हर गुजरते साल के साथ, हम अपने डिजिटल उपकरणों पर अपनी अधिक व्यक्तिगत जानकारी संग्रहीत करने के लिए भरोसा करते हैं, इंटरनेट आधुनिक दुनिया की रीढ़ बन रहा है। इसने दुनिया भर के अरबों लोगों को अमाप लाभ पहुंचाया है, लेकिन इसने उन लोगों के लिए एक बड़ा अवसर भी खोल दिया है जो हमें नुकसान पहुंचाना चाहते हैं। अपराध अब भूगोल से बंधा नहीं है - कोई जिससे आप कभी नहीं मिले, एक ऐसे देश से जिसे आप कभी नहीं गए, आपको निशाना बना रहा हो सकता है।
कुछ खतरे जिनसे हम परिचित हो गए हैं (फ़िशिंग, वायरस, और स्पैम) अब हमारे ऑनलाइन जीवन के प्रमुख अंग हैं। हालांकि, प्रत्येक गुजरता साल अपने साथ प्रौद्योगिकियों का एक नया सेट लाता है, साथ में नए शोषण भी। हमने 2017 के कुछ सबसे महत्वपूर्ण सुरक्षा खतरों को एकत्र किया है, और आप उनके बारे में क्या कर सकते हैं।
1. Pinkslipbot
यह क्या है: अतिरिक्त मैलवेयर डाउनलोड करने, बैंकिंग क्रेडेंशियल्स काटने, और रिमोट कमांड-एंड-कंट्रोल सर्वर से कमांड प्राप्त करने के लिए उपयोग किया जाने वाला एक वर्म।
यह क्या करता है: Pinkslipbot का उद्देश्य कीलॉगर्स, MITM ब्राउज़र हमलों, और डिजिटल सर्टिफिकेट चोरी जैसे टूल्स के संग्रह के माध्यम से सभी वित्तीय और बैंकिंग क्रेडेंशियल्स को एकत्र करना और काटना है। हालांकि Pinkslipbot 2007 से आसपास है, McAfee ने 2017 में एक नया अपडेटेड वेरिएंट खोजा। मैलवेयर को मूल रूप से ऑनलाइन बैंकिंग और अन्य डिजिटल वित्तीय सेवाओं के लिए लॉगिन क्रेडेंशियल्स काटने के लिए डिज़ाइन किया गया था। नए वेरिएंट को अपडेट किया गया है ताकि यह अब एक ट्रोजन, एक वर्म, और एक बॉटनेट के हिस्से के रूप में कार्य करे। अनुमान है कि Pinkslipbot 500,000 से अधिक कंप्यूटरों को नियंत्रित करता है।
आप प्रभावित होंगे यदि: मैलवेयर कई अलग-अलग स्रोतों से डाउनलोड किया जा सकता है, लेकिन अक्सर दुर्भावनापूर्ण या समझौता की गई वेबसाइटों से। एक और प्रमुख संक्रमण बिंदु फ़िशिंग ईमेल और उनके खतरनाक अटैचमेंट हैं।
इसकी जांच कैसे करें: चूंकि Pinkslipbot एक दशक से अधिक समय से विभिन्न रूपों में मौजूद है, अधिकांश आधुनिक एंटीवायरस सॉफ्टवेयर को तुरंत खतरे को हटाने में सक्षम होना चाहिए। हालांकि, क्या आपको अभी भी आश्वासन की आवश्यकता है, McAfee ने एक टूल जारी किया है जो Pinkslipbot के किसी भी उदाहरण का पता लगाने के लिए स्कैन करेगा।
इसे कैसे साफ करें: आपके एंटीवायरस को पता चलने के बाद मैलवेयर को हटाने में सक्षम होना चाहिए। हालांकि, अपडेटेड 2017 वेरिएंट आपके पोर्ट-फॉरवर्डिंग विकल्पों को भी बदलता है ताकि आपका कंप्यूटर इसके बॉटनेट के हिस्से के रूप में चालू रहे। आपका एंटीवायरस इन परिवर्तनों का पता नहीं लगा पाएगा और उन्हें पहचानना मुश्किल हो सकता है। McAfee टूल मैलवेयर को हटाने में भी सक्षम है, और यदि आप उपयोगकर्ता मैनुअल का पालन करते हैं, तो Pinkslipbot द्वारा बनाए गए किसी भी पोर्ट-फॉरवर्डिंग मुद्दे को ठीक करने में सक्षम होगा।
