ఈ ట్రోజన్ ఒకే నెట్‌వర్క్‌కు కనెక్ట్ చేయబడిన అన్ని కంప్యూటర్‌లకు వ్యాప్తి చెందడానికి Wi-Fiని ఉపయోగిస్తుంది
విషయ సూచిక:
Emotet: ఇది మా కంప్యూటర్‌ల భద్రతకు హాని కలిగించే కొత్త ట్రోజన్ పేరు అంతులేనిది మరియు దాదాపు అన్నింటికీ ఒక సాధారణ లక్షణం ఉంది: ప్రచారం చేయడానికి వారికి వినియోగదారు సహకారం అవసరం.
ఈమెయిల్ ద్వారా లేదా మెసేజింగ్ అప్లికేషన్ లేదా సోషల్ నెట్‌వర్క్‌ని ఉపయోగించడం ద్వారా అయినా, వినియోగదారు తెలియక ప్రచారం చేసిన ట్రోజన్ మన కంప్యూటర్‌లలోకి చొరబడవచ్చు. ఎమోటెట్ ఒక అడుగు ముందుకు వేసింది, ఎందుకంటే ఇది మరింత అధునాతనమైనది మరియు అదే Wi-Fi నెట్‌వర్క్‌కి కనెక్ట్ చేయబడిన ఇతర పరికరాలకు దీన్ని విస్తరించవచ్చు
Wi-Fi నెట్‌వర్క్‌ని ఉపయోగించడం
డిఫెన్స్ బైనరీలో ఈ కొత్త ముప్పు ఎలా పని చేస్తుందో వారు వివరించారు. దాని లక్ష్యాలను సాధించడానికి, ఈ ట్రోజన్ wlanAPI ఇంటర్‌ఫేస్‌ని సద్వినియోగం చేసుకుంటుంది ఇది అన్ని Wi-Fi నెట్‌వర్క్‌లను ఒకే సమయంలో గుర్తించడానికి ప్రయత్నిస్తుంది కనెక్ట్ చేయబడిన అన్ని పరికరాలకు సోకడం ద్వారా వాటి ద్వారా వ్యాప్తి చెందడానికి ప్రయత్నించండి.
ట్రోజన్ సిస్టమ్‌లోకి ప్రవేశించినప్పుడు, ఇది wlanAPI కాల్స్ .dllని ఉపయోగించి ఈ కంప్యూటర్‌కు యాక్సెస్‌ని కలిగి ఉన్న వివిధ వైర్‌లెస్ నెట్‌వర్క్‌లను లెక్కించడం ప్రారంభిస్తుంది. ఇది వైర్‌లెస్ నెట్‌వర్క్ ప్రొఫైల్‌లు మరియు వైర్‌లెస్ నెట్‌వర్క్ కనెక్షన్‌లను నిర్వహించడానికి మిమ్మల్ని అనుమతించే ప్రోటోకాల్. Wlanapi.dll 2006లో Windows Vistaతో వచ్చింది మరియు అప్పటి నుండి Windows 7, Windows 8, Windows 8.1 మరియు Windows 10లో భాగమైంది.
Emotet ధృవీకరణను కనుగొనడానికి ప్రయత్నించడానికి బ్రూట్ ఫోర్స్‌ని ఉపయోగిస్తుంది మరియు కనెక్షన్‌ని యాక్సెస్ చేయడానికి ఎన్‌క్రిప్షన్ సిస్టమ్. ఈ కోణంలో, సాధారణ పాస్‌వర్డ్‌లను ఉపయోగించడం లేదా ఫ్యాక్టరీ నుండి వచ్చిన పాస్‌వర్డ్‌లను ఉపయోగించడం కొనసాగించే అనేక మంది వినియోగదారులు ఉన్నారనే వాస్తవాన్ని ట్రోజన్ ఉపయోగించుకుంటుంది. ఎమోటెట్ మునుపు కనుగొనబడిన నెట్‌వర్క్‌ల రిపోజిటరీని కలిగి ఉంది, అది విస్తరిస్తున్న కొద్దీ డేటా పెరుగుతుంది. అందువల్ల యాక్సెస్ డేటాను రూటర్ మరియు నెట్‌వర్క్‌కు మార్చడం యొక్క ప్రాముఖ్యత.
మీ కంప్యూటర్‌కు Emotet సోకిందో లేదో తెలుసుకోవాలంటే, మీరు ప్రమాదంలో ఉన్నారో లేదో తనిఖీ చేయడానికి మీరు సాధనాన్ని డౌన్‌లోడ్ చేసుకోవచ్చు. . దీనిని EmoCheck అని పిలుస్తారు మరియు జపాన్ CERT GitHub రిపోజిటరీ నుండి అందుబాటులో ఉంటుంది.
వయా | Windows Central
