मैलवेयर संक्रमण केवल तब नहीं होता जब आप किसी दुर्भावनापूर्ण फाइल पर क्लिक करते हैं; यह अक्सर इसलिए होता है क्योंकि हमलावर आपको क्लिक करने के लिए धोखा देने के लिए एक पूरा इकोसिस्टम स्थापित करते हैं। इस विधि का उपयोग SEO पॉइज़निंग के रूप में जाना जाता है, जिसमें प्रतीत होता है कि निर्दोष खोजें आपको मैलवेयर वाले लिंक के साथ लुभा सकती हैं।
SEO पॉइज़निंग कैसे काम करती है?
एक भरोसेमंद वेबसाइट की प्रतिष्ठा पर "उधार लेने" या "पिगीबैक" करने के लिए, एक हमलावर पहले बड़ी मात्रा में नकली वेब कंटेंट बनाता है। नकली दो हमलावरों का उपयोग करके एक फोरम पर एक प्रश्न पूछते हैं और फिर मैलवेयर की ओर ले जाने वाले लिंक के साथ "जवाब" देते हैं ताकि उनके खोज परिणाम इंटरनेट सर्च इंजन पर उच्च दिखाई दें।
हमलावर इस तरह उन पीड़ितों को लुभा सकते हैं जो उच्च रेटिंग वाले खोज परिणामों को देखने और विश्वास करने के लिए अधिक इच्छुक होते हैं। ये चर्चाएं कई लिंक्स के साथ वेब फोरम को दूषित करती हैं जो ZIP फ़ाइल आर्काइव की ओर ले जाती हैं। आर्काइव में मैलवेयर के शुरुआती चरण होते हैं। बाद के चरण आपके IP पते और अन्य उपयोगकर्ता विवरणों के बारे में जानकारी एकत्र करते हैं और आपके एंडपॉइंट की जांच करते हैं ताकि यह सुनिश्चित हो सके कि यह विंडोज चलाता है और अन्य लक्ष्य आवश्यकताओं को पूरा करता है।
GootLoader: जावास्क्रिप्ट मैलवेयर पैकेज
मैलवेयर GootLoader को नियोजित करने वाला ऐसा ही एक पॉइज़निंग हमला हाल ही में देखा गया है। यह एक मल्टी-स्टेज्ड जावास्क्रिप्ट मैलवेयर प्रोग्राम है जो 2020 के अंत से जंगल में है। CISA द्वारा GootLoader को 2021 के शीर्ष मैलवेयर स्ट्रेन में स्थान दिया गया था। इसने इस साल की शुरुआत में प्ली डील की तलाश करने वाले उपयोगकर्ताओं को निशाना बनाया। फिर भी, खतरे के अभिनेताओं ने हाल ही में उन उपयोगकर्ताओं पर ध्यान केंद्रित करना शुरू कर दिया है जो अपनी नौकरी खोने की संभावना रखते हैं और ट्रांज़िशन सेवाओं और अन्य रोजगार-संबंधी कागजी कार्रवाई की तलाश कर रहे हैं।
शोधकर्ताओं ने मैलवेयर को TAC-011 नामक एक गिरोह से जोड़ा है, जो कुछ समय से सक्रिय है और सैकड़ों विश्वसनीय वर्डप्रेस वेबसाइटों को संक्रमित कर चुका है।
निर्दोष खोजों का पता कैसे लगाएं जो आपको मैलवेयर-ग्रस्त लिंक से लुभा सकती हैं
आप कई सक्रिय तरीकों से इस प्रकार के हमलों से बचाव कर सकते हैं। सबसे पहले विचार करें कि आप खोज परिणाम पृष्ठ पर क्या देख रहे हैं। भले ही ज़हरीला लिंक पहली नज़र में वैध लगता है, गहरी जांच पर यह अक्सर विफल हो जाता है। क्योंकि उपरोक्त ट्रांज़िशन दस्तावेज़ एक स्पोर्ट्स स्ट्रीमिंग वेबसाइट में एकीकृत थे, इन परिणामों को गूगल बूस्ट मिला और वे SEO रैंकिंग में उच्च दिखाई दिए। आप जिस चीज़ पर क्लिक करने वाले हैं, उसके बारे में सावधान रहना हमेशा एक अच्छा विचार है।
