डायरेज़ा, जिसे डायरे के नाम से भी जाना जाता है, एक कुख्यात प्रकार का मैलवेयर है, विशेष रूप से एक बैंकिंग ट्रोजन, जो संवेदनशील वित्तीय जानकारी चुराने के लिए ऑनलाइन बैंकिंग लेनदेन को लक्षित करता है। डायरेज़ा की परिष्कार एसएसएल एन्क्रिप्शन को बायपास करने की क्षमता में निहित है, जो इसे प्लेनटेक्स्ट में संवेदनशील डेटा तक पहुंच प्रदान करता है।
डायरेज़ा की उत्पत्ति और पहला उल्लेख
डायरेज़ा बैंकिंग ट्रोजन पहली बार 2014 में प्रकाश में आया था जब साइबर सुरक्षा कंपनी PhishMe के शोधकर्ताओं ने इसकी खोज की थी। इसकी पहचान एक परिष्कृत फ़िशिंग अभियान में की गई थी जो एक 'वायर ट्रांसफर रिपोर्ट' के साथ बिना सोचे-समझे पीड़ितों को लक्षित कर रहा था जिसमें एक ज़िप फ़ाइल में मैलवेयर संलग्न था। "डायरेज़ा" नाम स्ट्रिंग "डायर" से लिया गया है जो ट्रोजन के बाइनरी के भीतर पाया गया था, और "ज़ा" "ज़ीउस विकल्प" का संक्षिप्त रूप है, जो कुख्यात ज़ीउस ट्रोजन के साथ इसकी समानता को संदर्भित करता है।
डायरेज़ा पर विस्तार से बता रहे हैं
डायरेज़ा को विशेष रूप से बैंकिंग वेबसाइटों को लक्षित करने वाले संक्रमित सिस्टम से क्रेडेंशियल और अन्य संवेदनशील जानकारी प्राप्त करने के लिए डिज़ाइन किया गया है। यह वेब ट्रैफ़िक को रोकने और हेरफेर करने के लिए "ब्राउज़र हुकिंग" नामक तकनीक का उपयोग करता है। यह ट्रोजन एसएसएल (सिक्योर सॉकेट लेयर) एन्क्रिप्शन को बायपास करने की क्षमता के कारण अन्य बैंकिंग ट्रोजन से अलग है, जो इसे एन्क्रिप्टेड वेब ट्रैफ़िक को पढ़ने और हेरफेर करने की अनुमति देता है।
डायरेज़ा के लिए प्राथमिक वितरण विधि फ़िशिंग ईमेल है जो पीड़ितों को ट्रोजन को डाउनलोड करने और चलाने के लिए प्रेरित करती है, जो अक्सर हानिरहित दस्तावेज़ या ज़िप फ़ाइल के रूप में प्रच्छन्न होती है। एक बार स्थापित होने के बाद, डायरेज़ा तब तक प्रतीक्षा करता है जब तक उपयोगकर्ता रुचि की वेबसाइट (आमतौर पर एक बैंकिंग वेबसाइट) पर नहीं जाता है, जिस बिंदु पर यह सक्रिय होता है और डेटा कैप्चर करना शुरू कर देता है।
डायरेज़ा की आंतरिक संरचना और संचालन
एक बार पीड़ित की मशीन पर स्थापित होने के बाद, डायरेज़ा वेब ट्रैफ़िक की निगरानी के लिए 'मैन-इन-द-ब्राउज़र' हमले का उपयोग करता है। यह मैलवेयर को वेब फॉर्म में अतिरिक्त फ़ील्ड डालने की अनुमति देता है, जिससे उपयोगकर्ताओं को पिन नंबर और टैन जैसी अतिरिक्त जानकारी प्रदान करने में धोखा मिलता है। डायरेज़ा वेब पेज की सामग्री को बदलने के लिए "वेबिनजेक्ट्स" नामक तकनीक का भी उपयोग करता है, अक्सर अधिक डेटा इकट्ठा करने के लिए फॉर्म में फ़ील्ड जोड़ता है।
डायरेज़ा द्वारा एसएसएल को बायपास करना ब्राउज़र प्रक्रिया से जुड़कर और एसएसएल द्वारा एन्क्रिप्ट किए जाने से पहले या डिक्रिप्ट किए जाने के बाद ट्रैफिक को रोककर हासिल किया जाता है। यह डायरेज़ा को एसएसएल द्वारा दी गई सुरक्षा को पूरी तरह से दरकिनार करते हुए, सादे टेक्स्ट में डेटा कैप्चर करने की अनुमति देता है।
डायरेज़ा की मुख्य विशेषताएं
- एसएसएल एन्क्रिप्शन को दरकिनार करना: डायरेज़ा वेब ट्रैफ़िक को एन्क्रिप्ट होने से पहले या डिक्रिप्ट होने के बाद, प्लेनटेक्स्ट में डेटा कैप्चर करके रोक सकता है।
- मैन-इन-द-ब्राउज़र हमला: वेब ट्रैफ़िक की निगरानी करके, डायरेज़ा उपयोगकर्ताओं को अतिरिक्त संवेदनशील जानकारी प्रदान करने के लिए धोखा देने के लिए वेब फ़ॉर्म में हेरफेर कर सकता है।
- वेबइंजेक्ट्स: यह सुविधा डायरेज़ा को अधिक डेटा इकट्ठा करने के लिए वेब पेजों की सामग्री को बदलने की अनुमति देती है।