2. Xavier
यह क्या है: कई Android ऐप्स में प्री-इंस्टॉल एक दुर्भावनापूर्ण विज्ञापन लाइब्रेरी।
यह क्या करता है: Xavier विज्ञापन लाइब्रेरी आपके डिवाइस को मैलवेयर से संक्रमित करने और डेटा चुराने के उद्देश्य से एक मैलवर्टाइजिंग अभियान का हिस्सा है। दुर्भावनापूर्ण विज्ञापन पुराने Android डिवाइस पर बिना अधिसूचना के आपके फोन पर APKs इंस्टॉल करने में सक्षम हैं। Xavier रिमोट कोड निष्पादन की अनुमति देता है, जिससे हैकर्स को आपके फोन तक पूरी पहुंच मिलती है। इसके अलावा, यह आपके व्यक्तिगत डेटा, डिवाइस मेक और मॉडल, सिम कार्ड पहचानकर्ता, और इंस्टॉल किए गए ऐप्स की सूची को भी काटने में सक्षम है।
आप प्रभावित होंगे यदि: Trend Micro ने 75 ऐप्स की पहचान की जो आपके Android फोन पर Xavier मैलवर्टाइजिंग पेश कर रहे थे। यदि आपने इनमें से कोई ऐप इंस्टॉल किया है तो आप प्रभावित हैं। हालांकि, विज्ञापन लाइब्रेरी किसी भी Android डेवलपर के लिए उपलब्ध थी और Trend Micro द्वारा पहचाने गए लोगों की तुलना में अधिक द्वारा परोसी जा सकती थी।
इसकी जांच कैसे करें: आपके द्वारा इंस्टॉल किए गए किसी भी ऐप की तुलना Trend Micro की सूची से करें। भले ही आप सूचीबद्ध ऐप्स से बचने में कामयाब रहे, फिर भी एक मौका है कि आप प्रभावित थे। सुरक्षित रहने के लिए, अपने Android डिवाइस के मैलवेयर से संक्रमित होने के किसी भी संकेत पर नजर रखें।
इसे कैसे साफ करें: Trend Micro द्वारा Xavier मैलवर्टाइजिंग पेश करने के रूप में पहचाने गए किसी भी ऐप को तुरंत अनइंस्टॉल करें। आप उन्हें अपनी Google Play ऐप लाइब्रेरी से भी हटा सकते हैं ताकि आप भविष्य में गलती से उन्हें पुनः इंस्टॉल न करें। संक्रमण के जोखिम को कम करने के लिए, ऐप की समीक्षाओं की जांच करना सुनिश्चित करें और केवल प्रतिष्ठित डेवलपर्स से ऐप्स इंस्टॉल करें।
3. OSX/Dok मैलवेयर
यह क्या है: macOS-विशिष्ट मैलवेयर जो सभी HTTPS ट्रैफिक को इंटरसेप्ट और पढ़ सकता है।
यह क्या करता है: एक हस्ताक्षरित डेवलपर सर्टिफिकेट का दुरुपयोग करके, मैलवेयर बिना किसी समस्या के इंस्टॉल हो जाता है। एक बार इंस्टॉल हो जाने पर, यह आपके सिस्टम के AppStore लॉगिन को अपने से बदल देता है ताकि मैलवेयर हर बार आपके सिस्टम के रीबूट होने पर चले। यह तब आपको सचेत करता है कि एक सुरक्षा समस्या मिली है, और अपडेट करने के लिए आपका एडमिन पासवर्ड मांगता है। अपना पासवर्ड दर्ज करने के बाद, मैलवेयर को आपके सिस्टम के लिए एडमिनिस्ट्रेटर अधिकार मिलते हैं। यह इसका उपयोग आपके इंटरनेट ट्रैफिक को प्रॉक्सी सर्वर के माध्यम से रूट करने के लिए करता है, और नकली सुरक्षा प्रमाणपत्रों का उपयोग करके किसी भी वेबसाइट का प्रतिरूपण करता है।
आप प्रभावित होंगे यदि: मूल संक्रमण Dokument.zip नामक ईमेल अटैचमेंट से आता है। यदि आपने इसे डाउनलोड किया और खोलने का प्रयास किया, तो मैलवेयर एक नकली "पैकेज क्षतिग्रस्त है" त्रुटि संदेश प्रदर्शित करता है, जबकि अभी भी खुद को /Users/Shared फ़ोल्डर में कॉपी करता है।
