Mebroot
میبروٹ ایک ماسٹر بوٹ ریکارڈ پر مبنی روٹ کٹ ہے جسے ٹورپیگ سمیت بوٹنیٹس استعمال کرتے ہیں۔ یہ ایک جدید ترین ٹروجن ہارس ہے جو صارف سے خود کو چھپانے کے لیے چپکے پن کی تکنیکوں کا استعمال کرتا ہے۔ ٹروجن شکار کے کمپیوٹر پر ایک پچھلا دروازہ کھولتا ہے جو حملہ آور کو کمپیوٹر پر مکمل کنٹرول کی اجازت دیتا ہے۔ پے لوڈ ٹروجن آپریٹنگ سسٹم شروع ہونے سے پہلے ہی خود کو شروع کرنے کی اجازت دینے کے لیے ایم بی آر کو متاثر کرتا ہے۔ یہ اسے کچھ حفاظتی اقدامات کو نظرانداز کرنے اور آپریٹنگ سسٹم کے اندر گہرائی میں خود کو سرایت کرنے کی اجازت دیتا ہے۔ یہ معلوم ہے کہ ٹروجن نیٹ ورک ڈرائیوروں کے اندر گہرائی میں سرایت کرتے ہوئے پڑھنے/لکھنے کی کارروائیوں کو روک سکتا ہے۔ یہ اسے کچھ فائر والز کو بائی پاس کرنے اور اپنی مرضی کے مطابق خفیہ کردہ سرنگ کا استعمال کرتے ہوئے کمانڈ اور کنٹرول سرور سے محفوظ طریقے سے بات چیت کرنے کی صلاحیت دیتا ہے۔ یہ حملہ آور کو دوسرے میلویئر، وائرس، یا دیگر ایپلی کیشنز انسٹال کرنے کی اجازت دیتا ہے۔ ٹروجن عام طور پر چھوٹے مالی فائدے کی کوشش میں شکار کے کمپیوٹر سے معلومات چوری کرتا ہے۔ میبروٹ کا تعلق اینسرین سے ہے، جو ایک اور ٹروجن ہے جو کیسٹروک کو لاگ ان کرتا ہے اور بینکنگ کی معلومات چوری کرتا ہے۔ اس سے مزید شواہد ملتے ہیں جو ظاہر کرتے ہیں کہ میبروٹ کے پیچھے مالی محرک کا زیادہ امکان ہے۔ پتہ لگانا/ہٹانا ٹروجن خود کو atapi.sys میں جوڑ کر پتہ لگانے سے بچنے کی کوشش کرتا ہے۔ یہ خود کو Ntoskrnl.exe میں بھی سرایت کرتا ہے۔ میبروٹ کے پاس کوئی قابل عمل فائلیں، کوئی رجسٹری کیز، اور کوئی ڈرائیور ماڈیول نہیں ہے، جس کی وجہ سے اینٹی وائرس سافٹ ویئر کے بغیر پتہ لگانا مشکل ہو جاتا ہے۔ اینٹی وائرس سافٹ ویئر چلانے کے علاوہ، ماسٹر بوٹ ریکارڈ، ہارڈ ڈرائیو اور آپریٹنگ سسٹم کو مسح یا مرمت کرکے بھی ٹروجن کو ہٹایا جا سکتا ہے۔ تقسیم میبروٹ کی تین قسمیں دریافت کی گئی ہیں۔ اندازہ لگایا گیا تھا کہ پہلا ورژن نومبر 2007 میں مرتب کیا گیا تھا۔ دسمبر میں، میبروٹ نے ڈرائیو بائی ڈاؤن لوڈ کرنا شروع کیا۔ 2008 کے اوائل میں، حملوں کی دوسری لہر آئی۔ فروری 2008 میں ایک دوسری قسم دریافت ہوئی جس کے ساتھ ایک ترمیم شدہ انسٹالر بھی ہے۔ مارچ 2008 میں ایک تیسری قسم دریافت ہوئی، جس میں حملے زیادہ وسیع ہو گئے۔ تیسری قسم کے بعد سے، ٹروجن کو اینٹی وائرس سافٹ ویئر کو آزمانے اور اسے پیچھے چھوڑنے کے لیے اپ گریڈ کیا گیا ہے۔ یہ معلوم نہیں ہے کہ میبروٹ اب بھی جنگل میں ہے یا نہیں۔ میبروٹ فی الحال بدنیتی پر مبنی ویب سائٹس پر جا کر، یا کسی ایپلیکیشن کے استحصال کے ذریعے تقسیم کیا جاتا ہے۔ یہ اندازہ لگایا گیا ہے کہ 1,500 سے زیادہ ویب سائٹس سے سمجھوتہ کیا گیا ہے، زیادہ تر یورپی خطے میں۔ میبروٹ سے متاثرہ ویب سائٹس پر ٹریفک روزانہ 50,000 سے 100,000 ویوز تک پہنچ سکتی ہے۔ حوالہ جات بیرونی روابط ایم بی آر روٹ کٹ، میلویئر کی ایک نئی نسل-ایف سیکیور ویب بلاگ، مارچ 2008 اسٹیلتھ ایم بی آر روٹ کٹ بذریعہ جی ایم ای آر، جنوری 2008 Trojan.Mebroot تکنیکی تفصیلات۔ سمنٹیک روٹ کٹ ونڈوز ٹروجن