Trojan.Tenagour.9 DDoS हमलों में हमलावरों की मदद करता है

सभी को नमस्कार!

Trojan.Tenagour.9 मैलवेयर के प्रसार की चेतावनी दी। यह ट्रोजन विभिन्न इंटरनेट संसाधनों पर DDoS हमलों को अंजाम देने वाले साइबर अपराधियों के लिए एक "उन्नत" उपकरण है।

Trojan.Tenagour.9 में दो घटक होते हैं: एक इंजेक्टर और एक गतिशील पुस्तकालय जो पेलोड को संग्रहीत करता है।

ऑपरेटिंग सिस्टम में लॉन्च करने के बाद, ट्रोजन इसकी स्थापित कॉपी की उपस्थिति की जांच करता है और, यदि कोई लापता है, तो यह smss..exe के नाम से एक फ़ोल्डर में सहेजा जाता है, जिसके बाद यह अनुप्रयोगों की स्वत: लॉन्च के लिए जिम्मेदार सिस्टम रजिस्ट्री की शाखा में खुद को पंजीकृत करता है।

उसके बाद Trojan.Tenagour.9 ऑपरेटिंग सिस्टम के संस्करण और बिट गहराई, संक्रमित कंप्यूटर के नाम के MD5 हैश और हार्ड डिस्क के पहले विभाजन के सीरियल नंबर के बारे में जानकारी युक्त दूरस्थ कमांड सर्वर को एक अनुरोध भेजता है।

जवाब में, ट्रोजन को एक एन्क्रिप्टेड स्ट्रिंग मिलती है जिसमें हमला करने के लिए साइट का URL और कई सहायक पैरामीटर होते हैं।
इसके अलावा, ट्रोजन को अपडेट करने का निर्देश दूरस्थ कमांड सेंटर से प्राप्त किया जा सकता है।



ट्रोजन आपको विभिन्न इंटरनेट संसाधनों पर 8 प्रकार के DDoS हमलों को टीसीपी / आईपी और यूडीपी प्रोटोकॉल, जीईटी और पीओटीएस तरीकों का उपयोग करने की अनुमति देता है।

यह हमलावरों द्वारा निर्दिष्ट साइट पर पाए गए सभी लिंक किए गए संसाधनों की सूची में स्वचालित रूप से जोड़ने की कार्यक्षमता भी प्रदान करता है।

इस खतरे के हस्ताक्षर को Dr.Web वायरस डेटाबेस में जोड़ा गया है।