पिछले महीने के WannaCry कहर के बाद, चीनी ब्राउज़र-हाइजैकिंग मैलवेयर Fireball नामक एक नई किस्म यादृच्छिक रूप से सिस्टम को संक्रमित कर रही है। इसने पहले ही 250 मिलियन सिस्टम को प्रभावित किया है। एडवेयर के रूप में वर्गीकृत, इसकी कार्यप्रणाली मानक है: Fireball बंडल प्रोग्राम/सॉफ्टवेयर के भीतर खुद को छुपाता है और उपयोगकर्ताओं की जानकारी के बिना चुपके से खुद को इंस्टॉल करता है। एक बार इंस्टॉल हो जाने पर, यह अनजान उपयोगकर्ताओं को विज्ञापनों वाले विशिष्ट वेब पेजों पर ले जाता है।
मैलवेयर को सुरक्षा फर्म Check Point द्वारा इंटरसेप्ट किया गया था। हालांकि यह रैंसमवेयर जितना खतरनाक नहीं है, Fireball लंबे समय में संक्रमित सिस्टम की समग्र सुरक्षा को खतरे में डालने में सक्षम है।
अब तक, मैलवेयर का भारत, ब्राजील और मैक्सिको में बड़ा प्रभाव पड़ा है। साथ ही, US में खतरनाक मैलवेयर गतिविधियों के 5.5 मिलियन से अधिक उदाहरण हैं।
एक एडवेयर पैकेज होने के नाते, यह लक्ष्य के वेब ब्राउज़र पर नियंत्रण लेता है और उन्हें दिशाहीन लाश में बदल देता है। यह हैकर्स को पीड़ितों के वेब ट्रैफिक पर जासूसी करने और संभावित रूप से उनका डेटा चुराने की अनुमति देता है। यह अपने रचनाकारों के लिए विज्ञापन राजस्व उत्पन्न करने के लिए प्लग-इन भी इंस्टॉल करता है।
Check Point इसे "संभवतः इतिहास का सबसे बड़ा संक्रमण अभियान" कहता है।
Check Point के डेटा से पता चलता है कि UK में 9.3 प्रतिशत कॉर्पोरेट नेटवर्क में कम से कम एक मशीन Fireball एडवेयर के साथ है, US में भी यही स्थिति है। तुलनात्मक रूप से, 9.75 प्रतिशत जर्मन कॉर्पोरेट नेटवर्क में Fireball-संक्रमित मशीन है, और फ्रांस में 18 प्रतिशत।
Fireball मैलवेयर क्या है और इसे किसने बनाया?
Check Point के अनुसार, मैलवेयर को Rafotech द्वारा बनाया गया है, जो बीजिंग स्थित एक बड़ी डिजिटल विज्ञापन मार्केटिंग एजेंसी है। एडवेयर लक्ष्य के ब्राउज़र पर कब्जा कर लेता है और डिफ़ॉल्ट सर्च इंजन को एक फर्जी के साथ बदल देता है। नकली ब्राउज़र Google या Yahoo सर्च होमपेज की तरह दिखता है और जब आप उन पर डेटा खोजते हैं, तो वे राजस्व बनाने के लिए सभी निजी जानकारी एकत्र करते हैं।
Rafotech वैधता के किनारे पर चलकर सुरक्षित खेल रहा है, यह जानते हुए कि एडवेयर वितरण को मैलवेयर वितरण के विपरीत अपराध नहीं माना जाता है। अधिकांश कंपनियां मुफ्त में सॉफ्टवेयर या सेवाएं प्रदान करती हैं, और डेटा एकत्र करके या विज्ञापन देकर लाभ कमाती हैं। एक बार जब उपयोगकर्ता अपने कंप्यूटर पर सॉफ्टवेयर इंस्टॉल करने की अनुमति देता है, तो किसी भी दुर्भावनापूर्ण इरादे के लिए प्रदाता को दोष देना मुश्किल होता है।
तो संक्रमित PC पर Fireball मैलवेयर वास्तव में क्या कर सकता है?
Fireball कुछ वैध सॉफ्टवेयर के पीछे छिपकर आपके सिस्टम में प्रवेश करता है। तकनीकी रूप से इसे मैलवेयर नहीं कहा जा सकता क्योंकि इसका उपयोग विज्ञापन और इंटरनेट ट्रैफिक शुरू करने के लिए किया जाता है, जिसे खतरे के रूप में चिह्नित नहीं किया जा सकता। लेकिन यह एडवेयर कहीं अधिक कपटी है और केवल ट्रैफिक में हेरफेर करने से कहीं आगे जा सकता है।
मैलवेयर सभी वेब डेटा तक पहुंच सकता है और व्यक्तिगत जानकारी एकत्र करने के लिए कोई भी कोड आसानी से चला सकता है। Fireball मैलवेयर Soso Desktop, FVP Imageviewer जैसे लोकप्रिय फ्रीवेयर उत्पादों के साथ इंस्टॉल किया जा रहा है, और कई अन्य। इसमें रिमोट कमांड निष्पादित करने की क्षमता भी है जैसे आगे दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड करना। साथ ही, Fireball द्वारा एकत्र किए गए डेटा को उन बोलीदाताओं को बेचा जा सकता है जो क्रेडिट कार्ड नंबर, बिजनेस प्लान और पेटेंट जैसी बहुमूल्य जानकारी की तलाश में हैं। यह इन सभी कंप्यूटरों में साइबर अपराधियों के लिए एक बैकडोर इंस्टॉल करता है।
कैसे जांचें कि आपका PC संक्रमित है या नहीं?
