ट्रिकबॉट बैंकिंग ट्रोजन मैलवेयर- Trickbot Banking Trojan

www.lawyerguruji.com

नमस्कार दोस्तों,

आज के इस पोस्ट में आप सभी को बैंकिंग वायरस के बारे में बताने जा रहा हु, जिसका  " ट्रिकबॉट " (TRICKBOT) नाम  है। 

 ट्रिकबॉट बैंकिंग ट्रोजन मैलवेयर ( Trickbot Banking Trojan)

मैलवेयर एक ऐसी चीज है जिसके माध्यम से हैकर किसी भी कम्प्यूटर को हैक कर उसे अपने कंट्रोल में कर लेते है , फिर आपने हिसाब से उस कम्प्यूटर सिस्टम और नेटवर्क सिस्टम का इस्तेमाल करते है। TrickBot  नाम का यह बैंकिंग malware फ़ैल रहा है जो की मुख्य रूप से बैंक, पेमेंट प्रोसेस और CRM को टारगेट करता है। यह malware ईमेल , पीडीऍफ़ फाइल के द्वारा भेजा जाता है। यदि आप ऐसी फाइल को डाउनलोड करते है , तो यह malware अपने आप आपके कंप्यूटर पर रन कर जायेगा और आपके कंप्यूटर पर रखे सभी दस्तावेजों को चुरा सकता है। 

मैलवेयर के अटैक से क्या क्या  नुकसान कर सकता है ?

1. साइबर अपराधियों द्वारा यह मैलवेयर बैंकिंग वेबसाइट और इंटरनेट बैंकिंग यूजर को टारगेट करता है। 

2.  HTML-injection और Redirection attack के जरिये साइबर अपराधी ऑनलाइन बैंकिंग उपयोगकर्ताओं के बैंक सम्बंधित निजी जानकारियों को चुरा सकते है।  

3.  इस मैलवेयर में नकली यूआरएल शामिल होता है, जो की पीड़ितों द्वारा ब्राउज किये जाने पर नेटवर्क ट्रैफिक को रोकता है।  

मैलवेयर अटैक और किन नामो से जाना जाता है ?

1. Generic. Trojan. Trickbot. 41b29EF0 Ad- aware),
2. Backdoor. Agent.Trickbot (ALYaC),
3. Win 32. Trickbot-B [Trij] (Avast),
4.  Win32. TrickBot-B [Trij] (AVG),
5. Generic. Trojan.Trickbot.41B29EF0 (BitDefender),
6. TrojanWare.Win32.TrickBot.A (Comodo),
7. Generic.Trojan.TrickBot.41B29EF0(B) (Emisoft),
8. Generic. Trojan.TrickBot. 41B29EF0 (F-Secure),
9. Generic.Trojan.TrickBot.41B29EFO( GData),
10. Generic.Trojan.TrickBot.41B29EFO (eScan),
11. Trojan. Trickybot(symantec).

मैलवेयर MD5 की सूची। 

1. 044F4F4491F3395F3046F60CAEF820C7
2. 070BABE9EF7820172ABC450B748EC277
3. 08BA011DF60438ccb9462E819E7EC722
4. 614ce512084d4c750fee535eeb0cb667
5. 66f03a4a612147284a18ff1016fea21

Trickbot malware  अटैक को रोकने के उपाय।  

1.  इंटरनेट बैंकिंग उपयोगकर्ताओं को अपने अपने मोबाइल, कंप्यूटर और उन सभी डिवाइस पर एंटीवायरस / इंटरनेट सुरक्षा सॉफ्टवेयर को इनस्टॉल करना चाहिए।  
2.  "exel / pif / tmp / url / vb / vbe / scr / reg / cer / pst / cmd / com / bat / dll / dat / hlp / hta /js /wsf "  प्रकार की अटैचमेंट फाइल को ब्लॉक कर दे।  
3. एंटी मैलवेयर इंजन को इनस्टॉल करे और कंप्यूटर को रेगुलर टाइम पर स्कैन करते रहे और Up-to-date  रखे। 
4. अविश्वसनीय स्रोतो से प्राप्त ईमेल में अटैचमेंट फाइल को न तो खोले और न ही डाउनलोड करे। 
5.  डेस्कटॉप या गेटवे पर फायरवेल (firewell) को इनेबल कर के रखे।  
6.  थर्ड पार्टी  सॉफ्टवेयर को इनस्टॉल करते समय सावधानी बरते।