ट्रोजन Google समूह में इसके दिमाग को छुपाता है

वायरस लेखक चुपके हो रहे हैं। पहचान से बचने के प्रयास में, उन्होंने Google समूह और ट्विटर जैसे वैध वेब 2.0 साइटों में अपने आदेश और नियंत्रण निर्देशों को छिपाना शुरू कर दिया है।

हाल ही में, सुरक्षा विक्रेता सिमेंटेक ने एक ट्रोजन हॉर्स प्रोग्राम देखा जो एक निजी Google पर जाने के लिए प्रोग्राम किया गया है समूह न्यूज़ ग्रुप, जिसे एस्केप 2 एसन कहा जाता है, जहां यह एन्क्रिप्टेड निर्देश या यहां तक ​​कि सॉफ्टवेयर अपडेट भी डाउनलोड कर सकता है।

अपराधियों द्वारा हैक किए गए पीसी के संपर्क में रहने और उनके दुर्भावनापूर्ण सॉफ़्टवेयर को अपडेट करने के लिए इन "कमांड एंड कंट्रोल" निर्देशों का उपयोग किया जाता है। सिमेंटेक सिक्योरिटी रिस्पांस के एक निदेशक गेरी ईगन ने कहा कि शोधकर्ताओं ने अपराधियों को आरएसएस फ़ीड में अपने संदेश छुपाए हैं जो ट्विटर संदेशों को प्रसारित करने के लिए स्थापित हैं। उन्होंने कहा, "हम कमांड और नियंत्रण को छिपाने के लिए अधिक मुख्यधारा के सोशल मीडिया-टाइप इंटरैक्शन का उपयोग करने की दिशा में एक प्रवृत्ति देख रहे हैं।" [

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

Google समूह सिस्टम प्रकट होता है प्रोटोटाइप होने के लिए, लेकिन ईगन उम्मीद करता है कि बुरे लोग इस उद्देश्य के लिए सोशल मीडिया साइट्स का तेजी से उपयोग करें, क्योंकि पारंपरिक सॉफ्टवेयर पारंपरिक नियंत्रण और नियंत्रण तंत्र को खत्म करने में अधिक प्रभावी हो जाता है। ईगन ने कहा, "मैलवेयर लेखक अब कह रहे हैं कि वे [हमारी] तकनीकों पर हैं, आइए कुछ अलग कोशिश करें।" 99

आज ज्यादातर अपराधियों ने आईआरसी (इंटरनेट रिले चैट) सर्वरों के माध्यम से मशीनों के साथ संवाद किया है, या अस्पष्ट, हार्ड-टू-वेब वेबसाइटों पर आदेश डालकर। चूंकि सिस्टम प्रशासक इन संचारों को स्पॉट करने और अवरुद्ध करने में बेहतर हो रहे हैं, बुरे लोग "इन आदेशों को छिपाने और वैध यातायात के अंदर संदेशों को नियंत्रित करने की कोशिश कर रहे हैं, इसलिए यातायात की उपस्थिति लाल झंडे को नहीं बढ़ाती है," ईगन कहा गया।

एक सिस्टम प्रशासक आईआरसी तक आसानी से पहुंच को अवरुद्ध कर सकता है, लेकिन ट्विटर या Google को अवरुद्ध करना एक और मामला है।

Google समूह ट्रोजन मूल रूप से ताइवान का प्रतीत होता है और शायद भविष्य में हमलों के लिए चुपचाप जानकारी इकट्ठा करने के लिए उपयोग किया जाता था । Google समूह के आंकड़ों के मुताबिक, ट्रोजन नवंबर 2008 में बनाया गया था, इसलिए व्यापक रूप से फैल नहीं हुआ है। "इस तरह के एक ट्रोजन को लक्षित कॉर्पोरेट जासूसी के लिए संभावित रूप से विकसित किया जा सकता है, जहां गुमनाम और विवेकान प्राथमिकताएं हैं," सिमेंटेक ने शुक्रवार को ब्लॉग पोस्टिंग में कहा ।