मैलवेयर फैलाने के लिए माइक्रोसॉफ्ट के पावरशेल का तेजी से उपयोग किया जा रहा है

हमें सहमत होना होगा कि माइक्रोसॉफ्ट का पावरशेल आईटी पेशेवरों के लिए एक बढ़िया उपकरण है जो अपनी मशीनों पर विंडोज चला रहे हैं, लेकिन ऐसा लगता है कि साइबर अपराधी अब मैलवेयर फैलाने के लिए इसका इस्तेमाल कर रहे हैं।

सिमेंटेक के अनुसार, जंगली में बड़ी संख्या में दुर्भावनापूर्ण पावरशेल स्क्रिप्ट हैं और यह ऐसा लगता है कि ये खतरे तेज गति से बढ़ रहे हैं, खासकर शेल का उपयोग करने वाली कंपनियों के मामले में ढांचा।

सुरक्षा फर्म का दावा है कि अधिकांश दुर्भावनापूर्ण पावरशेल स्क्रिप्ट का उपयोग डाउनलोड के रूप में किया जा रहा है। एक बार डाउनलोड समाप्त हो जाने के बाद, संक्रमित कंप्यूटर पर कोड निष्पादित किया जाता है और उसके बाद, मैलवेयर पूरे नेटवर्क में फैल जाता है।

सुरक्षा सुरक्षा को हटाने के लिए उपयोग की जाने वाली स्क्रिप्ट

सिमेंटेक का दावा है कि तीन सामान्य मैलवेयर परिवार हैं जो पावरशेल स्क्रिप्ट के माध्यम से फैल रहे हैं: ट्रोजन। कोटवर, W97M.डाउनलोडर और JS.डाउनलोडर।

सिमेंटेक ने कहा कि "पिछले छह महीनों में, हमने प्रतिदिन औसतन 466,028 ईमेल को दुर्भावनापूर्ण जावास्क्रिप्ट के साथ अवरुद्ध किया है, और यह प्रवृत्ति बढ़ रही है। सभी दुर्भावनापूर्ण JavaScript फ़ाइलें उपयोग नहीं करती हैं पावरशेल फ़ाइलों को डाउनलोड करने के लिए, लेकिन हमने ढांचे के उपयोग में लगातार वृद्धि देखी है"।

चीजों को और भी बदतर बनाने के लिए, साइबर अपराधी अब अधिक जटिल पावरशेल स्क्रिप्ट बना रहे हैं जो चरणों में कार्य करती हैं, इसलिए इसके बजाय लक्ष्य कंप्यूटर को सीधे संक्रमित करने से, यह वास्तव में इसे एक अलग स्क्रिप्ट से जोड़ देगा जो अंततः लॉन्च करेगी मैलवेयर। ऐसा करने से, मैलवेयर मामलों सहित कुछ सुरक्षा समाधान और सुरक्षा अनुप्रयोगों को दरकिनार कर रहा है जहां कुछ सुरक्षा समाधानों की स्थापना रद्द करने के लिए स्क्रिप्ट विकसित की जा सकती हैं या यहां तक ​​कि उनमें उपयोग किए जाने वाले पासवर्ड भी चुरा सकते हैं नेटवर्क।

हमारा सुझाव है कि आप अपने कंप्यूटर को सुरक्षित रखने के लिए जितनी बार संभव हो अपने सुरक्षा सॉफ़्टवेयर को अपडेट करें। साथ ही, आपके पास हमेशा का नवीनतम संस्करण होना चाहिए पावरशेल स्थापित।

क्या आप पावरशेल का उपयोग कर रहे हैं? इस एप्लिकेशन के साथ आने वाले सुरक्षा मुद्दों के बारे में हमें अपने विचार बताएं!

संबंधित कहानियों की जाँच करने के लिए:

• फिक्स: Microsoft एज जमता रहता है
• Powershell के साथ Windows 10 WIM-File से बिल्ट-इन ऐप्स को कैसे हटाएं
• फ़ाइल एक्सप्लोरर मेनू में पावरशेल कमांड प्रॉम्प्ट को बदल देता है