| मुख्य बिंदु |
| – Electron Bot नामक एक मैलवेयर स्ट्रेन ने दुनिया भर में 5000 से अधिक PC को संक्रमित किया है
– अधिकांश पीड़ित रूस, स्वीडन, बरमूडा, बुल्गारिया, और स्पेन से हैं – हमलावर मैलवेयर को बैकडोर के रूप में उपयोग करते हैं। एक बार जब वे पीड़ित मशीन पर नियंत्रण प्राप्त कर लेते हैं, तो वे उस पर पूरा नियंत्रण ले लेते हैं – Microsoft Store गेम जिन्हें मैलवेयर ने संक्रमित किया है, वे Subway Surfer और Temple Run जैसे लोकप्रिय गेम के क्लोन हैं |
स्रोत: Checkpoint Research
एक Windows उपयोगकर्ता के रूप में, आप शायद Microsoft Store से ऐप्स या गेम इंस्टॉल करना पसंद करते हैं। और यदि आप गेम या ऐप्स इंस्टॉल करने में नियमित हैं, तो यहां एक खबर है जो आपको पीछे हटने के लिए प्रेरित कर सकती है। Check Point Research के अनुसार, मैलवेयर का एक नया स्ट्रेन Windows या Microsoft Store में घुस गया है। और, जो और भी बुरा है, उसने पहले से ही दुनिया भर के कई हजार कंप्यूटरों को संक्रमित कर दिया है।
| मैलवेयर स्ट्रेन अतीत का एक भूत है |
| यह पहली बार नहीं है जब Electron Bot सामने आया है। यह 2018 के अंत में सामने आया जब इसने खुद को एक एड-क्लिकिंग बॉट के रूप में प्रस्तुत किया। इसके अलावा, इसने एक वैध ऐप का भेष लिया, और उस समय, इसने खुद को "Albums by Google Photos" के रूप में छिपाया |
और, भूत रुका नहीं लगता। यह वापस आ गया है। चिंता न करें! हम आपको भूत की कहानियों से डराने नहीं जा रहे हैं। लेकिन, यहां मुद्दा यह है कि यह मैलवेयर स्ट्रेन वैध Windows Store ऐप्स के रूप में छिपा हुआ है और इससे भी अधिक, यह Microsoft Store पर है।
लेकिन यह कैसे संभव है? Microsoft Store पर किसी ऐप के लिए रास्ता बनाने के लिए क्या कड़े चेक नहीं किए जाते? और, अगर यह एक बार हुआ है और यह फिर से हो सकता है, तो क्या Windows उपयोगकर्ताओं को Microsoft Store से ऐप्स इंस्टॉल करना बंद कर देना चाहिए? हम इस पोस्ट में ऐसे सभी सवालों का जवाब देंगे, इसलिए सुनिश्चित करें कि आप इस पोस्ट को अंत तक पढ़ें।
यह आपको रुचिकर लग सकता है – मैलवेयर को करीब से जानना चाहते हैं, Check Point Research की इस पोस्ट को देखें
खतरा क्या है?
एक बार संक्रमित होने पर, विरोधी संक्रमित मशीन पर पूरा नियंत्रण प्राप्त कर सकते हैं। वे तब वास्तविक समय की बातचीत कर सकते हैं और दूरस्थ रूप से कमांड निष्पादित कर सकते हैं। हमलावरों का लक्ष्य रिपोर्ट के अनुसार क्लिक धोखाधड़ी और सोशल मीडिया प्रचार है। जी हां, आपने सही सुना – Electron Bot नए खाता पंजीकरण के साथ-साथ Google, Facebook, YouTube, और Sound Cloud जैसे प्लेटफॉर्म पर लाइक और कमेंट का समर्थन करता है।
साइबर सुरक्षा शोध फर्म CheckPoint द्वारा विश्लेषण के अनुसार, Electron Bot का एक अभियान प्रतीत होता है जिसके माध्यम से यह लक्ष्यों को पूरा करता है जैसे –
- उत्पाद प्रचार-ऑनलाइन- पीड़ित विज्ञापनों पर क्लिक करता है और स्टोर रेटिंग बढ़ाता है
- एड-क्लिकिंग- संक्रमित मशीन पृष्ठभूमि में दूरस्थ साइटों से जुड़ी होती है और फिर गैर-दृश्य विज्ञापनों पर क्लिक किया जाता है
- SEO पॉइज़निंग – कल्पना करें कि एक मैलवेयर-संक्रमित वेबसाइट खोज इंजन में उच्च रैंकिंग कर रही है। खैर, Electron Bot मैलवेयर इस कल्पना को वास्तविकता में लाता है।
- सोशल मीडिया प्रचार – पीड़ित के सोशल मीडिया खाते पर विशिष्ट सामग्री पर सीधा ट्रैफिक चलाना।
Electron Bot मैलवेयर से दूर रहने के लिए आप क्या कर सकते हैं
– एंटीवायरस समय की मांग है
एक एंटीवायरस मैलवेयर के निष्पादन को रोकने में मददगार हो सकता है। इसलिए, रक्षा की पहली पंक्ति के रूप में, आपके कंप्यूटर के अंदर एंटीवायरस सुरक्षा चलाना महत्वपूर्ण है। Systweak Antivirus, उदाहरण के लिए, Windows ऑपरेटिंग सिस्टम के लिए सर्वश्रेष्ठ एंटीवायरस में से एक है। यहां Systweak Antivirus की एक व्यापक अंदरूनी समीक्षा है। यह दुर्भावनापूर्ण खतरों के खिलाफ वास्तविक समय सुरक्षा प्रदान करता है और जैसे ही यह खतरे का पता लगाता है, यह जल्दी से इसे हटा देता है। इसकी विश्वसनीयता में इसका अक्सर अपडेट किया जाने वाला डेटाबेस जुड़ता है। इसलिए, चाहे मैलवेयर कितना भी नया या जटिल हो, Systweak Antivirus की नजरों से बचने का कोई रास्ता नहीं है।
Systweak Antivirus कैसे काम करता है?
