AZORult स्पाइवेयर रैनसमवेयर के साथ आता है

DJVU Ransomware के अनुसंधान से संक्रमण की एक और विशेषता सामने आती है। महत्वपूर्ण डेटा को एन्क्रिप्ट करने के अलावा, यह विशिष्ट पासवर्ड चुराने वाले ट्रोजन AZORult को (जिसे स्पाईवेयर के रूप में भी जाना जाता है) टारगेट किए गए डिवाइस में इंजेक्ट करता है, जो निजी और गोपनीय विवरण चुराने के लिए होता है, जैसे कि आपके ऑनलाइन खातों के लॉगिन और पासवर्ड, आपके उपलब्ध क्रिप्टोकरेंसी वॉलेट्स से जुड़े डेटा, डेस्कटॉप दस्तावेज़ आदि।

AZORult ट्रोजन का मुख्य उद्देश्य महत्वपूर्ण विवरण प्राप्त करना है, उदाहरण स्वरूप, सभी उपलब्ध ब्राउज़र में संग्रहित प्रमाणपत्र, पीड़ित डिवाइस पर दस्तावेज़, क्रिप्टोकरेंसी वॉलेट तक पहुंच, स्टीम खाता डेटा, उपयोगकर्ता की ब्राउज़िंग प्राथमिकताएँ और आदतें, स्काइप या वाइबर मैसेंजर से जानकारी आदि। यह डेटा फिर दूरस्थ सर्वर पर साइबर धोखाधड़ी के पूरे नियंत्रण के तहत अपलोड होता है।

जैसे ही मैलवेयर को सफलतापूर्वक स्थापित और सक्रिय किया जाता है, यह अवैध गतिविधियों के लिए अतिरिक्त उपकरण डाउनलोड करने की शुरुआत करता है।

उदाहरण के लिए, सिस्टम में वायरस एक काल्पनिक Windows अपडेट संदेश पैदा कर सकता है, आपके Windows Defender को निष्क्रिय कर सकता है और सुरक्षा संबंधित वेबसाइटों पर जाने या वैध एंटीवायरस सॉफ़्टवेयर डाउनलोड करने से रोक सकता है, Windows के HOST फ़ाइल को संशोधित करके इसमें संबंधित प्रविष्टियों को जोड़कर।

नकली विंडोज अपडेट स्क्रीन

एक ओर, आपके डेटा का रैंसमवेयर के हमले के तहत होना, निश्चित रूप से एक चौंकाने वाली खबर है। दूसरी ओर, आपको यह तथ्य समझना कि आपका पीसी ट्रोजन हॉर्स के हमले के तहत है जो आपके महत्वपूर्ण निजी या वित्तीय विवरण को चुरा रहा है, तो तुरंत कार्रवाई का एक और कारण मिलता है कि आप जल्दी से मैलवेयर को समाप्त करने के लिए कदम उठाएं।

यह मजबूत अनुशंसा है कि आप DJVU Ransomware के द्वारा कंप्यूटर को क्षति पहुंचाने के बाद तुरंत उपलब्ध ऑनलाइन खातों तक पहुँचने के लिए आपके क्रेडेंशियल्स को बदल दें, खासकर वे लॉगिन और पासवर्ड जो स्वचालित रूप से आपके ब्राउज़र में सहेजे जा सकते हैं। स्काइप, स्टीम, टेलीग्राम और एफ़टीपी क्लाइंट्स पर अपने वर्तमान पासवर्ड को तुरंत नए से बदलना महत्वपूर्ण है।

आखिरकार, यह महत्वपूर्ण है कि आप तुरंत अपने कंप्यूटर पर किसी भी डेटा को हटा दें जिसमें लॉगिन और पासवर्ड विवरण हो सकते हैं। इसे न करने की स्थिति में पहचान चोरी और काफी वित्तीय हानि का परिणाम हो सकता है।

DJVU Ransomware के वितरण की दरें तेजी से बढ़ती जा रही हैं। मैं मान सकता हूँ कि AZORult स्पाईवेयर ने पहले ही कई कंप्यूटरों को संक्रमित कर लिया है, इसके हमले कब लॉन्च हुआ यह किसी निश्चित समय की बात नहीं है। इसलिए सुरक्षा कारणों के लिए, DJVU वायरस के सभी पीड़ितों को प्राथमिक उपायोगी कार्रवाइयों को लागू करने चाहिए।