साइबर अपराधी आजकल विशेष रूप से महामारी के दौरान बहुत सक्रिय हो गए हैं। ऐसा शायद इसलिए है क्योंकि अधिक से अधिक लोग काम करने, अध्ययन करने और अपने प्रियजनों से ऑनलाइन मिलने के लिए PC और इंटरनेट का उपयोग कर रहे हैं। एक हैकर का उद्देश्य किसी भी तरह से आपके सिस्टम में मैलवेयर डालना होता है और ऑपरेंडी मोड सभी मामलों में अलग हो सकता है। माइक्रोसॉफ्ट साइबर सुरक्षा शोधकर्ताओं ने नकली ईमेल और कॉल सेंटर्स के माध्यम से BazarLoader मैलवेयर फैलाने वाले दुर्भावनापूर्ण अभिनेताओं के एक समूह के बारे में सभी को चेतावनी जारी की है।
BazarLoader क्या है?
एक BazarLoader मैलवेयर हैकर्स को एक संक्रमित विंडोज होस्ट कंप्यूटर पर बैकडोर एक्सेस प्राप्त करने में मदद करता है। एक बार मैलवेयर आपके पीसी पर डाउनलोड हो जाने पर, यह एक बैकडोर खोलता है जो साइबर अपराधियों को बिना पता चले अन्य गंभीर मैलवेयर भेजने और उसी नेटवर्क पर अन्य पीसी का शोषण करने की अनुमति देता है। एक बार रणनीति सफल हो जाने पर, हैकर्स वातावरण को स्कैन करते हैं और रैनसमवेयर भेज सकते हैं जो आपकी फाइलों को एन्क्रिप्ट कर सकता है और आपके जीवन को ठप कर सकता है। बहुत सरल शब्दों में, यह कुछ ऐसा है जो आपके कंप्यूटर पर नहीं होना चाहिए।
BazarLoader कैसे फैलता है?
दुर्भावनापूर्ण इरादे वाले लोगों द्वारा इस मैलवेयर को आपके कंप्यूटर पर फैलाने के लिए कई अलग-अलग तरीकों का उपयोग किया जाता है। उनमें से कुछ नकली ईमेल के माध्यम से अटैचमेंट भेजकर या ईमेल के माध्यम से चेतावनी संदेश भेजकर हैं जो यूजर को प्रदान किए गए नंबर पर कॉल करने के लिए मजबूर कर सकते हैं। एक बार जब यूजर नंबर पर कॉल करता है, तो कॉल एक कॉल सेंटर में पहुंचती है जहां एक दुर्भावनापूर्ण अभिनेता यूजर को एक वेबसाइट पर नेविगेट करने, एक फाइल डाउनलोड करने और उसे एक्जीक्यूट करने के लिए गाइड करता है।
इस घोटाले की पहचान कैसे की गई?
माइक्रोसॉफ्ट साइबर सुरक्षा शोधकर्ताओं ने कुछ मामलों का पालन किया जिससे एक ही ऑपरेंडी मोड का पता चला। कॉल सेंटर-आधारित तकनीक को BazarCall के रूप में जाना जाता है जिसका उपयोग उन सैकड़ों हजारों लोगों का लाभ उठाने के लिए किया जाता है जो बहुत टेक-सेवी नहीं हैं। माइक्रोसॉफ्ट सिक्योरिटी इंटेलिजेंस ने ट्विटर पर इसकी घोषणा की, लोगों को बहुत सतर्क रहने और नकली ईमेल और घोटाले कॉल को नजरअंदाज करने की चेतावनी दी। लेकिन यहां समस्या यह है कि "हम बाकी से नकली कॉल और नकली ईमेल की पहचान कैसे करते हैं?"