दूसरा, खोज पृष्ठ पर किसी भी लिंक को ध्यान से पढ़ें और तुलना करें कि टेक्स्ट क्या कहता है और प्रासंगिक URL क्या है। अगला, खतरनाक फ़ाइल प्रकारों को स्वचालित रूप से शुरू होने से रोकने के लिए विंडोज ग्रुप पॉलिसीज़ का उपयोग करें (GootLoader जावास्क्रिप्ट फाइलों का उपयोग करता है)। शोधकर्ता GootLoader नकली वेबसाइटों और नई रणनीतियों की निगरानी कर रहे हैं।
अंत में, किसी भी HR-संबंधित दस्तावेज़ को कर्मचारियों को दिखाना चाहिए कि वे उन्हें आंतरिक प्रणालियों पर एक्सेस कर सकते हैं और यह कैसे करना है।
बोनस सलाह: T9 एंटीवायरस का उपयोग करके रियल-टाइम PC स्कैन चलाएं
हालांकि हमलों को रोकना हमेशा संभव नहीं है, रियल-टाइम एंटीवायरस आपको उनके द्वारा उपयोग किए जाने वाले मैलवेयर टूल्स से बचने में मदद करेगा। उपलब्ध सर्वश्रेष्ठ एंटीवायरस उत्पादों में से एक T9 एंटीवायरस है, जिसे दो साल पहले iVB100 प्रमाणन प्राप्त हुआ था और अभी भी इसके पास है। इस एप्लिकेशन का उपयोग करने के बहुत सारे फायदे हैं, जिनमें से कुछ निम्नलिखित हैं:
मैलवेयर सुरक्षा
T9 एंटीवायरस संक्रमण, जीरो-डे खतरों, मैलवेयर, ट्रोजन, PUPs, एडवेयर, और बहुत कुछ जैसे खतरों से बचाता है।
अपडेटेड वायरस परिभाषाएं
एंटीवायरस सॉफ़्टवेयर को अक्सर अपडेट किया जाना चाहिए ताकि नए मैलवेयर खतरों का पता लगाया जा सके और उन्हें खत्म किया जा सके जैसे ही वे दिखाई देते हैं और हैकर कौशल में सुधार होता है। T9 एंटीवायरस नवीनतम डेटाबेस परिभाषा अपडेट को समय-समय पर इंस्टॉल करके आपको नवीनतम खतरों से बचाता है।
नवीनतम और परिष्कृत खतरों से खुद को बचाएं
आज के नेटवर्क समाज में प्रमुख सुरक्षा चिंताओं में से एक परिष्कृत हमलों की संभावना है। T9 एंटीवायरस और मैलवेयर सुरक्षा सॉफ़्टवेयर जैसे अत्याधुनिक प्रोग्राम का उपयोग करना, जो रियल-टाइम सुरक्षा और कई बचाव प्रदान करता है, इन जोखिमों को कम करने का सबसे अच्छा तरीका है। डेटा से समझौता होने से पहले सुरक्षा तकनीक खतरों की पहचान करती है और सफलतापूर्वक उनका मुकाबला करती है।
तुरंत सुरक्षित
मैलवेयर को तत्काल सुरक्षा द्वारा इसके ट्रैक में रोका जाता है इससे पहले कि यह आपकी मशीन को संक्रमित कर सके। पहचान की चोरी, सुरक्षा के साथ समस्याएं, और अन्य समस्याओं जैसे खतरों से सभी को बचाया जा सकता है।
निर्दोष खोजों का पता कैसे लगाएं जो आपको मैलवेयर-ग्रस्त लिंक से लुभा सकती हैं, इस पर अंतिम शब्द
मुझे आशा है कि अब आप दुर्भावनापूर्ण लिंक की पहचान कर सकते हैं और उन पर क्लिक करने से बच सकते हैं। T9 एंटीवायरस एक रियल-टाइम सुरक्षा ऐप है जिसका अर्थ है कि यह हर समय आपके पीसी पर नज़र रखेगा और किसी भी दुर्भावनापूर्ण गतिविधि का पता लगाएगा इससे पहले कि यह आपके पीसी को नुकसान पहुंचाए।
सोशल मीडिया पर हमें फॉलो करें – फेसबुक, इंस्टाग्राम, और यूट्यूब। किसी भी प्रश्न या विचार के लिए हमसे संपर्क करें। हमें आपको एक समाधान प्रदान करने में खुशी होगी। हम आम तकनीकी समस्याओं के लिए सलाह, समाधान और मार्गदर्शन अक्सर प्रकाशित करते हैं।
