इंटरनेट पर मैलवेयर वितरण विधियों के बारे में आप कितना जानते हैं? लोग 'नाइजीरियाई राजकुमार' ईमेल जैसे पुराने ट्रिक्स के बारे में समझदार होने लगे हैं और इसलिए वे उनके लिए उतना नहीं गिर रहे हैं जितना वे पहले गिरते थे। इसका मतलब यह नहीं है कि मैलवेयर डेवलपर्स ने हार मान ली है, हालांकि; इसका मतलब सिर्फ यह है कि वे अधिक गुप्त हो गए हैं।
एक दुर्भावनापूर्ण उपयोगकर्ता आपके डेटा तक पहुंच प्राप्त करने का एक तरीका आपकी दिन-प्रतिदिन की जीवन की दिनचर्या से खेलना है। एक ऐसी कार्रवाई जिसे आप हानिरहित और अगोचर मानते हैं, वास्तव में एक हमलावर द्वारा आपके सिस्टम पर दुर्भावनापूर्ण सॉफ्टवेयर डालने के लिए उपयोग की जा सकती है। यहां कुछ उदाहरण दिए गए हैं कि कैसे मैलवेयर वितरक आपकी दैनिक दिनचर्या को हाईजैक कर सकते हैं और वास्तव में आपका दिन खराब कर सकते हैं।
1. कट एंड पेस्ट एक्सप्लॉइट
जब आप यह देख रहे होते हैं कि अपने विंडोज कमांड प्रॉम्प्ट में एक विशिष्ट कमांड कैसे दर्ज करें, तो एक वेबसाइट कमांड प्रदर्शित करती है, इसलिए आप इसे कॉपी करके सीधे टर्मिनल में पेस्ट करते हैं। केवल इसे निष्पादित करने के बाद आपको एहसास होता है कि आपने अपने टर्मिनल में एक पूरी तरह से अलग कमांड पेस्ट की है, और यह शायद कुछ ऐसा कर रही है जो आप नहीं चाहते थे।
यह 'पेस्टजैकिंग' का असामान्य मामला है जहां जावास्क्रिप्ट कोड का उपयोग करके एक उपयोगकर्ता की कॉपी-पेस्ट कमांड को हाईजैक किया जाता है। जब उपयोगकर्ता टेक्स्ट कॉपी करने जाता है, तो की प्रेस के कारण एक 'कीडाउन इवेंट' ट्रिगर होता है। यह इवेंट लगभग एक सेकंड प्रतीक्षा करता है, फिर आपके क्लिपबोर्ड में टेक्स्ट प्लांट करता है। समय देरी के कारण, यह आपके द्वारा कॉपी की गई चीज़ को ओवरराइट करता है, इसलिए आप अंत में वह पेस्ट करते हैं जो कीडाउन इवेंट ने आपको दिया था बजाय उसके जो आपने वास्तव में कॉपी किया था। यह अजीब मैलवेयर वितरण विधियों में से एक है क्योंकि यह कुछ ऐसा है जिसे आप अपने पीसी में इनपुट करते हैं, बजाय इसके कि आप कुछ डाउनलोड करें और चलाएं।
chkdsk कमांड जैसे जटिल कमांड, जो ऊपर दिखाया गया है, उपयोगकर्ताओं द्वारा आसानी से भुला दिए जाते हैं। जैसे, लोग हमेशा उन वेबसाइट्स की तलाश में रहते हैं जो उन्हें कमांड को सीधे अपने टर्मिनल में कॉपी-पेस्ट करने की अनुमति देते हैं जो मैलवेयर वितरकों को अपना काम करने के लिए एक शानदार विंडो देता है। उन्हें बस कीडाउन इवेंट में एक विशेष रूप से बुरा कमांड दर्ज करना होता है, और आपके पास आपदा के लिए एक नुस्खा होता है। इससे भी बदतर, ऐसे सफिक्स जोड़ना संभव है जो कमांड को पोस्ट होते ही ऑटो-रन कर दें, जिससे आपको अपनी गलती का एहसास करने का कोई समय नहीं मिलता।
तो इससे कैसे निपटें? जब आप किसी महत्वपूर्ण टर्मिनल में कॉपी-पेस्ट करने जा रहे हों, तो पहले इसे नोटपैड जैसी किसी चीज़ में पेस्ट करें और सुनिश्चित करें कि यह वही करने जा रहा है जो आप सोचते हैं कि यह करेगा। यदि आप देखते हैं कि आपका कमांड कॉपी और पेस्ट के बीच किसी तरह 'आकृति बदल गया' है, तो नए परिणाम को न चलाएं!
2. झूठे 'अभी डाउनलोड करें' बटन
जब आप किसी प्रोग्राम के लिए डाउनलोड साइट ढूंढ रहे होते हैं, तो आप एक ऐसी वेबसाइट पर आते हैं जिसमें वह प्रोग्राम होता है। बढ़िया! आप फ़ाइल डाउनलोड करने जाते हैं, आपके द्वारा देखे गए हरे 'अभी डाउनलोड करें' बटन पर क्लिक करते हैं, और प्रोग्राम इंस्टॉल करते हैं। सिवाय, जो प्रोग्राम खुलता है वह आपके द्वारा वास्तव में मांगे गए प्रोग्राम की तरह कुछ भी नहीं है।
इस मामले में, एक 'झूठा डाउनलोड' ने आपको धोखा दिया होगा। कुछ वेबसाइट्स जो मुफ्त और कानूनी सॉफ्टवेयर वितरित करने पर ध्यान केंद्रित करती हैं (जैसे CNET) के अपने डाउनलोड पेज के आसपास विज्ञापन होते हैं। इनमें से कुछ विज्ञापनों का अपना 'अभी डाउनलोड करें' बटन होगा ताकि लोगों को उनके द्वारा वास्तव में चाही गई डाउनलोड के बजाय उनके विज्ञापन पर क्लिक करने के लिए धोखा दिया जा सके। यहां एक उदाहरण है जो हमें CNET पर Malwarebytes डाउनलोड करने के लिए मिला।
क्या आप शीर्ष पर विज्ञापन देखते हैं? यदि आपने उस पर क्लिक किया, तो आप निश्चित रूप से Malwarebytes इंस्टॉल नहीं करेंगे; वास्तव में, यदि आप बदकिस्मत हैं, तो आपको उस प्रोग्राम से छुटकारा पाने के लिए Malwarebytes की आवश्यकता हो सकती है जो उसने आपके सिस्टम पर इंस्टॉल किया!