दुर्भावनापूर्ण अभिनेताओं ने टारगेट करने के लिए लोगों की पहचान करने की अपनी तकनीकों में काफी सुधार किया है और लोगों को घोटाला करने के लिए विभिन्न तरीकों का उपयोग कर रहे हैं। माइक्रोसॉफ्ट ने यह भी बताया कि हमलावर Cobalt Strike पेनेट्रेशन टेस्टिंग किट का उपयोग कर रहे थे और इसने उन्हें यूजर के क्रेडेंशियल्स और एक्टिव डायरेक्टरी डेटाबेस प्राप्त करने में सक्षम बनाया।
पहले, हैकर्स ईमेल के माध्यम से एक संक्रमित फाइल भेजते थे जिसे अब सभी ईमेल सर्विस प्रोवाइडर आसानी से पहचान लेते हैं और अपने यूजर्स को ऐसे ईमेल खोलने की अनुमति नहीं देते। इसलिए हैकर्स ने एक और तरीका अपनाया जिसमें यूजर को संवेदनशील सामग्री वाला ईमेल भेजना शामिल है बिना किसी संक्रमित फाइल के। इन ईमेल का पता आज मौजूद किसी भी ईमेल सिक्योरिटी स्कैनर द्वारा नहीं लगाया जा सकता। माइक्रोसॉफ्ट के डिफेंडर और ऑफिस 365 ऐप्स में क्रॉस-डोमेन विजिबिलिटी है और इस प्रकार के हमले के खिलाफ सर्वोत्तम उम्मीदों में से एक हैं। माइक्रोसॉफ्ट ने एक GitHub पेज भी बनाया है जो BazarCall स्कैमर्स पर नवीनतम अपडेट प्रदान करता है।
BazarCall तकनीक कैसे निष्पादित की जाती है?
यहां एक उदाहरण दिया गया है कि कैसे इस तकनीक का उपयोग PC में घुसपैठ करने के लिए किया जाता है। यह आपको सतर्क रहने में मदद कर सकता है यदि आपको ऐसे ईमेल या कॉल प्राप्त होते हैं।
नोट: इस जानकारी को अपने सभी प्रियजनों के साथ फैलाना सुनिश्चित करें ताकि वे ऐसे घोटालों के प्रति सतर्क रह सकें।
- स्टेप 1: एक यूजर को एक ईमेल प्राप्त होता है जिसमें कहा जाता है कि किसी प्रकार का ट्रायल सब्सक्रिप्शन जिसे उन्होंने सब्सक्राइब किया था, समाप्त होने वाला है। एक बार समाप्त होने पर, सब्सक्रिप्शन ऑटो-एक्टिवेट हो जाएगा और शुल्क स्वचालित रूप से उनके क्रेडिट कार्ड पर लगाए जाएंगे। यह भी कहा जाता है कि उन्हें सब्सक्रिप्शन रद्द करने और अपने क्रेडिट कार्ड को चार्ज होने से रोकने के लिए प्रदान किए गए नंबर पर कॉल करना चाहिए।
- स्टेप 2: अप्रत्याशित शुल्क के कारण यूजर भयभीत हो जाता है और प्रदान किए गए नंबर पर कॉल करता है।
- स्टेप 3: कॉल उठाने वाले व्यक्ति के पास यूजर के बारे में कुछ जानकारी हो भी सकती है और नहीं भी। यूजर से नाम, फोन और ईमेल जैसे कुछ व्यक्तिगत विवरण मांगे जाएंगे।
- स्टेप 4: यूजर को समस्या समाधान का आश्वासन दिया जाएगा और एक नकली वेबसाइट पर निर्देशित किया जाएगा और ईमेल में प्रदान किए गए सब्सक्रिप्शन नंबर दर्ज करने के लिए कहा जाएगा। इससे यूजर के कंप्यूटर पर एक एक्सेल फाइल डाउनलोड होगी।
- स्टेप 5: कॉल सेंटर ऑपरेटर तब यूजर को फाइल एक्जीक्यूट करने के लिए कहेगा।
- स्टेप 6: फाइल एक एक्सेल फाइल होने के कारण MS Excel में खुलेगी और यूजर को एक्सेल में मैक्रोज़ इनेबल करने के लिए कहा जाएगा और इस प्रकार सिस्टम में मैलवेयर चलेगा। कॉल सेंटर ऑपरेटर तब बताएगा कि उसका/उसकी सब्सक्रिप्शन अब निष्क्रिय कर दिया गया है और क्रेडिट कार्ड पर कोई शुल्क नहीं लगाया जाएगा।
मैलवेयर हमलों को कैसे रोकें?
