AhnLab सिक्योरिटी इमरजेंसी रिस्पांस सेंटर (ASEC) के अनुसार, Magniber रैंसमवेयर, जिसे 2021 में Internet Explorer की कमजोरियों का फायदा उठाकर पीड़ितों को निशाना बनाने के लिए इस्तेमाल किया गया था, ने Google Chrome और Microsoft Edge तक अपना रास्ता खोज लिया है।
तो, यह दुर्भावनापूर्ण ऐप उपयोगकर्ताओं पर कैसे हमला करता है, और आप इसे रोकने के लिए क्या कर सकते हैं? यहां Magniber रैंसमवेयर के बारे में वह सब कुछ है जो आपको जानना आवश्यक है।
Magniber क्या है?
सबसे सरल शब्दों में, Magniber एक रैंसमवेयर प्रोग्राम है जो पुराने, पुराने सॉफ्टवेयर, जैसे Internet Explorer और Adobe Flash में कमजोरियों का फायदा उठाकर कंप्यूटर को संक्रमित करता है। हालांकि, यह तब से अन्य, अधिक आधुनिक ब्राउज़रों को संक्रमित करने के लिए विकसित हुआ है।
Magniber मुख्य रूप से Google Chrome उपयोगकर्ताओं को निशाना बनाता है, लेकिन चूंकि Microsoft Edge उसी क्रोमियम बेस कोड का उपयोग करता है, रैंसमवेयर Windows PC पर मूल ब्राउज़र को भी प्रभावित कर सकता है।
Magnitude एक्सप्लॉइट किट, जो Magniber वितरित करता है, पहले अपने पीड़ितों पर हमला करने के लिए Cerber रैंसमवेयर का उपयोग करता था। हमले 2013 में वापस शुरू हुए, लेकिन Magnitude ने 2017 में Magniber मैलवेयर तैनात करना शुरू किया। हैकर्स ने इसे स्पष्ट रूप से मैलवेयर के लिए बनाई गई साइटों पर रखे गए विज्ञापनों के माध्यम से तैनात किया।
फिर, जुलाई 2021 में, Magniber रैंसमवेयर ने PrintNightmare भेद्यता का उपयोग करना शुरू किया। इसने इस एक्सप्लॉइट का उपयोग रिमोट कोड एक्जीक्यूशन और स्थानीय विशेषाधिकार वृद्धि के लिए किया, जिससे हैकर्स उपयोगकर्ता के अधिकार के बिना सिस्टम पर नियंत्रण ले सके।
अंत में, 2022 की शुरुआत में, ASEC के सुरक्षा शोधकर्ताओं ने पाया कि रैंसमवेयर ने Google Chrome और Microsoft Edge पर हमला करना शुरू कर दिया है—आज के दो सबसे लोकप्रिय वेब ब्राउज़र।
Magniber रैंसमवेयर उपयोगकर्ताओं पर कैसे हमला करता है
Magniber आपके वेब ब्राउज़र के अपडेट के रूप में प्रस्तुत करके खुद को तैनात करता है और फिर खुद को एक एक्सटेंशन के रूप में इंस्टॉल करता है। जब आप एक समझौता की गई वेबसाइट पर जाते हैं, तो आपको एक आधिकारिक दिखने वाला पेज दिखाई देगा जो कहता है कि आपके ब्राउज़र को मैन्युअल अपडेट की आवश्यकता है। और जब आप Update Edge बटन पर क्लिक करते हैं, तो वेबसाइट आपके कंप्यूटर पर एक्सटेंशन डाउनलोड करने का प्रयास करेगी।
रैंसमवेयर .appx फ़ाइल एक्सटेंशन का उपयोग करता है और इसमें एक वैध Windows सर्टिफिकेट होता है, इस प्रकार आपके सिस्टम को यह विश्वास दिलाता है कि यह एक विश्वसनीय एप्लिकेशन है। एक बार जब आप दुर्भावनापूर्ण सॉफ़्टवेयर इंस्टॉल करते हैं, तो यह C:\Program Files\WindowsApps फोल्डर में एक एक्जीक्यूटेबल और DLL फाइल बनाएगा। चूंकि यह फोल्डर आमतौर पर सुरक्षित, छिपा हुआ, और उपयोगकर्ताओं के लिए दुर्गम होता है, अधिकांश को यह भी नहीं पता होगा कि यह फोल्डर मौजूद है।
एक बार इंस्टॉलेशन पूरा हो जाने पर, Magniber मैलवेयर लॉन्च करेगा, आपकी फाइलों को एन्क्रिप्ट करेगा, और भुगतान की मांग करने वाला एक रैंसम नोट खोलेगा।
Magniber रैंसमवेयर से खुद को कैसे बचाएं
Magniber से खुद को बचाने का सबसे आसान तरीका है कि आप अपने ब्राउज़र के लिए मैन्युअल अपडेट इंस्टॉल न करें जब तक कि आपने इसे विशेष रूप से Google Chrome या Microsoft Edge वेबसाइट से डाउनलोड न किया हो। ऐसा इसलिए है क्योंकि ये आधुनिक ब्राउज़र डिफ़ॉल्ट रूप से स्वचालित रूप से खुद को अपडेट करते हैं। यह हर बार होता है जब आप इसे बंद करते हैं और खोलते हैं।
हालांकि, यदि आप आमतौर पर अपने ब्राउज़र को दिनों तक खुला रखते हैं, तो आप इसे मैन्युअल रूप से अपडेट करना चाह सकते हैं। आपको यह भी करना चाहिए यदि आप मीटर्ड कनेक्शन पर हैं या आपने हाल ही में चीन में सेल्युलर-सक्षम कंप्यूटर खरीदा है। तो, आइए देखते हैं कि आप अपने ब्राउज़र को मैन्युअल रूप से कैसे अपडेट कर सकते हैं, क्या हम?