1. Systweak Antivirus डाउनलोड और चलाएं
2. Start Scan बटन पर क्लिक करें
3. स्कैन का तरीका चुनें – Quick, Deep, या Custom
बस! यदि कोई खतरा है, तो इसे हटा दिया जाएगा और यह अब आपको या आपके PC को डराएगा नहीं>
– सुनिश्चित करें कि ऐप या गेम एक वास्तविक डेवलपर से आता है
नाम में क्या रखा है? इस मामले में, वास्तव में नाम में बहुत कुछ है। उस इंस्टॉल बटन को दबाने से पहले, आप जिस गेम या ऐप को इंस्टॉल कर रहे हैं, उस पर थोड़ा बैकग्राउंड चेक चलाने में कोई हर्ज नहीं है। सुनिश्चित करें, यह वही गेम है जिसे आप इंस्टॉल करना चाहते हैं। साथ ही, डेवलपर के बारे में थोड़ी जानकारी इकट्ठा करें और यदि वे बुरे कारणों से खबरों में रहे हैं।
– समीक्षाएं बहुत मायने रखती हैं
जैसा हमने कहा, सावधान रहें अगर गेम या ऐप दुर्भावनापूर्ण खतरे फैलाने के लिए बदनाम रहा है, और, पहली मिसाल, समीक्षाएं हैं। यदि ऐप की अच्छी सुसंगत समीक्षाएं हैं जहां किसी भी समीक्षक ने कम से कम "दुर्भावनापूर्ण खतरे फैलाने" के बारे में बात नहीं की है, तो आप जाने के लिए अच्छे हैं, अन्यथा, ऐप से दूर रहना बेहतर है।
मेरा कंप्यूटर पहले ही समझौता कर चुका है – मैं क्या करूं?
Check Point Research के सुझाव के अनुसार, यहां कुछ चीजें हैं जो आप अपनी संक्रमित मशीन को साफ करने और क्षति को आगे फैलने से रोकने के लिए कर सकते हैं –
● एप्लिकेशन को पूरी तरह से अनइंस्टॉल करें
यहां आप नीचे बताए गए चरणों का पालन कर सकते हैं या इसके अतिरिक्त एक समर्पित थर्ड-पार्टी अनइंस्टॉलर प्रोग्राम का उपयोग कर सकते हैं जो अवशेषों से छुटकारा पाने में भी आपकी मदद करेगा –
1. Settings खोलें
2. Apps पर जाएं
3. ऐप का पता लगाएं और Uninstall बटन पर क्लिक करें
● स्टार्ट-अप फ़ोल्डर में मौजूद LNK फ़ाइल हटाएं
- Windows Explorer एड्रेस बार में यह टाइप करें
C:\Users\<username>\AppData\Microsoft\Windows\Start Menu\Programs\Startup
- निम्नलिखित फ़ोल्डर्स हटाएं –
Skype.lnk फ़ाइल या WindowsSecurityUpdate.Lnk ढूंढें और इसे हटाएं
● मैलवेयर पैकेज फ़ोल्डर से छुटकारा पाएं
- Windows Explorer एड्रेस बार में यह टाइप करें – C:\Users\<username>\AppData\Local\Packages
- निम्नलिखित फ़ोल्डर्स का पता लगाएं और उन्हें तुरंत हटाएं –
"Microsoft.Windows.SecurityUpdate_cw5n1h2txyewy"
"Microsoft.Windows.Skype_cw5n1h2txyewy"
समापन
Microsoft Store पर Electron Bot मैलवेयर के बारे में इस पोस्ट का इरादा आपको डराना या गेम और ऐप्स इंस्टॉल करने से रोकना नहीं है। क्योंकि आइए इसका सामना करें – इस युग में, सब कुछ संभव है। हमलावर ऐसे प्लेटफॉर्म को दुर्भावनापूर्ण खतरों से संक्रमित करते रह सकते हैं, लेकिन, यदि आप अपनी सुरक्षा कम नहीं होने देते, और, ऊपर बताए गए कुछ सरल चेक का पालन करते हैं, तो आपका PC शायद पहली बार में कभी संक्रमित न हो।
अगर आपको पोस्ट पसंद आई, तो इसे थम्स अप दें, अपने विचार कमेंट करें और अच्छाई को अपने तक न रखें, बल्कि इस पोस्ट को उन सभी के साथ साझा करें जिनकी आप परवाह करते हैं। अधिक रोचक, आकर्षक, और जानकारीपूर्ण तकनीक-संबंधी सामग्री के लिए, WeTheGeek पढ़ते रहें। सोशल मीडिया पर हमें फॉलो करें – Facebook, Instagram और YouTube।
