Mebroot
મેબ્રૂટ એ માસ્ટર બૂટ રેકોર્ડ આધારિત રુટકીટ છે જેનો ઉપયોગ ટોરપિગ સહિત બોટનેટ દ્વારા થાય છે. તે એક અત્યાધુનિક ટ્રોજન હોર્સ છે જે વપરાશકર્તાથી પોતાને છુપાવવા માટે ગુપ્ત તકનીકોનો ઉપયોગ કરે છે. ટ્રોજન પીડિતના કમ્પ્યુટર પર પાછળનો દરવાજો ખોલે છે જે હુમલાખોરને કમ્પ્યુટર પર સંપૂર્ણ નિયંત્રણની મંજૂરી આપે છે. પેલોડ ટ્રોઝન એમબીઆરને ચેપ લગાડે છે જેથી ઓપરેટિંગ સિસ્ટમ શરૂ થાય તે પહેલાં જ તેને શરૂ કરી શકાય. આ તેને કેટલાક સલામતીઓને બાયપાસ કરવાની અને ઓપરેટિંગ સિસ્ટમમાં ઊંડાણપૂર્વક પોતાને એમ્બેડ કરવાની મંજૂરી આપે છે. તે જાણીતું છે કે ટ્રોજન વાંચન/લેખન કામગીરીને અટકાવી શકે છે, પોતાને નેટવર્ક ડ્રાઇવરોમાં ઊંડાણમાં એમ્બેડ કરી શકે છે. આ તેને કેટલીક ફાયરવોલને બાયપાસ કરવાની અને કસ્ટમ એન્ક્રિપ્ટેડ ટનલનો ઉપયોગ કરીને આદેશ અને નિયંત્રણ સર્વર સાથે સુરક્ષિત રીતે વાતચીત કરવાની ક્ષમતાને મંજૂરી આપે છે. આ હુમલાખોરને અન્ય મૉલવેર, વાયરસ અથવા અન્ય એપ્લિકેશનો સ્થાપિત કરવાની મંજૂરી આપે છે. ટ્રોજન સામાન્ય રીતે નાના નાણાકીય લાભના પ્રયાસમાં પીડિતના કમ્પ્યુટરમાંથી માહિતી ચોરી કરે છે. મેબ્રૂટ એન્સેરિન સાથે સંકળાયેલું છે, જે અન્ય ટ્રોજન છે જે કીસ્ટ્રોકને લૉગ કરે છે અને બેંકિંગ માહિતી ચોરી કરે છે. આ વધુ પુરાવા આપે છે જે દર્શાવે છે કે મેબ્રુટ પાછળ નાણાકીય હેતુ હોવાની શક્યતા છે. શોધ/દૂર કરવું ટ્રોજન પોતાને atapi.sys માં હૂક કરીને શોધને ટાળવાનો પ્રયાસ કરે છે. તે પોતાને Ntoskrnl.exe માં પણ એમ્બેડ કરે છે. મેબ્રૂટ પાસે કોઈ એક્ઝેક્યુટેબલ ફાઇલો નથી, કોઈ રજિસ્ટ્રી કીઓ નથી અને કોઈ ડ્રાઇવર મોડ્યુલો નથી, જે એન્ટીવાયરસ સોફ્ટવેર વિના શોધવાનું મુશ્કેલ બનાવે છે. એન્ટીવાયરસ સોફ્ટવેર ચલાવવા ઉપરાંત, માસ્ટર બૂટ રેકોર્ડ, હાર્ડ ડ્રાઇવ અને ઓપરેટિંગ સિસ્ટમને લૂછીને અથવા રિપેર કરીને પણ ટ્રોજનને દૂર કરી શકાય છે. વિતરણ મેબ્રુટના ત્રણ પ્રકારો શોધાયા છે. એવો અંદાજ લગાવવામાં આવ્યો હતો કે પ્રથમ સંસ્કરણ નવેમ્બર 2007માં સંકલિત કરવામાં આવ્યું હતું. ડિસેમ્બરમાં, મેબ્રૂટે ડ્રાઇવ-બાય ડાઉનલોડ્સ શરૂ કર્યા. 2008ની શરૂઆતમાં, હુમલાની બીજી લહેર આવી. ફેબ્રુઆરી 2008માં બીજો પ્રકાર શોધાયો હતો જેની સાથે સુધારેલ ઇન્સ્ટોલર હતું. માર્ચ 2008માં ત્રીજો પ્રકાર મળી આવ્યો હતો, જેમાં હુમલાઓ વધુ વ્યાપક બન્યા હતા. ત્રીજા પ્રકારથી, ટ્રોજનને એન્ટીવાયરસ સોફ્ટવેરને અજમાવવા અને તેને પછાડવા માટે અપગ્રેડ કરવામાં આવ્યું છે. મેબ્રૂટ હજુ પણ જંગલમાં છે કે નહીં તે અજ્ઞાત છે. મેબ્રૂટ હાલમાં દૂષિત વેબસાઇટ્સની મુલાકાત લઈને અથવા એપ્લિકેશન શોષણ દ્વારા વિતરિત કરવા માટે જાણીતું છે. એવો અંદાજ છે કે 1,500 થી વધુ વેબસાઇટ્સ સાથે ચેડા કરવામાં આવ્યા છે, મોટે ભાગે યુરોપિયન પ્રદેશમાં. મેબ્રૂટથી ચેપગ્રસ્ત વેબસાઇટ્સ પર ટ્રાફિક દરરોજ 50,000 થી 100,000 દૃશ્યો સુધી પહોંચી શકે છે. સંદર્ભો બાહ્ય કડીઓ એમબીઆર રૂટકિટ, માલવેરની નવી જાતિ-એફ-સિક્યોર વેબલોગ, માર્ચ 2008 સ્ટીલ્થ એમબીઆર રૂટકિટ બાય જીએમઈઆર, જાન્યુઆરી 2008 Trojan.Mebroot ટેકનિકલ વિગતો | સિમેન્ટેક રૂટકિટ્સ વિન્ડોઝ ટ્રોજન