മോണറോണഡോണ
| Common name | മോണറോണഡോണ |
|---|---|
| Technical name | MonaRonaDona |
| Aliases | TROJ_MONAGRAY.A |
| Family | Vundo Trojan |
| Classification | Browser Hijacker |
| Type | Microsoft Windows |
| Point of origin | Unknown |
മോണറോണഡോണ(MonaRonaDona) ഒരു ബ്രൗസർ ഹൈജാക്കർ ആണ്, അത് പോപ്പ്അപ്പ് വഴിയോ നിങ്ങൾക്ക് ഒരു വൈറസ് ബാധിച്ചതായി പ്രസ്താവിക്കുന്ന അലേർട്ട് സന്ദേശങ്ങളിലൂടെയോ തെറ്റായ സന്ദേശം നൽകുന്നു.[1][2][3]മറ്റ് മലിഷ്യസ് വെബ്‌സൈറ്റുകളിലേക്ക് നയിക്കുന്നതിന് വേണ്ടി മാത്രം മോണറോണഡോണക്കെതിരെ പ്രതിവിധി തേടുന്നതിന് ഉപയോക്താക്കളെ പ്രേരിപ്പിക്കാൻ ഈ സന്ദേശം ഉപയോഗിക്കുന്നു.[2][3]
വെണ്ടറെക്കുറിച്ചുള്ള വിവരണം
[തിരുത്തുക]രജിസ്ട്രി ക്ലീൻ ഫിക്സ്(Registry Clean Fix), യുണിഗ്രേ അന്റി-വൈറസ്(Unigray Anti-Virus) തുടങ്ങിയ വിവിധ റോഗ് പ്രോഗ്രാമുകളിൽ നിന്നാണ് മോണറോണഡോണയുടെ ഉത്ഭവം.
ഇൻഫെക്ഷൻ
[തിരുത്തുക]മോണറോണഡോണ സാധാരണയായി യുണിഗ്രേ ആന്റി-വൈറസ് പ്രോഗ്രാമിലൂടെയോ രജിസ്ട്രി ക്ലീൻ ഫിക്സിനായുള്ള ചില പരസ്യങ്ങളിലൂടെയോ ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നു. മോണറോണഡോണ ചില സമയങ്ങളിൽ നിഷ്‌ക്രിയമായി തുടരുകയും ആന്റി-വൈറസ് പ്രോഗ്രാമുകൾക്ക് കണ്ടെത്താനാകാതെ വിടുകയും ചെയ്യുന്നു. മോണറോണഡോണയെ മറയ്ക്കുകയും കമ്പ്യൂട്ടറിൽ വൈറസ് ബാധയുണ്ടായതായുള്ള സന്ദേശം കാണിക്കുകയും ചെയ്യുന്നു.
ലക്ഷണങ്ങൾ
[തിരുത്തുക]ഒരു പരിഹാരത്തിനായി തിരയാൻ ഉപയോക്താക്കളെ പ്രേരിപ്പിക്കാനുള്ള ശ്രമത്തിൽ മോണറോണഡോണ ഇനിപ്പറയുന്ന തെറ്റായ മുന്നറിയിപ്പ് സന്ദേശം പ്രദർശിപ്പിക്കുന്നു.
“ഹായ്, എന്റെ പേര് മോണറോണഡോണ. ഞാൻ ഒരു വൈറസാണ്, നിങ്ങളുടെ പിസി തകർക്കാൻ വേണ്ടി ഞാൻ ഇവിടെതന്നെയുണ്ട്. നിങ്ങളുടെ പിസിയിൽ പ്രോഗ്രാം വിൻഡോകൾ അപ്രത്യക്ഷമാകുന്നത് പോലെയുള്ള വിചിത്രമായ പെരുമാറ്റം നിങ്ങൾ കണ്ടെത്തുകയാണെങ്കിൽ, ഇതെല്ലാം ചെയ്യുന്നത് ഞാനാണ്. ലോകമെമ്പാടും നിരീക്ഷിക്കപ്പെടുന്ന മനുഷ്യാവകാശ ലംഘനത്തിനെതിരായ പ്രതിഷേധമായാണ് ഞാൻ സൃഷ്ടിക്കപ്പെട്ടത്, എന്റെ അസ്തിത്വത്തിന്റെ ഉദ്ദേശ്യം മനുഷ്യത്വത്തെ ബഹുമാനിക്കാൻ ലോകത്തെ ഓർമ്മിപ്പിക്കുകയും സമ്മർദ്ദം ചെലുത്തുകയും ചെയ്യുക എന്നതാണ്.”
ഈ സന്ദേശം കമ്പ്യൂട്ടർ ഉപയോക്താക്കളെ ഇന്റർനെറ്റിൽ തിരയാൻ പ്രേരിപ്പിക്കുന്നു, അവർ അറിയാതെ വ്യാജ ഉൽപ്പന്നങ്ങൾക്കോ സേവനങ്ങൾക്കോ പണം ചിലവഴിച്ചേക്കാവുന്ന മറ്റൊരു ദോഷകരമായ വെബ്‌സൈറ്റ് നയിക്കാനുള്ള സാധ്യത വർദ്ധിപ്പിക്കുന്നു.
മോണറോണഡോണ ഇനിപ്പറയുന്ന വിൻഡോസ് രജിസ്ട്രി കീകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MonaRonaDona
- HKEY_LOCAL_MACHINE\SOFTWARE\MonaRonaDona.com
- HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\\Window Title
- HKEY_CURRENT_USER\Software\Microsoft\Outlook Express\\Window Title
- HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Window Title
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\\DisableTaskMgr
- HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\\DisableTaskMgr
അറിയപ്പെടുന്ന വകഭേദങ്ങൾ
[തിരുത്തുക]അറിയപ്പെടുന്ന മറ്റ് റോഗ് സോഫ്റ്റ്‌വെയറിൽ നിന്ന് വ്യത്യസ്തമായി മോണറോണഡോണ പെരുമാറുന്നു. മോണറോണഡോണയ്ക്ക് അതിന്റേതായ സ്വഭാവസവിശേഷതകൾ ഉണ്ട്, അത് റോഗ് സോഫ്റ്റ്‌വെയറായ യുണിഗ്രേ ആന്റി-വൈറസിൽ നിന്നായിരിക്കാം. മോണറോണഡോണയെ TROJ_MONAGRAY.A എന്ന ട്രോജൻ ഇൻഫെക്ഷനാണെന്ന് തിരിച്ചറിഞ്ഞു.
ഇതും കാണുക
[തിരുത്തുക]- മാൽവെയർ
- സ്പൈവെയർ
- ആഡ്വയർ
- റോഗ് സോഫ്റ്റ്വെയർ
- വിക്കിപീഡിയയുടെ സ്പൈവെയർ റിമൂവിൾ കാറ്റഗറി
അവലംബം
[തിരുത്തുക]- ↑ "The Art, Drama, and Sophistication of MonaRonaDona | TrendLabs | Malware Blog - by Trend Micro". Archived from the original on 2008-03-12. Retrieved 2008-03-12. TrendMicro Blog
- ↑ 2.0 2.1 Krebs, Brian (March 3, 2008). "The MonaRonaDona Extortion Scam". Blog.washingtonpost.com. Archived from the original on 2008-05-15. Retrieved 2022-07-03.
- ↑ 3.0 3.1 "Symantec Security Response Weblog: "MonaRonaDona" - the Pure Social Engineering Scam". Archived from the original on 2008-03-10. Retrieved 2008-03-12.