जैसा कि मैंने पहले उल्लेख किया है, साइबर अपराधी सरल अलग-अलग तरीकों का उपयोग करते हैं, और इसलिए उन्हें पहचानना आसान नहीं है। न ही वे हर समय समान चरणों का पालन करते हैं और इससे एक विशेष स्थिति में काम कर सकने वाले रोकथाम उपायों का एक सेट प्रदान करना मुश्किल हो जाता है लेकिन दूसरी स्थिति में विफल हो जाता है। एकमात्र तरीका है अपने क्रेडिट कार्ड पर नज़र रखना और यह सुनिश्चित करना कि आप उन वेबसाइट्स पर न जाएं जो HTTPS प्रोटोकॉल का पालन नहीं करती हैं। निरंतर सतर्कता और आपके मौद्रिक मामलों और उन सेवाओं का ज्ञान जिनके लिए आपने साइन अप किया है, हमेशा महत्वपूर्ण हैं।
उदाहरण के लिए, ऐसा होता है जब एक समान घोटाला प्रक्रिया में होता है जब यूजर को कॉल के बीच में एहसास होता है कि उसके पास शुरुआत में क्रेडिट कार्ड कभी नहीं था, तो उससे शुल्क कैसे लिया जाएगा? और कॉल अचानक समाप्त हो जाती है।
रियल-टाइम एंटीवायरस एक रक्षक हो सकता है
एक रियल-टाइम एंटीवायरस ऐसा सॉफ्टवेयर है जो आपके पीसी को 24/7 स्कैन करता है जब भी यह चालू होता है और संभावित खतरों की पहचान करता है जो अभी तक वायरस परिभाषा सूची में अपडेट नहीं हुए होंगे। यह सूची एंटीवायरस सॉफ्टवेयर संगठनों द्वारा अक्सर अपडेट की जाती है और इसमें पहचाने गए नवीनतम वायरस और मैलवेयर की सूची शामिल होती है। हालांकि, जब उस मैलवेयर की पहचान करने की बात आती है जो सूची में नहीं है तो आपको एंटीवायरस सॉफ्टवेयर की आवश्यकता होती है जो एक्सप्लॉइट प्रोटेक्शन प्रदान करता है। कुछ एंटीवायरस हैं जो रियल-टाइम स्कैनिंग और एक्सप्लॉइट प्रोटेक्शन दोनों एक साथ प्रदान करते हैं और उनमें से एक विश्वसनीय जिसका हम उपयोग करते हैं वह है Systweak Antivirus।
- Systweak Antivirus 24/7 आधार पर रियल-टाइम प्रोटेक्शन प्रदान करता है और हमेशा ऑन रहता है।
- ग्राहक की जरूरतों के अनुसार विभिन्न स्कैन मोड की सुविधा देता है।
- StopAll Ads एक्सटेंशन के माध्यम से सुरक्षित वेब ब्राउज़िंग सुनिश्चित करता है।
- आपके कंप्यूटर के बूट समय को धीमा करने वाले स्टार्टअप आइटम को हटाने में मदद करता है।
- समग्र सिस्टम परफॉरमेंस में सुधार करता है और एक वन-स्टॉप समाधान है।
नकली कॉल सेंटर्स द्वारा फर्जी ईमेल और फ्री ट्रायल के माध्यम से मैलवेयर फैलाने पर अंतिम शब्द - माइक्रोसॉफ्ट
मैलवेयर बहुत लंबे समय से कोड का एक परेशानी भरा टुकड़ा रहा है। और उन्हें घुसपैठ करने से रोकने के लिए कोई वन-स्टॉप समाधान नहीं है। एक बार मैलवेयर की पहचान एंटीवायरस कंपनियों द्वारा हो जाने पर। दुर्भावनापूर्ण अभिनेताओं द्वारा एक नया विकसित किया जाता है जिसका उपयोग लोगों को घोटाला करने के लिए किया जाता है जब तक कि उस नए मैलवेयर का इलाज खोज न लिया जाए। और चक्र चलता रहता है। एकमात्र संभावित तरीका है अपने कंप्यूटर पर एक रियल-टाइम एंटीवायरस ऐप इंस्टॉल करना और अपने कंप्यूटर पर आपके द्वारा की जाने वाली चीजों के प्रति सतर्क रहना। सोशल मीडिया पर हमें फॉलो करें - फेसबुक, इंस्टाग्राम और यूट्यूब।
