अच्छे पुराने दिनों को याद करें, जब हमें केवल अपने ईमेल इनबॉक्स के माध्यम से फ़िशिंग करने की चिंता थी? यह एक खतरनाक नई दुनिया है—मैलवेयर हर जगह अदृश्य है, और यहां तक कि गलत छवि को ऑनलाइन खोलने जैसा सरल कुछ भी आपको और आपके डिवाइस को जोखिम में डालने के लिए पर्याप्त हो सकता है।
लेकिन मैलवेयर इमेज मेटाडेटा में कैसे छिप सकता है? आप स्कैमर्स के निशाने पर आने से कैसे बच सकते हैं?
मेटाडेटा में छिपा हुआ मैलवेयर:चल क्या रहा है?
स्लैक, डिस्कॉर्ड, WooCommerce, और स्टीम पर ट्रोजन प्रोफ़ाइल चित्रों की रिपोर्टें सामने आ रही हैं, जिनमें सभी खतरनाक छिपे हुए कोड हैं; छवि एक पोत के रूप में कार्य करती है, मैलवेयर को आवश्यक रूप से "संक्रमित" किए बिना संदेश देती है।
ये हमले मेटाडेटा के माध्यम से कई सुरक्षित चैनलों के माध्यम से पीड़ितों तक पहुंचने में सक्षम हैं।
साइबर अपराधी किसी उपयोगकर्ता की प्रोफ़ाइल तस्वीर जैसी किसी चीज़ पर सवारी करने में सक्षम होते हैं, जो पिछले अधिकारियों को गुप्त रूप से खिसकाते हैं। किसी दिए गए सर्वर पर अपलोड की गई हर एक छवि को खोदे बिना इसका पता लगाना वास्तव में कठिन है।
छवियों में मैलवेयर:यह कैसे संभव है?
ऑनलाइन छवियों में कभी-कभी खतरनाक मैलवेयर हो सकते हैं। जेफरी के इमेज मेटाडेटा व्यूअर जैसे EXIF विश्लेषण सॉफ़्टवेयर के साथ भी इसे उठाना हमेशा आसान नहीं होता है। आपको यह जानना होगा कि आप क्या खोज रहे हैं, और औसत उपयोगकर्ता के पास हमेशा पृष्ठभूमि या जानकारी नहीं होती है।
GDATA के एक उदाहरण में, एक JPEG मेम को EXIF टूल से जांचे जाने के बाद अपनी ICC प्रोफ़ाइल के लिए "खराब लंबाई" प्रदर्शित करते हुए दिखाया गया है। आमतौर पर, यह वह जगह है जहां छवि के लिए आउटपुट मानक मिलेगा। इसे एन्क्रिप्टेड JavaScript मैलवेयर से बदल दिया गया है।
पहले बताई गई वेबसाइटों में से एक के माध्यम से इसे आपके लिए बनाने के बाद, इस ऑन-बोर्ड मैलवेयर को खुद को निकालने के लिए आपके टर्फ पर कुछ की आवश्यकता होती है। यदि आपको लक्षित किया जा रहा है, तो यह डाउनलोडर ईमेल अटैचमेंट के रूप में या किसी दुर्भावनापूर्ण वेब ऐप के माध्यम से आपके पास आ सकता है।
वहां के फोटोग्राफर शायद सोच रहे हैं:इस सामान के साथ कौन आता है? प्यार, जंग और हैकिंग में सब जायज है।
मेटाडेटा मैलवेयर द्वारा हैक होने से कैसे बचें
स्पष्ट उत्तर यह होगा कि ऐसे किसी भी प्लेटफॉर्म का उपयोग करने से बचें जहां इस प्रकार के हमले आम प्रतीत होते हैं। सुरक्षित रहने के लिए आप और क्या कर सकते हैं?
1. कभी भी कुछ भी संदिग्ध डाउनलोड न करें
ऐसी कोई भी चीज़ डाउनलोड न करें जिसके बारे में आप निश्चित नहीं हैं। यह दोगुना सच है अगर इसे भेजने वाला कोई ऐसा व्यक्ति नहीं है जिसे आप जानते हैं।
सिद्धांत रूप में, आप तब तक सुरक्षित हैं जब तक आप इन छवियों के साथ आपके कंप्यूटर पर जाने वाले किसी भी निष्पादन सॉफ़्टवेयर की प्रतिलिपि कभी नहीं बनाते हैं।
2. अपरिचितों की छानबीन करें
हम यह नहीं कह रहे हैं कि आपको किसी ऐसे ऐप या साइट पर विचार नहीं करना चाहिए जिसका आपने पहले कभी उपयोग नहीं किया है। हम बस इतना ही कह रहे हैं कि अगर कुछ गलत लगता है, तो आपको अपने पेट पर भरोसा करना चाहिए।
ऐसी वेबसाइटों से दूर रहने की कोशिश करें, जो घटिया, तड़क-भड़क वाली या सतही दिखती हैं, और यदि आप अपने आप को कहीं खोखला पाते हैं तो किसी भी रूप, पॉप-अप या डाउनलोड से बचें।
3. अपने उपकरणों पर व्यक्तिगत डेटा डालने से बचें
यदि कोई उपकरण कीस्ट्रोक लॉग कर सकता है, तो आप जो कुछ भी करते हैं वह डेटा बन जाता है जिसे दूसरे एकत्र कर सकते हैं। आपके क्रेडिट कार्ड नंबर, आपका पिन नंबर, आपका सामाजिक सुरक्षा नंबर, और आपके सभी उपयोगकर्ता नाम और पासवर्ड हर बार जब आप उन्हें टाइप करते हैं, तो वे निष्पक्ष खेल होते हैं।
स्वाभाविक रूप से, इस समस्या से बचना मुश्किल हो सकता है—आपको यह सुनिश्चित करने के लिए अपने उपकरणों को एक सुरक्षा सूट के साथ स्कैन करना होगा कि आप संक्रमित नहीं हैं, और जब भी आप कर सकते हैं दो-कारक प्रमाणीकरण का उपयोग करें।
4. सही एंटीवायरस सॉफ़्टवेयर में निवेश करें
जब संदेह होता है, तो पेशेवरों से कुछ मदद लेने में कभी दर्द नहीं होता है। कई कंपनियाँ ऐसे सॉफ़्टवेयर पैकेज ऑफ़र करती हैं जो प्रत्येक डाउनलोड को स्कैन करेंगे, मैलवेयर के लिए नियमित रूप से आपके कंप्यूटर की जाँच करेंगे, और यहाँ तक कि आपको उन साइटों पर जाने से भी रोकेंगे जो बैक-एंड से कम प्रतिष्ठित प्रतीत होती हैं। कुछ एंटीवायरस मुफ़्त भी होते हैं!
दुर्भावनापूर्ण मेटाडेटा:मेरा जीवन लें, कृपया
इस रणनीति की सरलता, बेशक, प्रेरित है। कई मामलों में, आपको पता भी नहीं चलेगा कि यह आपके साथ हो रहा है जब तक कि बहुत देर हो चुकी हो।
आपको अपनी आंखें और कान खुले रखने की आवश्यकता होगी, खासकर जब आप किसी नए ब्रांड या सेवा को अपने आंतरिक दायरे में आमंत्रित कर रहे हों। सॉरी से सुरक्षित रहना हमेशा बेहतर होता है।