ویب سائٹس

ٹروجن گوگل گروپوں میں اس کے دماغ کو چھپاتا ہے

آیت الکرسی کی ایسی تلاوت آپ نے شاید پہلے@ کبهی نہ سنی هوU

آیت الکرسی کی ایسی تلاوت آپ نے شاید پہلے@ کبهی نہ سنی هوU
Anonim

وائرس مصنفین چپکے لگ رہے ہیں. پتہ لگانے سے بچنے کے لۓ، انہوں نے اپنے حکم اور جائز ویب 2.0 سائٹس جیسے گوگل گروپوں اور ٹویٹرز میں ہدایات کو ہدایت شروع کردی ہے.

حال ہی میں، سیکورٹی وینڈر سمنٹیک نے ایک ٹروجن گھوڑے کا پروگرام دیکھا جس میں ایک نجی گوگل کا دورہ کیا گیا ہے گروپوں کے گروپوں نے، فرار 2sun نامی کہا ہے، جہاں یہ خفیہ کردہ ہدایات یا سافٹ ویئر اپ ڈیٹ ڈاؤن لوڈ کرسکتے ہیں.

مجرموں کے ذریعے یہ "کمانڈ اور کنٹرول" کے ہدایات کا استعمال ہیکڈ پی سی کے ساتھ رابطے میں رکھنے اور اپنے بدسلوکی سافٹ ویئر کو اپ ڈیٹ کرنے کے لئے استعمال کیا جاتا ہے. سمنٹیک سیکیورٹی ریفریجریشن کے ڈائریکٹر گیری ایگن نے کہا کہ محققین نے بھی یہ دیکھا ہے کہ مجرمین نے اپنے پیغامات کو آر ایس ایس فیڈ میں نشر کیا ہے جو ٹویٹر کے پیغامات نشر کرنے کے لئے تیار ہیں. انہوں نے کہا کہ "ہم کمانڈ اور کنٹرول کو چھپانے کے لئے مزید مرکزی دھارے سے متعلق سماجی میڈیا کی قسم کے مواصلات کو استعمال کرنے کے لئے ایک رجحان دیکھ رہے ہیں." ​​[

] [مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

Google گروپ کا نظام ظاہر ہوتا ہے ایک پروٹوٹائپ بننے کے لئے، لیکن ایگن کی امید ہے کہ برا لوگ اس مقصد کے لئے سوشل میڈیا سائٹس کو تیزی سے استعمال کریں، کیونکہ روایتی کمانڈ اور کنٹرول میکانیزم کو روکنے کے لئے سیکورٹی سافٹ ویئر زیادہ موثر ہو جاتا ہے. ایگن نے کہا کہ "مالویئر مصنفین اب کہہ رہے ہیں کہ وہ [ہماری] تکنیکوں پر ہیں، ہمیں کچھ مختلف کرنے کی کوشش کرتے ہیں." ​​

آج سب سے زیادہ مجرمین ان مشینوں سے گفتگو کرتے ہیں جنہوں نے IRC (انٹرنیٹ ریلے چیٹ) سرورز کے ذریعے ہیک کر لیا ہے، یا غیر معمولی، مشکل تلاش ویب سائٹس پر حکم رکھنے سے. جیسا کہ سسٹم منتظمین ان مواصلات کو روکنے اور روکنے میں بہتر ہو رہے ہیں، برا لوگ "ان کمانڈ کو چھپانے اور پیغامات کو درست ٹریفک کے اندر اندر کنٹرول کرنے کی کوشش کر رہے ہیں، لہذا ٹریفک کی موجودگی کے باوجود خود کو سرخ پرچم نہیں ملتا." نے کہا.

ایک نظام کے منتظم نے آسانی سے آسانی سے آئی آر سی تک رسائی کو روک سکتا ہے، لیکن ٹویٹر یا گوگل کو بلاک کرنے کا ایک اور معاملہ مکمل طور پر ہے.

گوگل گروپ ٹروجن اصل میں تائیوان ظاہر ہوتا ہے اور شاید مستقبل کے حملوں کے بارے میں معلومات جمع کرنے کے لئے استعمال کیا جا سکتا تھا.. گوگل گروپوں کے اعداد و شمار کے مطابق، ٹروجن نے نومبر 2008 میں اس وقت سے بڑے پیمانے پر پھیلانے کی نہیں کی ہے. "اس طرح کے ٹروجن کو ھدف بخش کارپوریٹ جاسوسی کے لئے ممکنہ طور پر تیار کیا جا سکتا ہے جہاں نام نہاد اور صوابدیدی ترجیحات ہیں." ​​سیمنٹیک نے ایک جمعہ کے بلاگ پوسٹنگ میں کہا