अगस्त 2017 में देखा गया एक क्रोम एक्सटेंशन फिर से चर्चा में है। जिसे FacexWorm नाम दिया गया है, यह एक पुराना वर्म है जिसकी आस्तीन में नई चालें हैं। इस मैलवेयर के शिकार एक महत्वपूर्ण गलती करते हैं। वे एक स्पष्ट रूप से दुर्भावनापूर्ण फाइल को स्वीकार करते हैं और खोलते हैं!
यह आपके सिस्टम में कैसे प्रवेश करता है?
जब यूजर्स फेसबुक मैसेंजर के माध्यम से एक पारस्परिक मित्र से एक रैंडम स्पैम मैसेज खोलते हैं, तो उन्हें मैसेज में एक वीडियो लिंक मिलता है। यह लिंक उन्हें एक प्रॉक्सी यूट्यूब साइट पर ले जाता है, जो वीडियो चलाने के लिए एक कोडेक एक्सटेंशन लोड करने के लिए एक पॉप-अप मैसेज भेजता है। यह तब वीडियो की तेज स्ट्रीमिंग के लिए खुली वेबसाइट पर डेटा बदलने के लिए एक्सेस का अनुरोध करता है।
एक बार स्क्रिप्ट PC पर लोड हो जाने पर, FacexWorm चुपचाप अपने कमांड-एंड-कंट्रोल (C&C) सर्वर पर अतिरिक्त दुर्भावनापूर्ण कोड डाउनलोड करना शुरू कर देता है। यह तब फेसबुक की वेबसाइट खोलता है और आपकी सूची में अन्य सभी दोस्तों और फॉलोअर्स को मैसेज भेजता है। यह आपके सिस्टम में फैलने और नेटवर्क में आगे फैलने के लिए इसका उपयोग करने का तरीका है।
यह आपके सिस्टम को कैसे प्रभावित करता है?
जब Google Chrome डेस्कटॉप वर्जन के अलावा अन्य ब्राउजर्स के माध्यम से एक्सेस किया जाता है, तो दुर्भावनापूर्ण लिंक एक रैंडम विज्ञापन पर डायवर्ट हो जाता है। इस तरह यह पहचान से बचता है और हर बार एक नया वेबपेज खुलने पर, यह C&C सर्वर की क्वेरी करता है ताकि दूसरा जावास्क्रिप्ट कोड ढूंढ सके और पुनर्प्राप्त कर सके। ये कोड एक GitHub रिपॉजिटरी पर होस्ट किए जाते हैं और फिर उस वेबपेज पर उसी प्रक्रिया को दोहराते हैं।
यदि किसी के PC पर क्रिप्टोकरेंसी वॉलेट सेव है, या वे ऑनलाइन क्रिप्टोकरेंसी ट्रांजैक्शन पेज एक्सेस करते हैं, तो FaceXWorm उस पते का पता लगाता है जो दर्ज किया गया है और उसे दूसरे पते से बदल देता है जिसे वर्म के पीछे के हैकर द्वारा निर्दिष्ट किया गया है।
FacexWorm में Binance, Poloniex, Bitfinex और HitBTC जैसे कई ट्रेडिंग प्लेटफॉर्म पर इस स्विच को करने की क्षमता है।
इसके द्वारा लक्षित क्रिप्टो हैं, बिटकॉइन (BTC), डैश (DASH), एथेरियम क्लासिक (ETC), मोनेरो (XMR) और कई अन्य।
यह संभावित नुकसान क्या कर सकता है?
FacexWorm मैलवेयर, एक सोशल मीडिया पोर्टल के माध्यम से आपके सिस्टम पर लोड होता है। इस वजह से, इसके पीड़ित और उनकी डिजिटल पहचान को प्रभावित करने के कई तरीके हैं।
1) यह Google, Coinhive और अन्य सोशल मीडिया पेज जैसे विभिन्न प्लेटफॉर्म पर पीड़ित के अकाउंट क्रेडेंशियल्स से समझौता कर सकता है। एक बार जब यह पीड़ित के लॉगिन तक पहुंच प्राप्त कर लेता है, तो यह यह सभी डेटा अपने मुख्य सर्वर पर वापस भेजता है और उसी पर नजर रखता है।
2) इसमें पीड़ित के PC से क्रिप्टोकरेंसी माइन करने की क्षमता भी है। एक अत्यधिक जटिल Coinhive स्क्रिप्ट पीड़ित के PC पर अनदेखी चलती है। यह स्क्रिप्ट एक CoinHive पूल से जुड़ी होती है जहां पीड़ित के PC की शक्ति का उपयोग करके यह अपने हैकर के वॉलेट के लिए क्रिप्टो माइन करता है। PC उपयोग की मात्रा 20% तक सीमित है, लेकिन यह अपने आप में पीड़ित द्वारा भुगतान किए जा रहे पावर बिल का एक अतिरिक्त 20% है।
3) FacexWorm में पीड़ित को अनिच्छा से क्रिप्टोकरेंसी घोटाले में शामिल करने की क्षमता है। मैलवेयर के निपटान में अकाउंट विवरण की मदद से, यह ब्लॉकचेन, बिटकॉइन, एथेरियम, रिपल आदि जैसे कीवर्ड का उपयोग करता है और इसे एक अन्य पूर्व-तैयार घोटाला पेज पर निर्देशित करता है। घोटाला पेज में कथित विजेताओं के नकली दावे हैं जो हमलावर के वॉलेट पते पर 0.5 से 10 ईथर (ETH) भेजते हैं और बदले में 5 से 100 ETH तक प्राप्त करते हैं। नोट: यह बाजार में क्रिप्टोकरेंसी घोटाले के सबसे आम रूपों में से एक है।
4) जब कोई पीड़ित किसी वेबसाइट तक पहुंचता है, तो संभावना है कि Facexworm उसी नाम की एक प्रॉक्सी वेबसाइट प्रदर्शित करेगा। ये प्रॉक्सी साइट्स हमलावर द्वारा मूल वेबसाइट के रेफरल लिंक्स के रूप में निर्दिष्ट की जाती हैं। ऐसा करके, हमलावर को रेफरल प्रोत्साहन मिलते हैं। कुछ साइट्स जिन्हें इसी तरीके से निशाना बनाया गया है, वे हैं DigitalOcean, Binance, HashFlare और FreeBitco.in आदि।
निष्कर्ष: सावधान रहें!
हालांकि इसके वर्तमान पीड़ितों के बारे में कई रिपोर्ट नहीं आई हैं, FacexWorm सबसे हानिकारक मैलवेयर में से एक होने की क्षमता रखता है। इसमें किसी की डिजिटल पहचान से समझौता करने और लंबे समय में किसी के क्रिप्टोकरेंसी वॉलेट को बर्बाद करने की क्षमता है। हम पाठकों को सलाह देते हैं कि फेसबुक मैसेंजर पर प्राप्त किसी भी ऐसे मैसेज पर क्लिक करने से पहले सावधान रहें, भले ही भेजने वाले का नाम कुछ भी हो।
