सितंबर 2017 उन लोगों के लिए बहुत धुंधला महीना था जो अपनी सुरक्षा और डेटा की गोपनीयता को लेकर चिंतित हैं। शुरुआत के लिए, इक्विफैक्स - अमेरिका में एक प्रमुख क्रेडिट रिपोर्टिंग एजेंसी - हैक हो गई, जिससे दुनिया भर के 143 मिलियन लोगों की व्यक्तिगत पहचान योग्य जानकारी लीक हो गई। फिर अमेज़न S3 सर्वरों से डेटा लीक हुआ। और अब, क्रेडिट रिपोर्ट की समस्याओं को कम करने के लिए ग्राहकों की इक्विफैक्स वेबसाइट को (फिर से) हैक कर लिया गया है, जो लोगों को मैलवेयर की ओर रीडायरेक्ट कर रही है। जब लोग रीडायरेक्ट हमलों का शिकार होते हैं तो उन्हें क्या करना चाहिए?
रीडायरेक्ट अटैक क्या है?
इससे पहले कि हम रीडायरेक्ट हमलों के काम करने के तरीके में गोता लगाएं, हमें थोड़ा इतिहास जानने की जरूरत है:
इक्विफैक्स के उल्लंघन के बाद, एक संगठन जिस पर दुनिया भर के लाखों लोगों की क्रेडिट रिपोर्ट प्रदान करने के लिए विभिन्न वित्तीय संस्थानों द्वारा भरोसा किया जाता है, कंपनी ने स्थिति को सुधारने की कोशिश करने का प्रयास किया।
इस सब के बावजूद, इसकी वेबसाइट में अभी भी कमजोरियां थीं जिनका हैकर्स ने हालिया समझौते के मद्देनजर पूरा फायदा उठाया। इससे इक्विफैक्स की वेबसाइट अनजाने में लोगों को एक नकली फ्लैश अपडेट डाउनलोड की ओर रीडायरेक्ट करने लगी जो उनके कंप्यूटर पर एडवेयर इंस्टॉल कर देगा। मैलवेयर असाधारण रूप से हानिकारक नहीं है क्योंकि यह केवल इंटरनेट एक्सप्लोरर पर विज्ञापन प्रदर्शित करता है। लेकिन किसी अन्य स्थिति में, चीजें बहुत खराब हो सकती थीं।
एक रीडायरेक्ट अटैक तब होता है जब एक हैकर एक वेबसाइट को इस हद तक समझौता कर लेता है कि उसके विज़िटर्स को किसी लिंक पर क्लिक करने पर एक नकली पेज पर निर्देशित किया जाता है। आपको एक उचित परिदृश्य देने के लिए, कल्पना करें कि हैकर्स फेसबुक के होमपेज को हाईजैक करने में कामयाब हो जाते हैं ताकि हर बार जब आप किसी विज्ञापन पर क्लिक करें, तो यह आपको एक सहयोगी साइट पर ले जाए जो उन्हें हर विज़िट के लिए भुगतान करती है। यह सामान्य परिदृश्य की तुलना में अधिक हानिरहित उदाहरण है, लेकिन यह रीडायरेक्ट हमलों को संक्षेप में प्रस्तुत करता है। आप एक ऐसे लिंक पर क्लिक करते हैं जिस पर आपको भरोसा है कि यह आपको कहीं ले जाएगा, और यह आपको कहीं और ले जाता है।
हैकर्स रीडायरेक्ट अटैक कैसे अंजाम देते हैं
किसी को दूसरी वेबसाइट पर रीडायरेक्ट करने का सबसे सरल तरीका वेबसाइट के डेटाबेस की कमजोरियों का फायदा उठाना है। कभी-कभी एक अच्छी तरह से निष्पादित SQL इंजेक्शन हैकर को वेबसाइट के आउटपुट में कुछ दुर्भावनापूर्ण कोड डालने की अनुमति देता है।
यह हमेशा संभव नहीं होता, जिससे अधिक चालाक हैकर्स वेबसाइट या उसके कंटेंट मैनेजमेंट सिस्टम (CMS) को चलाने वाले सॉफ़्टवेयर में कमजोरियों को ढूंढते हैं। कभी-कभी Apache Struts CVE-2017-5638 जैसी भेद्यता होती है जो लोगों को मनमाना कोड निष्पादित करने की अनुमति देती है।
शिकार बनने से बचने के लिए आप क्या कर सकते हैं
जब भरोसेमंद संगठन उन हमलों का शिकार होते हैं जो आसानी से रोके जा सकते हैं और स्थिति को सुधारने के लिए पर्याप्त उपाय नहीं करते हैं, तो असहाय महसूस करना आसान है। लेकिन जब आप वेब ब्राउज़ कर रहे हों तो कुछ चीजें हैं जिन पर आप ध्यान दे सकते हैं ताकि आप खुद को रीडायरेक्ट हमलों का शिकार बनने से बचा सकें।
शुरुआत के लिए, आपको उन वेबसाइटों से "सॉफ़्टवेयर अपडेट" या किसी अन्य प्रकार की एक्जीक्यूटेबल फ़ाइल कभी नहीं खोलनी चाहिए जो आमतौर पर उन्हें नहीं देती हैं। जबकि आप सॉफ्टपीडिया जैसी वेबसाइट से एक ZIP फ़ाइल में EXE या केवल एक सादा EXE प्राप्त करने की उम्मीद कर सकते हैं - जिसका उपयोग बहुत से लोग प्रोग्राम और उपयोगिताओं को डाउनलोड करने के लिए करते हैं - आपको कभी भी ईमेल अटैचमेंट, सोशल मीडिया साइट, या क्रेडिट रिपोर्टिंग एजेंसी से EXE आने की उम्मीद नहीं करनी चाहिए।
यदि आप किसी EXE के बारे में अनिश्चित हैं जो आपको प्राप्त हुआ है और जिसकी उम्मीद थी, तो इसे VirusTotal या Metadefender जैसे विश्वसनीय ऑनलाइन वायरस चेकिंग यूटिलिटी पर अपलोड करें।
कोई फर्क नहीं पड़ता कि रीडायरेक्ट हमले कितने डरावने हैं, यह ध्यान रखना उपयोगी है कि वे अक्सर आपको संगठन के आधिकारिक डोमेन नाम से अलग एक अलग डोमेन नाम पर धकेल देंगे। ब्राउज़ करते समय अपने एड्रेस बार पर नज़र रखने की आदत डालें। कुछ समय बाद यह दूसरी प्रकृति बन जाएगी, और आप किसी भी संदिग्ध परिवर्तन को जल्दी से नोटिस करेंगे।
क्या आपके पास कोई अन्य सुझाव हैं जो लोगों को इक्विफैक्स को भुगतने वाले समान रीडायरेक्ट हमलों के खिलाफ खुद को बचाने में मदद कर सकते हैं? टिप्पणी में अपने विचार हमें बताएं!