Google Chrome को मैन्युअल रूप से कैसे अपडेट करें
Google Chrome उपयोगकर्ताओं को विंडो के ऊपरी-दाएं कोने में तीन डॉट्स मेनू पर क्लिक करना चाहिए, ठीक X आइकन के नीचे। फिर, सहायता > Google Chrome के बारे में पर जाएं, और एक नया सेटिंग टैब खुलेगा, जिसमें मुख्य विंडो में Chrome के बारे में होगा।
उसके नीचे, आपको उस ब्राउज़र का वर्तमान संस्करण दिखाई देना चाहिए जिसका आप उपयोग कर रहे हैं। यदि कोई नया संस्करण है, तो Chrome स्वचालित रूप से इसे डाउनलोड और इंस्टॉल करेगा, जिसके बाद आप अपडेट लागू करने के लिए रिलॉन्च पर क्लिक कर सकते हैं। जैसा कि आप देख सकते हैं, Google Chrome को मैन्युअल रूप से अपडेट करना बहुत आसान है।
Microsoft Edge को मैन्युअल रूप से कैसे अपडेट करें
अपने Microsoft Edge ब्राउज़र पर, X आइकन के नीचे ऊपरी-दाएं कोने में थ्री-डॉट आइकन पर क्लिक करें जिसका उपयोग विंडो बंद करने के लिए किया जाता है। अगला, ड्रॉपडाउन से सेटिंग्स पर क्लिक करें। सेटिंग्स मेनू एक नए टैब पर खुलेगा; सेटिंग्स साइडबार पर, Microsoft Edge के बारे में चुनें।
अबाउट पेज Microsoft Edge लोगो और आप कौन सा संस्करण चला रहे हैं दिखाएगा। यदि ब्राउज़र नवीनतम संस्करण चला रहा है, तो आपको देखना चाहिए कि Microsoft Edge अप टू डेट है। अन्यथा, आप इसके बजाय एक अपडेट उपलब्ध है देखेंगे। Edge स्वचालित रूप से अपडेट को डाउनलोड और इंस्टॉल करेगा और फिर आपको ब्राउज़र को पुनः आरंभ करने के लिए प्रेरित करेगा—बस Chrome की तरह।
नकली साइटों से दूर रहें Magniber से बचने के लिए
मैन्युअल ब्राउज़र अपडेट के साथ सावधान रहने के अलावा, आपको आधिकारिक साइटों के रूप में सामने आने वाली नकली वेबसाइटों से भी सावधान रहना चाहिए। ASEC द्वारा साझा किए गए उदाहरण के अनुसार, Magniber को तैनात करने वाली वेबसाइट में या तो Microsoft Edge या Google Chrome लोगो था।
हालांकि, डरें नहीं। नकली वेबसाइटों को पहचानने के लिए आपको प्रोग्रामर या कंप्यूटर विशेषज्ञ होने की आवश्यकता नहीं है। आपको बस करीब से देखने की जरूरत है। उदाहरण के लिए, Magniber डाउनलोड पेज अपने डाउनलोड आइकन पर कुछ कैपिटलाइज़ेशन त्रुटियां दिखाता है।
इसके अलावा, डाउनलोड पेज पर अधिक जानकारी नहीं है—आपको केवल डाउनलोड बटन और कुछ आधिकारिक दिखने वाली तस्वीरें दिखाई देती हैं जो मूल वेबसाइट से कॉपी की गई हो सकती हैं।
आपको डाउनलोड लिंक के URL को भी देखना चाहिए। आधिकारिक वेबसाइटों में एड्रेस बार पर google.com या microsoft.com होना चाहिए, न कि संख्याओं की कोई यादृच्छिक स्ट्रिंग। यदि एड्रेस बार कुछ अलग दिखाता है और आपसे फ़ाइल डाउनलोड करने के लिए कहता है, तो आप बेहतर तेजी से भागें।
इंटरनेट पर हर चीज पर विश्वास न करें
जबकि इंटरनेट एक शक्तिशाली उपकरण है, आपको हर बार जब आप इस पर जाते हैं तो सावधान रहना चाहिए। ऐसा इसलिए है क्योंकि वहां बहुत से लोग हैं जो आपका फायदा उठाना चाहते हैं और अवैध रूप से आपसे पैसे लेना चाहते हैं। आप वास्तविक पेज को नकली से अलग करना सीखकर और ऑनलाइन पढ़ी जाने वाली हर चीज को एक चुटकी नमक के साथ लेकर खुद को बचा सकते हैं।
आपको अपने ऐप्स को अपडेट रखना चाहिए—लेकिन केवल आधिकारिक चैनलों के माध्यम से। यदि कोई पेज आपके ब्राउज़र के अपडेट की पेशकश करता है, और आप Google या Microsoft के आधिकारिक लिंक एक्सेस नहीं कर रहे हैं, तो इस पर विश्वास न करें।
ये कंपनियां अपने ऐप्स को स्वचालित रूप से अपडेट करती हैं, और यदि आपको मैन्युअल रूप से ऐसा करने की आवश्यकता है, तो वे आपको ब्राउज़र सेटिंग्स से सीधे ऐसा करने देते हैं। इस तरह, आप सुनिश्चित हैं कि आपको केवल सुरक्षित अपडेट मिलते हैं जो आपके सिस्टम से समझौता नहीं करेंगे।
