய பதிப்புகளை குறிவைப்பதாக தெரிகிறது குறைந்தது இதுவரை புதுப்பிக்கப்படாதவை. சி.வி.இ -2013-0808 சுரண்டலுக்கான ஒரு இணைப்பு மைக்ரோசாப்ட் நிறுவனத்தால் கிடைக்கப்பெற்றதால் இது நிகழ்கிறது.
ரோக்ராட் ட்ரோஜன் என்ன செய்ய முடியும்?முன்பு குறிப்பிட்டபடி, ரோக்ராட் ட்ரோஜனுக்கான தொற்று திசையன் ஒரு தீங்கிழைக்கும் உட்பொதிக்கப்பட்ட என்காப்ஸுலேட்டட் போஸ்ட்ஸ்கிரிப்ட் (இபிஎஸ்) பொருளைக் கொண்டிருக்கும் HWP ஆவணம். நன்கு அறியப்பட்ட பாதிப்பு CVE-2013-0808 இன் பலவீனத்தை EPS பொருள் பயன்படுத்துகிறது. இங்கிருந்து, அது ஒரு JPG கோப்பாக மாறுவேடமிட்டுள்ள பைனரியைப் பதிவிறக்குகிறது.
ஒரு சாதனத்திற்குள், ரோக்ராட் ட்ரோஜன் ஒரு cmd.exe செயல்முறையைத் தொடங்குகிறது, அது பிரித்தெடுக்கப்பட்ட குறியீட்டை செலுத்தி அதை இயக்குகிறது. ரோக்ராட் ட்ரோஜன் கண்காணிப்பைத் தவிர்க்க பல நுட்பங்களைப் பயன்படுத்துகிறது. உதாரணமாக, இது முறையான மீடியாஃபயர், யாண்டெக்ஸ் மற்றும் ட்விட்டர் கிளவுட் தளங்களை அதன் கட்டளை மற்றும் கட்டுப்பாட்டு மையங்களாக நம்பியுள்ளது. இது HTTPS இணைப்புகளை அதன் செயல்பாடுகளில் தரவைச் சேகரிப்பது மிகவும் கடினமாக்கும் ஒரு மூலோபாயமாகவும் பயன்படுத்துகிறது. மற்றும் செயல்முறைகளை கொல்லவும். சைபர் கிரைமினல்கள் பின்னர் இந்தத் தரவை நிதி மற்றும் அடையாள மோசடி உள்ளிட்ட அனைத்து வகையான விஷயங்களுக்கும் பயன்படுத்தலாம். ஆனால் ரோக்ராட் ட்ரோஜனின் உண்மையான குறிக்கோள் வட கொரிய இணைய ஆயுதமாகத் தோன்றுவதால், அரசுக்கு உளவுத்துறையைச் சேகரிப்பதே ஆகும்.
ரோக்ராட் புழு என்பது மிகவும் சிக்கலான தீம்பொருளாகும், இது பாதிக்கப்பட்டவர்களுக்கு பெரும் அச்சுறுத்தலாக உள்ளது. ரோக்ராட் தொலைநிலை அணுகல் ட்ரோஜனால் ஒரு கணினி பாதிக்கப்பட்டிருந்தால், அதை விரைவில் அகற்ற வேண்டும்.
ரோக்ராட் ட்ரோஜனை அகற்றுவது எப்படிரோக்ராட் ட்ரோஜனை அகற்றுவது எளிதானது, ஏனெனில் உங்களுக்கு தேவையானது சக்திவாய்ந்த தீம்பொருள் எதிர்ப்பு தீர்வாகும். ரோக்ரத் ட்ரோஜன் இனி ஒரு குறிப்பிடத்தக்க அச்சுறுத்தலாக இல்லை என்பதையும் நீங்கள் அறிந்து கொள்ள வேண்டும், இது சி.வி.இ -2013-0808 ஐப் பயன்படுத்தும் சுரண்டல் என்பதால் அது கவலைப்பட வேண்டும். எனவே, நீங்கள் நீண்ட காலமாக புதுப்பிக்கப்படாத கணினியைப் பயன்படுத்தாவிட்டால், தீம்பொருள் உங்களுக்கு அச்சுறுத்தலாக இருக்காது.