इसकी जांच कैसे करें: संक्रमण Dokument.zip नामक ईमेल अटैचमेंट से शुरू होता है। यदि आपने इस फ़ाइल को खोलने का प्रयास किया, और उपरोक्त परिदृश्य परिचित लगता है, तो आप संभवतः संक्रमित हैं। Apple ने पहले ही मूल नकली डेवलपर सर्टिफिकेट को रद्द कर दिया है। हालांकि, मैलवेयर निर्माता इसके आसपास के तरीके खोजने में सक्षम रहे हैं ताकि खतरा अभी भी मौजूद रहे।
इसे कैसे साफ करें: संक्रमण को हटाने के लिए आपको सभी खुले ऐप्स, विशेष रूप से Safari को छोड़कर शुरू करना होगा। फिर आपको आपत्तिजनक प्रॉक्सी सर्वर और LaunchAgents को हटाना होगा। अंत में, नकली डेवलपर सर्टिफिकेट को हटाने से आपका Mac OSX/Dok मैलवेयर से मुक्त हो जाएगा। फ़िशिंग ईमेल को पहचानना और संदिग्ध ईमेल अटैचमेंट से सावधान रहना सीखें - भले ही वे आपके द्वारा भरोसा किए गए संपर्कों से हों!
4. NotPetya
यह क्या है: 2017 में प्रमुखता से उभरे तेजी से फैलने वाले रैंसमवेयर का एक स्ट्रेन।
यह क्या करता है: रैंसमवेयर मैलवेयर का एक विशेष रूप से शातिर रूप है। एक बार आपका कंप्यूटर संक्रमित हो जाने पर, मैलवेयर आपकी सभी फ़ाइलों को एन्क्रिप्ट कर देगा - आपकी हार्ड ड्राइव और क्लाउड में। यह फिर उन्हें अनलॉक करने से पहले फिरौती की मांग करेगा। भुगतान किए जाने के बाद भी, इस बात की कोई गारंटी नहीं है कि आपकी फ़ाइलें वास्तव में जारी की जाएंगी। मिड-2017 में वैश्विक स्तर पर कई सरकारी संस्थानों और बड़े व्यवसायों पर WannaCry के नाम से जाना जाने वाला एक समान रैंसमवेयर आया था।
आप प्रभावित होंगे यदि: रैंसमवेयर किसी को भी प्रभावित कर सकता है यदि आप संक्रमित होने के लिए पर्याप्त दुर्भाग्यशाली हैं। NotPetya कंप्यूटरों को अंधाधुंध संक्रमित करता है, आपकी व्यक्तिगत परिस्थितियों पर कोई ध्यान नहीं देता। हालांकि, सभी मैलवेयर की तरह, संकेत हो सकते हैं कि आपका कंप्यूटर संक्रमित है।
इसकी जांच कैसे करें: NotPetya, या किसी अन्य रैंसमवेयर की जांच करने की कोई आवश्यकता नहीं है, वे आपको बता देंगे कि वे वहां हैं। अधिकांश मामलों में हमलावर को आपकी फ़ाइलों में कोई दिलचस्पी नहीं होती - वे फिरौती के पैसे के पीछे होते हैं।
इसे कैसे साफ करें: यदि आप NotPetya (या रैंसमवेयर के किसी अन्य रूप) से संक्रमित हो जाते हैं, तो फिरौती का भुगतान न करें। इसके बजाय, इंटरनेट से डिस्कनेक्ट करें, पिछले सिस्टम रिस्टोर पॉइंट पर वापस जाएं, और बैकअप से अपनी फ़ाइलों को पुनर्स्थापित करें। रैंसमवेयर से सुरक्षित रहने के लिए आपको समय से पहले सावधानी बरतने की आवश्यकता है, जैसे नियमित बैकअप बनाए रखना। यह सुनिश्चित करना कि आपके सभी ऐप्स और सॉफ्टवेयर पूरी तरह से अपडेट हैं, और किसी प्रकार का एंटीवायरस सॉफ्टवेयर इंस्टॉल करना, आपकी रक्षा में अपनी भूमिका निभाएगा।