यह देखने के लिए कि क्या आपका सिस्टम संक्रमित है, अपने वेब के डिफ़ॉल्ट होमपेज और सर्च इंजन की जांच करें। यदि आपको कुछ संदिग्ध लगता है, तो ब्राउज़र एक्सटेंशन की जांच करें, और देखें कि क्या वे डिफ़ॉल्ट सर्च इंजन को संशोधित कर सकते हैं। ऐसे एक्सटेंशन को हटाने और डिफ़ॉल्ट होम पेज बदलने का प्रयास करें, लेकिन अगर कुछ भी बदला नहीं जा सकता है तो यह बताता है कि कंप्यूटर एडवेयर से संक्रमित है। उपयोगकर्ता संक्रमण की जांच के लिए एडवेयर स्कैनर का भी उपयोग कर सकते हैं।
अपने PC से Fireball मैलवेयर कैसे हटाएं?
विंडोज उपयोगकर्ताओं के लिए: यदि आप देखते हैं कि आपका पर्सनल कंप्यूटर एडवेयर से संक्रमित है, तो विंडोज कंट्रोल पैनल में Programs and Features लिस्ट पर जाएं। सभी अज्ञात एक्सटेंशन, समझौता किए गए एप्लिकेशन और संदिग्ध एप्लिकेशन को अनइंस्टॉल करें।
MacOS उपयोगकर्ताओं के लिए: आप एप्लिकेशन का पता लगाने के लिए फाइंडर का उपयोग कर सकते हैं, और फिर फाइल को ट्रैश कर सकते हैं। फाइल डिलीट करने के बाद, ट्रैश खाली करके समझौता की गई फाइल को स्थायी रूप से हटा दें।
उपयोगकर्ताओं को एंटी-मैलवेयर, एडवेयर क्लीनर के साथ अपनी मशीन पर स्कैनिंग और सफाई भी करनी चाहिए।
वेब ब्राउज़र कैसे जांचें?
Google Chrome पर, मेनू आइकन पर क्लिक करें। फिर Tools और Extensions चुनें, और संदिग्ध ऐड-ऑन हटाएं।
Internet Explorer पर, सेटिंग आइकन पर जाएं, और फिर Manage Add-ons चुनें। फिर ऐड-ऑन हटाएं, जिन्हें आप संदिग्ध/दुर्भावनापूर्ण मानते हैं।
Mozilla Firefox पर, यह टूल्स टैब का हिस्सा है, और एक बार फिर उन ऐड-ऑन को हटाएं जो आपको याद नहीं कि आपने इंस्टॉल किए हैं। आप सेटिंग्स से दुर्भावनापूर्ण प्लगइन को अक्षम भी कर सकते हैं।
Safari पर, प्रेफरेंस चुनें फिर Extensions टैब, और फिर किसी भी संदिग्ध एक्सटेंशन को अनइंस्टॉल करें।
यह कितना गंभीर है?
एडवेयर एक उपद्रव है। लेकिन Fireball को इस आधार पर नहीं आंका जाना चाहिए कि उसका इरादा क्या है, बल्कि इस आधार पर कि वह क्या कर सकता है। इसके निर्माता एडवेयर को बॉटनेट में बदल सकते हैं, व्यक्तिगत आईडी, निजी डेटा और वित्तीय विवरण में सेंध लगाने के लिए।
निष्कर्ष
सौभाग्य से, Fireball से छुटकारा पाना सरल है। इसे विंडोज कंट्रोल पैनल में Programs and Features लिस्ट का उपयोग करके या मैक पर एप्लिकेशन फोल्डर में Mac Finder फंक्शन का उपयोग करके PC से हटाया जा सकता है।
उपयोगकर्ताओं को सभी एक्सटेंशन और ऐड-ऑन पर भी नजर रखनी चाहिए। यदि कोई संदिग्ध ऐड-ऑन, एक्सटेंशन या प्लग-इन हैं, तो उन्हें तुरंत हटा देना चाहिए।
कुछ बड़ा होने का इंतजार न करें इससे पहले कि आप कार्रवाई करें और सभी दुर्भावनापूर्ण/संदिग्ध ऐड-ऑन एक्सटेंशन हटा दें और त्वरित निदान के लिए अपने डिफ़ॉल्ट होम पेज की जांच करें।
साइबर खतरों और सिस्टम सुरक्षा समाधानों से अवगत रहने के लिए हमारे न्यूज़लेटर की सदस्यता लें।