- मल्टी-वेक्टर दृष्टिकोण: डायरेज़ा सिस्टम में घुसपैठ करने के लिए फ़िशिंग ईमेल और शोषण किट सहित विभिन्न तरीकों का उपयोग करता है।
डायरेज़ा के प्रकार
हालाँकि डाइरेज़ा के अलग-अलग प्रकार नहीं हैं, फिर भी जंगली में अलग-अलग प्रकार देखे गए हैं। ये संस्करण अपने आक्रमण वैक्टर, लक्ष्य और विशिष्ट तकनीकों में भिन्न हैं, लेकिन वे सभी समान मूल कार्यक्षमता साझा करते हैं। इन विविधताओं को आम तौर पर विभिन्न प्रकारों के बजाय अलग-अलग अभियानों के रूप में संदर्भित किया जाता है।
डायरेज़ा से संबंधित उपयोग, समस्याएँ और समाधान
संवेदनशील बैंकिंग जानकारी चुराने की अपनी क्षमता के कारण डायरेज़ा व्यक्तिगत उपयोगकर्ताओं और संगठनों दोनों के लिए महत्वपूर्ण खतरा पैदा करता है। डायरेज़ा और इसी तरह के ट्रोजन के जोखिम को कम करने का प्राथमिक तरीका मजबूत साइबर सुरक्षा प्रथाओं के माध्यम से है। इनमें अद्यतन एंटीवायरस सॉफ़्टवेयर बनाए रखना, उपयोगकर्ताओं को फ़िशिंग के खतरों के बारे में शिक्षित करना और घुसपैठ का पता लगाने वाली प्रणालियों को नियोजित करना शामिल है।
यदि डायरेज़ा संक्रमण का संदेह है, तो आगे डेटा हानि को रोकने और एक विश्वसनीय एंटीवायरस टूल का उपयोग करके सिस्टम को साफ करने के लिए संक्रमित मशीन को नेटवर्क से डिस्कनेक्ट करना महत्वपूर्ण है। संगठनों के लिए, ग्राहकों को सूचित करना और सभी ऑनलाइन बैंकिंग पासवर्ड बदलना आवश्यक हो सकता है।
समान मैलवेयर के साथ तुलना
डायरेज़ा अन्य बैंकिंग ट्रोजन, जैसे ज़ीउस और बेबलोह के साथ कई विशेषताएं साझा करता है। वे सभी मैन-इन-द-ब्राउज़र हमलों का उपयोग करते हैं, वेब सामग्री को बदलने के लिए वेबइंजेक्ट्स का उपयोग करते हैं, और मुख्य रूप से फ़िशिंग अभियानों के माध्यम से वितरित किए जाते हैं। हालाँकि, डायरेज़ा एसएसएल एन्क्रिप्शन को बायपास करने की अपनी क्षमता से अलग है, जो बैंकिंग ट्रोजन के बीच एक सामान्य विशेषता नहीं है।
| मैलवेयर | मैन-इन-ब्राउज़र | वेबइंजेक्ट्स | एसएसएल बाईपास |
|---|---|---|---|
| डायरेज़ा | हाँ | हाँ | हाँ |
| ज़ीउस | हाँ | हाँ | नहीं |
| बेबलोह | हाँ | हाँ | नहीं |
डायरेज़ा से संबंधित भविष्य के परिप्रेक्ष्य और प्रौद्योगिकियाँ
जैसे-जैसे साइबर अपराधी अधिक परिष्कृत होते जा रहे हैं, डायरेज़ा जैसे बैंकिंग ट्रोजन का ख़तरा लगातार विकसित हो रहा है। भविष्य की साइबर सुरक्षा तकनीक संभवतः इन खतरों का शीघ्र पता लगाने और फ़िशिंग ईमेल और अन्य आक्रमण वैक्टरों की पहचान करने के लिए तकनीकों को परिष्कृत करने पर ध्यान केंद्रित करेगी।
खतरे का संकेत देने वाले पैटर्न और विसंगतियों की पहचान करने की क्षमता के लिए मशीन लर्निंग और एआई को साइबर सुरक्षा में तेजी से नियोजित किया जा रहा है। ये प्रौद्योगिकियाँ डायरेज़ा जैसे खतरों के भविष्य के विकास से निपटने में महत्वपूर्ण साबित हो सकती हैं।
डायरेज़ा के साथ प्रॉक्सी सर्वर का एसोसिएशन
प्रॉक्सी सर्वर का उपयोग अक्सर डायरेज़ा जैसे मैलवेयर द्वारा कमांड-एंड-कंट्रोल सर्वर के साथ अपने संचार को छिपाने के लिए किया जाता है। एकाधिक प्रॉक्सी के माध्यम से ट्रैफ़िक को रूट करके, साइबर अपराधी अपना स्थान छिपा सकते हैं और अपने ट्रैफ़िक का पता लगाना कठिन बना सकते हैं।
दूसरी ओर, प्रॉक्सी सर्वर भी समाधान का हिस्सा हो सकते हैं। उदाहरण के लिए, उन्हें ज्ञात दुर्भावनापूर्ण आईपी पते को ब्लॉक करने या संदिग्ध ट्रैफ़िक पैटर्न का पता लगाने और ब्लॉक करने के लिए कॉन्फ़िगर किया जा सकता है, जिससे वे एक मजबूत साइबर सुरक्षा रणनीति का एक मूल्यवान हिस्सा बन जाते हैं।
सम्बंधित लिंक्स
डायरेज़ा के बारे में अधिक जानकारी और इससे बचाव के तरीके के लिए, आप निम्नलिखित संसाधनों पर जा सकते हैं:
