जब आप संभावित रूप से खतरनाक फ़ाइल प्रकारों के बारे में सोचते हैं तो कौन सी फ़ाइलें दिमाग में आती हैं? .exe फ़ाइलें निश्चित रूप से वहां हैं, जैसा कि छायादार वेबसाइटों से ऐप डाउनलोड हैं। उस सूची में काफी नीचे .txt जैसी फ़ाइलें होंगी, जिन्हें आमतौर पर वायरस न रखने के लिए अत्यधिक विश्वसनीय माना जाता है।
यह सोच कि कुछ "बहुत सरल" है वायरस ले जाने के लिए, हालांकि, हैकर्स के लिए बहुत अच्छा हो सकता है। वे सुरक्षा की इस झूठी भावना का उपयोग एक ऐसी फ़ाइल में मैलवेयर घुसाने के लिए कर सकते हैं जो उन्हें ले जाने के लिए "बहुत बुनियादी" है। हाल ही में, उदाहरण के लिए, हमलों में एक बुरा स्पाइक था क्योंकि सबटाइटल मैलवेयर का उपयोग लोगों के कंप्यूटरों पर नियंत्रण पाने के लिए किया जा रहा था।
सबटाइटल फ़ाइलें क्यों?
सबटाइटल फ़ाइल से वायरस मिलना बहुत अजीब लगता है! आखिरकार, क्या यह सिर्फ टेक्स्ट से भरी फ़ाइल नहीं है?
जबकि सबटाइटल फ़ाइल स्वयं अधिक नुकसान नहीं कर सकती, यह घटनाओं की एक श्रृंखला शुरू कर सकती है जो हैकर्स को किसी के कंप्यूटर तक पहुंच प्रदान करती है। सबटाइटल फ़ाइलों के लिए मुख्य हमला विधि एक मीडिया प्लेयर के माध्यम से कार्य करना है। एक बार इंस्टॉल हो जाने पर, सबटाइटल फ़ाइल लोड होने पर मीडिया प्लेयर के माध्यम से काम करती है ताकि हैकर्स को पीड़ित के पीसी तक पहुंच प्रदान की जा सके। चूंकि वर्तमान में उपयोग में पच्चीस अलग-अलग सबटाइटल फ़ाइल प्रकार हैं, मीडिया प्लेयर्स को हर उपयोग के मामले में फिट होने के लिए खुद को खींचना पड़ा है। यह स्वाभाविक रूप से सुरक्षा छेद छोड़ देता है जिनका उपयोग किया जा सकता है।
यहां तक कि बदतर, क्योंकि सबटाइटल फ़ाइलें अत्यधिक विश्वसनीय हैं, सबटाइटल फ़ाइल को पार्स करते समय सुरक्षा की मात्रा बहुत कम है। न केवल सुरक्षा में खामियां हैं, बल्कि उन खामियों का फायदा उठाने चाहिए, आमतौर पर इसे नियंत्रण लेने से रोकने के लिए कुछ भी नहीं होता है।
सबटाइटल फ़ाइलों की सौम्य प्रकृति के कारण, एंटीवायरस सॉफ़्टवेयर खतरे को पूरी तरह से पहचानने में विफल हो सकता है, जिससे वे किसी के कंप्यूटर तक पहुंच प्राप्त करने का एक मूक और प्रभावी साधन बन जाते हैं।
यह किसे प्रभावित करता है?
जबकि बहुत सारे कम-ज्ञात प्लेयर हैं जो इस शोषण से प्रभावित हो सकते हैं, Checkpoint ने Popcorn, Kodi, VLC, और Stremio को लोकप्रिय वीडियो प्लेयर के रूप में सूचीबद्ध किया है जो इस हमले के प्रति संवेदनशील थे। जैसे, यदि आपने हाल ही में डाउनलोड की गई सबटाइटल फ़ाइलों के साथ इन प्लेयर्स का उपयोग किया है, तो आप अपने कंप्यूटर पर मैलवेयर स्कैन करना चाह सकते हैं, खासकर यदि आपने कुछ समय में प्लेयर को अपडेट नहीं किया है।
हमला कैसे काम करता है?
एक हैकर को एक पीसी पर सबटाइटल फ़ाइल इंस्टॉल कराने के लिए, वे निम्नलिखित करते हैं:
- सबसे पहले, वे एक लोकप्रिय फिल्म के लिए उपयुक्त सबटाइटल फ़ाइल बनाते हैं या लेते हैं, इसमें दुर्भावनापूर्ण कोड जोड़ते हैं।
- वे सबटाइटल को एक रिपॉजिटरी पर पोस्ट करते हैं, जिसका उपयोग लोग और सॉफ़्टवेयर दोनों सबटाइटल डाउनलोड और इंस्टॉल करने के लिए करते हैं।
- उक्त रिपॉजिटरी पर रेटिंग सिस्टम का दुरुपयोग करके, हैकर्स अपनी संक्रमित फ़ाइल को सबसे सटीक सबटाइटल फ़ाइल के रूप में सूची के शीर्ष पर पहुंचा देते हैं।
- उपयोगकर्ता शीर्ष-रेटेड संक्रमित फ़ाइल ढूंढते हैं और इसे अपने मीडिया प्लेयर्स में इंस्टॉल करते हैं। यह या तो उपयोगकर्ता द्वारा मैन्युअल रूप से किया जाता है या किसी मीडिया प्लेयर को विशिष्ट वेबसाइटों पर शीर्ष-रेटेड सबटाइटल फ़ाइलों को स्वचालित रूप से ढूंढने और इंस्टॉल करने का आदेश देकर किया जाता है।
- एक बार चलने पर, संक्रमित सबटाइटल फ़ाइल हैकर्स को पीड़ित के पीसी तक पहुंच प्रदान करती है।
यदि आप हैक का एक कुछ डरावना प्रदर्शन देखना चाहेंगे, तो निम्न वीडियो देखें।
सबटाइटल मैलवेयर से कैसे बचें?
यदि आप खुद को सुरक्षित रखना चाहते हैं, तो समाधान बहुत सरल हो सकता है: जांचें कि क्या आपके वीडियो प्लेयर ने इस मुद्दे को ठीक करने के लिए खुद को अपडेट किया है। अब जब शोषण पाया गया है, तो वीडियो प्लेयर्स के डेवलपर्स ने इसे ठीक करने पर काम किया है। Checkpoint रिपोर्ट करता है कि ऊपर सूचीबद्ध चार मीडिया प्लेयर्स के पास पहले से ही इस शोषण को ठीक करने के लिए पैच उपलब्ध हैं, इसलिए सुनिश्चित करें कि आपके वीडियो प्लेयर्स अप टू डेट हैं और नवीनतम संस्करण चला रहे हैं।
यदि आप यह सुनिश्चित करना चाहते हैं कि आप भविष्य के सबटाइटल जाल में न फंसें, तो सबटाइटल फ़ाइलें डाउनलोड करते समय सावधान रहें। कभी भी किसी संदिग्ध दिखने वाली वेबसाइट से फ़ाइल डाउनलोड न करें। विश्वसनीय वेबसाइटों पर आप भरोसेमंद सबटाइटल ढूंढकर खुद को सुरक्षित रख सकते हैं। आप ऐसी फ़ाइलें ढूंढ रहे हैं जो दोनों उच्च-रेटेड हैं और कुछ समय से वेबसाइट पर मौजूद हैं। आप कभी-कभी बता सकते हैं कि कोई फ़ाइल कितने समय से आसपास है इसकी अपलोड तारीख से, जिसे कुछ वेबसाइट्स विवरण में सूचीबद्ध करती हैं। खिलाड़ियों पर भरोसा न करें जो स्वचालित रूप से सबटाइटल लाते हैं, क्योंकि उन्हें दुर्भावनापूर्ण फ़ाइलों को ढूंढने और इंस्टॉल करने के लिए शोषित किया जा सकता है।
साथ ही, जांचें कि क्या आपका मीडिया पहले से ही सबटाइटल के साथ आता है। क्योंकि हैक डाउनलोड किए गए सबटाइटल पर निर्भर करता है, वे भौतिक मीडिया (DVD, Blu-Ray) या स्ट्रीम मीडिया (Netflix) के साथ पहले से बंडल किए गए सबटाइटल को प्रभावित नहीं कर सकते। यदि आप मूवी के साथ आने वाले सबटाइटल का उपयोग करते हैं, तो मैलवेयर संक्रमण का कोई खतरा नहीं है।
सब-पार सबटाइटल्स
जब फ़ाइलें वायरस ले जाने के लिए "बहुत बुनियादी" होती हैं, तो यह हैकर्स के लिए एक संभावित दरवाजा खोलता है जिसका वे फायदा उठा सकते हैं। सबटाइटल फ़ाइलों का हाल ही में अन्य लोगों के कंप्यूटरों को नियंत्रित करने के लिए हमले वेक्टर के रूप में उपयोग किया गया है। वीडियो प्लेयर्स को अप टू डेट रखकर और समझदार रहकर, आप इस विशेष रूप से डरावने हमले से बच सकते हैं।
क्या आप वेबसाइटों से सबटाइटल डाउनलोड करते हैं? क्या यह हमला आपको उनका उपयोग करने से अधिक सावधान करता है? हमें नीचे बताएं।