5. LeakerLocker
यह क्या है: आपके Android फोन के लिए रैंसमवेयर।
यह क्या करता है: अधिकांश रैंसमवेयर वेरिएंट आपके डिवाइस को संक्रमित करते हैं, आपकी फ़ाइलों को एन्क्रिप्ट करते हैं, फिर उन्हें फिर से अनलॉक करने के लिए फिरौती की मांग करते हैं। LeakerLocker इसके बजाय आपके Android फोन के लॉक स्क्रीन को लक्षित करता है। यह आपके डिवाइस पर सभी डेटा को इकट्ठा करता है और फिरौती का भुगतान करने के लिए आपको ब्लैकमेल करता है ताकि डिवाइस को अनलॉक किया जा सके और आपके डेटा को लीक होने से रोका जा सके।
आप प्रभावित होंगे यदि: McAfee ने दो विशिष्ट Android ऐप्स में LeakerLocker को छिपा हुआ पाया: Wallpapers Blur HD और Booster & Cleaner Pro। संचयी रूप से इन ऐप्स के लगभग 15,000 डाउनलोड थे जब मैलवेयर की खोज की गई थी। यदि आपने इनमें से कोई ऐप इंस्टॉल किया था तो आप प्रभावित हो सकते हैं। हालांकि, जैसा कि पहले उल्लेख किया गया है, रैंसमवेयर बहुत जल्दी बता देता है कि यह वहां है।
इसकी जांच कैसे करें: हालांकि यह उन दो विशिष्ट ऐप्स के अंदर छिपा हुआ था, अन्य संक्रमण बिंदु हो सकते हैं जो शुरू में खोजे नहीं गए थे। मैलवेयर Android फोन पर Android/Ransom.LeakerLocker.A!Pkg के रूप में चलता है। यदि आप इसे अपने डिवाइस पर चलते हुए देखते हैं, तो आप LeakerLocker से संक्रमित हैं।
इसे कैसे साफ करें: फिरौती का भुगतान न करें! यह सभी रैंसमवेयर के लिए सच है, लेकिन विशेष रूप से LeakerLocker के लिए। McAfee के शोध और वास्तविक साक्ष्य से पता चलता है कि LeakerLocker द्वारा कोई उपयोगकर्ता डेटा लीक नहीं किया गया है। इसके बजाय, मैलवेयर आपको भुगतान करने के लिए तीव्र मनोवैज्ञानिक दबाव डालने पर भरोसा कर सकता है। Google ने पहले ही आपत्तिजनक ऐप्स को Play Store से हटा दिया है इसलिए पुनर्स्थापना संभव नहीं है। अपने फोन पर सुरक्षा सॉफ्टवेयर इंस्टॉल करना भी एक अच्छा विचार है, और LeakerLocker जैसे खतरों का पता लगाने में मदद कर सकता है इससे पहले कि वे पकड़ बना लें।
मैलवेयर चारों ओर है
2017 में रैंसमवेयर ने अपनी पहुंच बढ़ाई, अधिक अपराधी आपको पैसे से ठगने का प्रयास कर रहे हैं। रैंसमवेयर टूल्स तक अधिक पहुंच ने पारंपरिक अपराधियों के लिए डिजिटल युग में प्रवेश करना आसान बना दिया है। सौभाग्य से, अपनी रक्षा के तरीके हैं।
उचित साइबर स्वच्छता का पालन करना, और नियमित सुरक्षा जांच करना फायदेमंद हो सकता है। मैलवेयर और रैंसमवेयर 2017 के सुरक्षा खतरे हो सकते हैं, लेकिन विनम्र वायरस अभी भी ऑनलाइन छिपा हुआ है। खतरों के बारे में जागरूक होना, और उनसे अपनी रक्षा करना, सबसे खराब होने पर डैमेज कंट्रोल मोड में प्रवेश करने की तुलना में बहुत कम तनावपूर्ण है।
क्या आपने इन नए सुरक्षा खतरों में से किसी का अनुभव किया है? आपने उन पर कैसे काबू पाया? क्या कोई ऐसा है जो आपको लगता है कि हम चूक गए? टिप्पणियों में हमें बताएं!
