मैलवेयर डेवलपर्स हमेशा अपने पेलोड को लोगों के कंप्यूटर पर चुपके से डालने के नए तरीके ढूंढते रहते हैं। हाल ही में, एक सुरक्षा शोधकर्ता ने पाया कि हैकर्स कस्टम विंडोज़ 10 थीम्स का उपयोग करके अपने पीड़ितों से अकाउंट जानकारी चुरा सकते हैं। इस प्रकार यह बात साबित होती है।
विंडोज़ 10 थीम अटैक कैसे काम करता है?
यह खबर हमें ट्विटर उपयोगकर्ता @bohops के माध्यम से मिली, जिन्होंने इस खोज को किया और यह समझाते हुए ट्वीट्स की एक श्रृंखला बनाई कि अटैक कैसे काम करता है।
एक संक्रमित थीम फ़ाइल में कोड की एक लाइन होगी जो उपयोगकर्ता के वॉलपेपर को बदलती है। कोड की यह लाइन आपके कंप्यूटर को हैकर की वेबसाइट से एक इमेज लाने के लिए कहती है जिसे वॉलपेपर के रूप में उपयोग किया जाए।
फिर, हैकर अपनी वेबसाइट को इस तरह सेट करता है कि जब उपयोगकर्ता इससे जुड़ता है तो यह उपयोगकर्ता के विंडोज़ 10 क्रेडेंशियल्स मांगता है। यह विंडोज़ 10 को यह बताकर किया जाता है कि फ़ाइल केवल रिमोट एक्सेस के माध्यम से शेयरिंग के लिए है।
जैसे, जब उपयोगकर्ता थीम चलाता है, तो उपयोगकर्ता का कंप्यूटर हैकर की वेबसाइट से वॉलपेपर लाने जाता है। वेबसाइट उपयोगकर्ता के कंप्यूटर को बताती है कि इसे रिमोट एक्सेस क्रेडेंशियल्स की आवश्यकता है। विंडोज़ 10 तब उपयोगकर्ता को इमेज तक पहुंच प्राप्त करने के लिए अपना यूज़रनेम और पासवर्ड दर्ज करने के लिए कहता है।
यदि उपयोगकर्ता अपना यूज़रनेम और पासवर्ड दर्ज करता है, तो हैकर्स जानकारी को तब काट लेते हैं जब यह उनके सर्वर पर भेजी जाती है। हैकर तब जानकारी को डिक्रिप्ट कर सकता है और उपयोगकर्ता का यूज़रनेम और पासवर्ड प्राप्त कर सकता है।
जबकि यह काफी बुरा लगता है, यह तब और भी बदतर हो जाता है जब आपको एहसास होता है कि विंडोज़ 10 लॉगिन क्रेडेंशियल्स आमतौर पर एक माइक्रोसॉफ्ट अकाउंट नाम और पासवर्ड होते हैं। जैसे, यह अटैक न केवल हैकर को पीसी तक पहुंच प्राप्त करने की अनुमति देता है, बल्कि पीड़ित के पूरे माइक्रोसॉफ्ट अकाउंट तक भी।
विंडोज़ 10 थीम्स उपयोग करते समय सावधानी बरतें
अज्ञात स्रोतों से थीम फ़ाइलें इंस्टॉल करना कभी भी अच्छा विचार नहीं है, और यह खोज दिखाती है कि क्यों। भविष्य में थीम फ़ाइलें इंस्टॉल करते समय सावधान रहें, और कभी भी किसी पॉप-अप विंडो में अपने क्रेडेंशियल दर्ज न करें जो एक थीम दिखाती है।
जबकि यह संभावित रूप से डरावनी खबर है, सुरक्षित स्रोतों से थीम डाउनलोड और इंस्टॉल करना अभी भी सुरक्षित है। ऐसे बहुत सारे सुंदर और सुरक्षित थीम हैं जिन्हें आप अपने कंप्यूटर को स्टाइल करने के लिए इंस्टॉल कर सकते हैं जैसा आप फिट देखते हैं। बस संदिग्ध वेबसाइटों से बचें और आप ठीक रहेंगे।
