जैसे-जैसे मालवेयर प्रमुख संगठनों पर अधिक लक्षित होता जा रहा है, हम अधिक संवेदनशील समूहों को हमलों के लिए चुने जाते हुए देख रहे हैं। हाल ही में, इजरायली रक्षा बल को हमास द्वारा अपने सिस्टम में घुसपैठ करने के लिए मालवेयर का उपयोग करने के बाद हमलों की एक लहर का सामना करना पड़ा। संक्रमण कैसे अंदर आया, और हमास का मालवेयर क्या करता है?
संक्रमण कैसे फैला
संक्रमण एक कैटफिशिंग अभियान का उपयोग करके फैलाया गया था। हमास के सदस्यों ने सोशल मीडिया पर आकर्षक महिला प्रोफाइल बनाईं और उनका उपयोग इजरायली सैनिकों से बात करने के लिए किया। वे दावा करेंगे कि वे इस क्षेत्र में अप्रवासी हैं, जिसने उन्हें बिना संदेह पैदा किए बेसिक हिब्रू का उपयोग करने की अनुमति दी। वे अपने कवर को बनाए रखने के लिए केवल टेक्स्ट के माध्यम से संचार बनाए रखेंगे।
एक बार जब कैटफिशर्स को किसी का पूरा ध्यान मिल गया, तो वे लक्ष्य को एक ऐप डाउनलोड करने के लिए प्रोत्साहित करेंगे। उन्होंने दावा किया कि यह ऐप स्नैपचैट के समान था, सिवाय इसके कि फोटो केवल थोड़े समय के लिए बने रहते थे। इससे निजी तस्वीरें साझा करना बिना किसी चिंता के आसान हो जाता था कि वे लीक हो जाएंगी।
ऐप्स को Catch&See, ZatuApp, और GrixyApp कहा जाता था, और ये हमास के लिए मालवेयर वाहक थे। जैसे ही एक सैनिक ने इनमें से कोई ऐप डाउनलोड किया, ऐप एक नकली एरर मैसेज दिखाएगा जिसमें कहा जाएगा कि लक्ष्य का फोन ऐप के साथ संगत नहीं है।
ऐप फिर खुद को अनइंस्टॉल करने का नाटक करेगा, लेकिन वास्तव में, ऐप ने बस ऐप्स की सूची से अपना आइकन छुपा दिया। यह ऐप फिर हमास के लिए एक बैकडोर खोलने का काम करता था जिसके माध्यम से वे अपने लक्ष्य के फोन तक पहुंच प्राप्त कर सकते थे।
मालवेयर ने क्या किया?
एक बार जब लक्ष्य ने उपरोक्त ऐप्स में से एक को डाउनलोड और चलाया, तो इसने एक मोबाइल रिमोट एक्सेस ट्रोजन (MRAT) निष्पादित किया। इसका अनिवार्य रूप से मतलब है कि हैकर इस बात पर नज़र रख सकता है कि उपयोगकर्ता क्या कर रहा है और यहां तक कि अपने लिए फाइलें भी ले सकता है।
ऐप ने कैमरा, कैलेंडर, फोन लोकेशन, SMS संदेश, संपर्क, और ब्राउज़र के इतिहास का उपयोग करने की अनुमति मांगी। मालवेयर तब फोन को इंस्टॉल किए गए ऐप्स, डिवाइस के विवरण, और आंतरिक स्टोरेज के बारे में किसी भी जानकारी के लिए स्कैन करेगा।
सौभाग्य से, ये हमले अपेक्षाकृत जल्दी खोजे और बंद कर दिए गए, लेकिन दर्जनों सैनिकों के संक्रमित होने से पहले नहीं।
इस हमले से हम क्या सीख सकते हैं
जाहिर है, यह हमला अनजान नागरिकों के लिए नहीं था। यह एक लक्षित अभियान था जिसने हमास हैकर्स के साथ काम करने के लिए व्यक्तियों के एक विशिष्ट समूह को अलग किया। हालांकि, हम अभी भी इस हमले से उचित साइबर सुरक्षा सीख सकते हैं।
हम इससे जो मुख्य सबक ले सकते हैं वह है ऐप का वितरण तरीका। ऐप स्टोर और उनकी सुरक्षा के माध्यम से जाने का जोखिम उठाने के बजाय, हमास के हैकर्स ने ऐसी वेबसाइटें स्थापित कीं जो आश्वस्त रूप से वास्तविक दिखती थीं। यह हमें सिखाता है कि ऐप स्टोर के बाहर से एक अज्ञात ऐप डाउनलोड करना अत्यधिक खतरनाक हो सकता है।
साथ ही, यह हमला दिखाता है कि कैटफिशिंग कैसे काम करती है। दुर्भावनापूर्ण एजेंट एक नकली प्रोफाइल सेट करते हैं और लोगों को अपना काम करने के लिए धोखा देने के लिए इसका उपयोग करते हैं। आपके द्वारा उनके द्वारा सुझाई गई किसी भी चीज़ को करने से पहले व्यक्ति की वैधता को दोबारा और तीन बार जांचना हमेशा एक अच्छा विचार है।
अजनबी खतरा
इजरायली सैनिकों पर हालिया हमला हमें साइबर सुरक्षा प्रथाओं के बारे में बहुत कुछ बताता है। किसी ऐसे व्यक्ति पर भरोसा करना जिसे आपने कभी सुना या देखा नहीं है, जोखिम भरा है, और आधिकारिक ऐप स्टोर पर नहीं होने वाले ऐप्स डाउनलोड करने के अपने खतरे हैं।
क्या आप या आपका कोई परिचित कैटफिशिंग हमले का शिकार हुआ है? हमें नीचे बताएं।
