बैंकर ट्रोजन

बैंकर ट्रोजन क्या है?

एक बैंकर ट्रोजन एक दुर्भावनापूर्ण कंप्यूटर प्रोग्राम है जिसे ऑनलाइन बैंकिंग सिस्टम के माध्यम से संग्रहीत या संसाधित गोपनीय और/या सामग्री जानकारी तक पहुंच प्राप्त करने के लिए डिज़ाइन किया गया है। इस प्रकार का कंप्यूटर प्रोग्राम पिछले दरवाजे के साथ बनाया गया है, जिससे बाहरी पक्ष कंप्यूटर तक पहुंच प्राप्त कर सकते हैं, या इसके बजाय यह किसी वित्तीय संस्थान के लॉगिन वेबपेज को धोखा देकर बैंक क्लाइंट के क्रेडेंशियल की प्रतिलिपि बना सकता है।

यह ट्रोजन हॉर्स का एक रूप है और यह एक वैध सॉफ्टवेयर के रूप में प्रकट हो सकता है जब तक कि इसे कंप्यूटर डिवाइस पर स्थापित नहीं किया जाता है। एक बार स्थापित होने के बाद, बैंकर ट्रोजन कंप्यूटर फ़ाइलों और प्रणालियों तक पहुंच प्राप्त कर सकता है, जिसका उपयोग हमलावर अनधिकृत लेनदेन करने, ग्राहकों की पहचान चुराने,. या हमलावरों के खातों में क्लाइंट फंड निकालने के लिए करते हैं।

बैंकर ट्रोजन को समझना

बैंकर ट्रोजन एक ट्रोजन हॉर्स है जो ऑनलाइन बैंकिंग और वित्तीय वेबसाइटों से ट्रैफ़िक को दूसरी वेबसाइट पर रीडायरेक्ट करता है, जाहिरा तौर पर एक वेबसाइट जिस पर हमलावर की पहुंच होती है। जब सॉफ़्टवेयर निष्पादित किया जाता है, तो यह स्वयं को होस्ट कंप्यूटर पर कॉपी करता है, फ़ोल्डर बनाता है और हर बार सिस्टम शुरू होने पर रजिस्ट्री प्रविष्टियाँ सेट करता है। यह व्यक्तिगत वित्त से संबंधित विशिष्ट कुकी फाइलों की खोज करता है, जिन्हें इंटरनेट विज़िट के दौरान वित्तीय वेबसाइटों द्वारा कंप्यूटर पर संग्रहीत किया गया है।

ट्रोजन हॉर्स निष्पादन योग्य फ़ाइलों को चलाने, फ़ाइलों को दूरस्थ रूप से डाउनलोड करने और भेजने, क्लिपबोर्ड से जानकारी चुराने और कीस्ट्रोक्स लॉगिंग सहित कई ऑपरेशन निष्पादित कर सकता है। यह कुकीज़ और पासवर्ड एकत्र करता है और आदेश दिए जाने पर कंप्यूटर से खुद को हटा सकता है।

उपभोक्ताओं और व्यवसायों को उन कार्यक्रमों के बारे में पता होना चाहिए जिन्हें वे डाउनलोड करते हैं, लेकिन कभी-कभी गलतियाँ हो सकती हैं, और कंप्यूटर संक्रमित हो सकते हैं। गोपनीय वित्तीय जानकारी प्राप्त करने के तरीके में अपराधी अधिक परिष्कृत हो गए हैं। कंप्यूटर, मैलवेयर और ट्रोजन हॉर्स अभी भी उपयोगकर्ता नाम और पासवर्ड चुरा सकते हैं, लेकिन कई रीयल-टाइम संग्रह की ओर बढ़ रहे हैं और चतुर तरीकों से अन्य वायरस खातों में धन हस्तांतरित कर सकते हैं।

वित्तीय संस्थानों ने अपनी प्रमाणीकरण प्रक्रियाओं की सुरक्षा बढ़ाकर ऐसे ट्रोजन हॉर्स कार्यक्रमों की प्रभावशीलता का मुकाबला किया है। यह विशेष रूप से महत्वपूर्ण है क्योंकि बैंक इंटरनेट या मोबाइल उपकरणों के माध्यम से संचालित की जाने वाली बैंकिंग गतिविधियों की संख्या में वृद्धि करते हैं, जो व्यक्तिगत रूप से बैंकिंग गतिविधियों के संचालन की तुलना में स्वाभाविक रूप से कम सुरक्षित हैं।

ट्रोजन हॉर्स क्यों?

ट्रोजन हॉर्स की अवधारणा ट्रोजन युद्ध (1260 ईसा पूर्व - 1180 ईसा पूर्व) की है, जहां यूनानियों ने तुर्की शहर ट्रॉय तक पहुंच प्राप्त करने के लिए सेनानियों से भरे लकड़ी के घोड़े का इस्तेमाल किया था। आज, ट्रोजन हॉर्स एक लोकप्रिय रूपक है जिसका उपयोग विभिन्न प्रकार की दुर्भावनापूर्ण रणनीतियों का वर्णन करने के लिए किया जाता है, जिससे एक दुश्मन चालाकी और हाथ की सफाई का उपयोग करके एक अन्यथा सुरक्षित स्थान तक पहुंच प्राप्त करता है, तेजी से डिजिटल तरीकों और तकनीकों का उपयोग करता है।

##हाइलाइट

• कई बार, एक बैंकर ट्रोजन क्लाइंट डेटा को हमलावर तक रीडायरेक्ट करने के लिए किसी वित्तीय संस्थान की नकली वेबसाइट का उपयोग करेगा।

• एक बैंकर ट्रोजन मैलवेयर का एक टुकड़ा है जो किसी वित्तीय संस्थान के ग्राहकों से क्रेडेंशियल्स चोरी करने का प्रयास करता है, या उनकी वित्तीय जानकारी तक पहुंच प्राप्त करता है।

• अन्य ट्रोजन हॉर्स की तरह, एक बैंकर ट्रोजन अक्सर निर्दोष दिखाई देता है, लेकिन किसी डिवाइस या कंप्यूटर पर डाउनलोड और इंस्टॉल करने पर नुकसान पहुंचा सकता है।