यह वहां से अधिक चालाक मैलवेयर वितरण विधियों में से एक है, क्योंकि यह हमारी अधीरता से कार्य करने और पहले 'अभी डाउनलोड करें' बटन पर क्लिक करने की प्रवृत्ति पर खेलता है। सॉफ्टवेयर डाउनलोड करते समय, सुनिश्चित करें कि आप जिस बटन पर क्लिक कर रहे हैं वह सही है, और 'अभी डाउनलोड करें' कहने वाले बटन पर उतावलेपन से क्लिक न करें जब तक आप सुनिश्चित न हों कि यह वही है जो आप वास्तव में चाहते हैं।
3. दोस्तों के संदेश और पोस्ट
जब आप अपनी पसंदीदा सोशल मीडिया वेबसाइट का उपयोग कर रहे होते हैं, तो एक दोस्त आपसे संपर्क करता है। वे कहते हैं कि किसी ने आपको कुछ शर्मनाक करते हुए रिकॉर्ड किया है और आपको एक लिंक भेजते हैं। चूंकि वे सबसे अच्छे दोस्त हैं, आपके पास उन पर अविश्वास करने का कोई कारण नहीं है, इसलिए आप लिंक पर क्लिक करते हैं। लेकिन यह पता चलता है कि आपका 'सबसे अच्छा दोस्त' वास्तव में लोगों को मैलवेयर लिंक पर क्लिक करने के लिए मूर्ख बनाने के लिए सेट किया गया एक चैट बॉट है।
सोशल मीडिया मैलवेयर पोस्ट मैलवेयर वितरण विधियों के अधिक नापाक उदाहरणों में से एक है, क्योंकि यह आपके दोस्त द्वारा भेजी गई हर चीज पर भरोसा करने की आपकी स्वाभाविक प्रवृत्ति पर खेलता है। यह आमतौर पर आपके दोस्त के या तो अकाउंट हैक होने या वायरस द्वारा खुद धोखा दिए जाने से शुरू होता है। एक बार जब आपका दोस्त संक्रमित हो जाता है, तो वायरस दोस्तों से लिंक पर क्लिक करने के लिए कहने वाले इंस्टेंट मैसेज या फीड पोस्ट पोस्ट करता है। ये किसी वेबसाइट की जांच करने के लिए कहने से लेकर, यह कहने तक कि उन्होंने लॉटरी जीत ली है, एक 'कूल न्यू ऐप' का विज्ञापन करने तक कुछ भी हो सकते हैं जो वास्तव में एक वायरस है।
तो आप इस ट्रिक से कैसे बचते हैं? सबसे पहले, यदि आपके विशेष रूप से व्याकरण-सख्त दोस्त में से कोई एक 'omg u have 2 see this' जैसी लाइनों के साथ एक संदेश भेजता है, तो तुरंत उनके द्वारा क्लिक करवाने की कोशिश किए जा रहे किसी भी लिंक पर संदेह करें। इसी तरह, यदि आपका दोस्त किसी उत्पाद या ऐप का लिंक पोस्ट करता है जो आप कभी नहीं सोचते कि वे आमतौर पर पोस्ट करेंगे, तो इसे संदेह के साथ व्यवहार करें। अपने दोस्त से बात करके यह मान्य करें कि वे वास्तव में एक इंसान हैं, इससे पहले कि आप उनके द्वारा पोस्ट किए गए किसी भी लिंक पर क्लिक करें। यदि यह IM पर है, तो चैट बॉट अक्सर यह दावा करने के लिए प्रोग्राम किए जाते हैं कि वे बॉट नहीं हैं। इससे निपटने के लिए, एक ऐसा प्रश्न पूछें जिसे केवल आपका दोस्त जानता होगा। यदि आपका 'दोस्त' लड़खड़ाता है, तो यह एक ट्रिक है! अपने दोस्त को चेतावनी देना सुनिश्चित करें ताकि वे अपना अकाउंट वापस ले सकें।
निष्कर्ष
आधुनिक मैलवेयर वितरण विधियां अब वे स्पष्ट चालें नहीं हैं जिन्हें हम जानते आए हैं। चूंकि जानकारी बिजली की गति से इंटरनेट पर यात्रा कर सकती है, मैलवेयर ट्रिक्स उनके जारी होने के कुछ क्षण बाद ही उजागर हो सकती हैं। मैलवेयर वितरित करना अब लोगों को फ़िशिंग ईमेल में लिंक पर क्लिक करने के लिए मनाने के बारे में नहीं है; यह आपके द्वारा वर्षों से किए जा रहे रूटीन को हाईजैक करने और आपको सीधे एक जाल में ले जाने के बारे में है। अपनी दैनिक जीवन में इन चालों पर नजर रखें और सतर्क रहें; आपकी 'सुरक्षित दिनचर्या' उतनी सुरक्षित नहीं हो सकती जितना आप पहले सोचते हैं!
इमेज क्रेडिट: फेसबुक पर कैसे हैक हों