தீம்பொருள் படைப்பாளர்கள் எப்போதும் பிற சுரண்டல்களைத் தேடுவார்கள் எதிர்கால நோய்த்தொற்று பிரச்சாரங்களுக்கு அவை பயன்படுத்தப்படலாம், எனவே விழிப்புடன் இருக்க வேண்டிய அவசியம் உள்ளது. உங்களுக்கு உதவ சில உதவிக்குறிப்புகள் இங்கே உள்ளன.
சமீபத்திய விண்டோஸ் புதுப்பிப்புகளைப் பதிவிறக்குங்கள்நீங்கள் விண்டோஸ் எக்ஸ்பியில் இல்லாவிட்டால் நீங்கள் எந்த ஓஎஸ் பயன்படுத்துகிறீர்கள் என்பது முக்கியமல்ல (இது மிகவும் மோசமான யோசனை) எப்போதும் அதை தொடர்ந்து வைத்திருங்கள் பரிந்துரைக்கப்பட்ட புதுப்பிப்புகளைப் பதிவிறக்கி நிறுவுவதன் மூலம் தேதி.
தீம்பொருள் எதிர்ப்பு நிறுவவும்உங்கள் கணினியில் தீம்பொருள் எதிர்ப்பு மென்பொருள் உள்ளதா? இல்லையெனில், தீம்பொருள் தொற்றுநோய்களிலிருந்து பாதுகாப்பதற்கான ஒரே வழி இது என்பதால் நீங்கள் ஒன்றை பதிவிறக்கம் செய்த நேரம் இது.
உங்கள் கணினியை சுத்தம் செய்யுங்கள்உங்கள் கணினியில் ஏற்கனவே பிசி பழுதுபார்க்கும் கருவி இல்லையென்றால், ஒன்றைப் பெறுங்கள் இதைப் படித்து முடிப்பதற்கு முன். குப்பைக் கோப்புகளை நீக்குதல், வரலாறு, குக்கீகளை உலாவுதல் மற்றும் உடைந்த அல்லது காணாமல் போன பதிவேட்டில் உள்ளீடுகளை சரிசெய்வதன் மூலம் உங்கள் சாதனத்தில் உள்ள ரோக்ராட் ட்ரோஜன் குடியிருப்பு போன்ற தீம்பொருள் நிறுவனங்களை மறுக்கும் மென்பொருள் இது.
ஆன்லைன் மோசடிகளில் எச்சரிக்கையாக இருங்கள்கணினிகள் மற்றும் இணையத்தைச் சுற்றி சிறிது நேரம் இருந்ததால், உங்கள் கணினியில் ஊடுருவ சைபர் குற்றவாளிகள் தங்கள் சக்தியில் எதையும் செய்வார்கள் என்பதை நீங்கள் இப்போது அறிந்து கொள்ள வேண்டும். மலிவான ஆன்லைன் மோசடிகளுக்கு எளிதில் விழுவதன் மூலம் அவற்றை அனுமதிக்க வேண்டாம்.
ரோக்ராட் ட்ரோஜனை எவ்வாறு அகற்றுவது என்பது குறித்த இந்த கட்டுரை உங்களுக்கு நுண்ணறிவு அளித்தது. இங்கே விவாதிக்கப்பட்ட தீம்பொருள் நிறுவனம் குறித்து உங்களுக்கு கேள்விகள் இருந்தால், தயவுசெய்து அவற்றை கீழே உள்ள கருத்துப் பிரிவில் இடுகையிடலாம்.
YouTube வீடியோ: ரோக்ராட் ட்ரோஜன் என்றால் என்ன
05, 2024