क्रिप्टोकरेंसी 2017 की सनक रही है। इस वर्ष ने बिटकॉइन के बड़े पैमाने पर उदय और दुनिया भर में विभिन्न अन्य क्रिप्टोकरेंसी के बड़े पैमाने पर उद्भव को देखा। क्या अधिक है, यहां तक कि दुनिया भर में ऑनलाइन हमलों ने फिरौती की मांग बिटकॉइन के रूप में की। हाल ही में, एक और बड़े पैमाने पर ऑनलाइन हमले में, 2000 से अधिक वर्डप्रेस वेबसाइटों को क्रिप्टो मैलवेयर द्वारा उपयोगकर्ता क्रेडेंशियल्स से समझौता किया गया है ताकि क्रिप्टोकरेंसी माइन की जा सके। हैकर्स ने मोनेरो बनाने के लिए एक दुर्भावनापूर्ण सॉफ़्टवेयर का उपयोग किया, जो कई नई क्रिप्टोकरेंसी में से एक है जो वित्तीय बाजारों में धूम मचा रही है।

क्रिप्टो मैलवेयर क्या है?

यदि आप एक Google Chrome ब्राउज़र उपयोगकर्ता हैं और Archive Poster वेब ब्राउज़र एक्सटेंशन का उपयोग कर रहे हैं, तो यह बहुत संभावना है कि आपके पीसी को आपकी जानकारी के बिना क्रिप्टोकरेंसी माइन करने के लिए हाईजैक कर लिया गया हो। इस एक्सटेंशन ने Coinhive नामक एक वितरित-नेटवर्क क्रिप्टोकरेंसी माइनिंग प्रोग्राम का उपयोग मोनेरो नामक मुद्रा को माइन करने के लिए किया।

एक अन्य क्रिप्टोकरेंसी माइनिंग घटना में, टोरेंट पोर्टल द पाइरेट बे को अपनी वेबसाइट पर क्रिप्टोकरेंसी माइनर चलाते हुए पकड़ा गया, जो चुपचाप विज़िटर्स के कंप्यूटिंग संसाधनों को हाईजैक करके मोनेरो सिक्कों को ढेर कर रहा था।

हाल ही में देखे गए बड़े पैमाने पर ब्लॉकचेन बूम के परिणामस्वरूप क्रिप्टो-जैकिंग स्क्रिप्ट्स का उदय हुआ है। सरल शब्दों में, इन स्क्रिप्ट्स को क्रिप्टो मैलवेयर के रूप में जाना जाता है जो क्रिप्टोकरेंसी माइन करने के लिए साइट विज़िटर CPUs का उपयोग करते हैं।

एक विशिष्ट क्रिप्टो मैलवेयर एक मैलवेयर कोड है, जो लोकप्रिय ऐप्स पर पिगीबैक करता है जो विश्व स्तर पर हजारों या लाखों कंप्यूटिंग डिवाइस की प्रोसेसिंग पावर का चुपके से उपयोग करता है। यह सब उनके मालिकों को कुछ भी संदेह किए बिना होता है।

हाल ही में, YouTube ने "क्रिप्टो जैकिंग" का एक और मामला देखा जिसे Google द्वारा हल किया गया था। गुमनाम हैकर्स YouTube पर विज्ञापन चलाने में कामयाब रहे जो विज़िटर्स की CPU पावर और बिजली की खपत करते थे ताकि हैकर्स के लिए क्रिप्टोकरेंसी माइन की जा सके। हमलावर Google DoubleClick विज्ञापन प्लेटफॉर्म के माध्यम से YouTube पर माइनिंग मैलवेयर रखकर ऐसा कर सके, जो असमान रूप से जापान, फ्रांस, ताइवान, इटली, और स्पेन के उपयोगकर्ताओं को लक्षित कर रहे थे।

क्रिप्टो मैलवेयर हमला कैसे होता है?

वर्डप्रेस वेबसाइटों से क्रिप्टोकरेंसी माइनिंग के हालिया मामले में, हैकर्स ने अंतर्निहित कोड को बदलकर दुर्भावनापूर्ण डोमेन से संक्रमित जावास्क्रिप्ट फ़ाइलों को चलाने का सहारा लिया। हैकर लक्षित वेबसाइटों के पृष्ठों को कीलॉगर से संक्रमित करता है, एक मैलवेयर जो कीस्ट्रोक्स रिकॉर्ड करता है और उन्हें हमलावर के सर्वर पर भेजता है। यह हैकर को वेबसाइट के फ़ॉर्म में दर्ज क्रेडेंशियल्स और अन्य डेटा चुराने की अनुमति देता है।

इसके अलावा, एक वर्डप्रेस वेबसाइट को आमतौर पर CoinHive से संक्रमित किया जा रहा है, एक इन-ब्राउज़र क्रिप्टो जैकर जो चुपके से विज़िटर्स के CPU का उपयोग करके क्रिप्टोकरेंसी माइन करता है। क्रिप्टोकरेंसी माइनर्स के सामान्य लक्षणों में उनके कंप्यूटर और स्मार्टफोन का अचानक धीमा होना और भारी बैटरी ड्रेनेज शामिल है।

ये हमले आमतौर पर वर्डप्रेस के पुराने संस्करणों पर चलने वाली वेबसाइटों या असुरक्षित अनपैच्ड प्लगइन्स वाली वेबसाइटों पर होते हैं। वर्डप्रेस के प्लगइन्स और एक्सटेंशन के लिए एक बहुत लोकप्रिय बाजार है जिसमें 50,000 से अधिक प्लगइन्स हैं, और अन्य स्रोतों से हजारों प्राप्त किए गए हैं। अक्सर, ये प्लगइन्स अक्सर खराब तरीके से सुरक्षित होते हैं, जिनमें शोषक भेद्यताएं होती हैं, जिससे इस तरह के मैलवेयर हमलों में आसानी होती है।

 क्रिप्टो मैलवेयर हमले के खिलाफ कैसे बचाव करें?

यदि आप अभी तक क्रिप्टो माइनर्स द्वारा हमला नहीं किए गए हैं, तो कुछ उपायों का पालन करने से आप अपने सिस्टम को ऐसे हमलों से सुरक्षित कर सकते हैं और रैंसमवेयर हमले से सुरक्षित रहने में मदद कर सकते हैं:

1. एस्ट्रा वेब सुरक्षा स्कैन चलाएं। यह हमले से पहले खतरे के एजेंटों को खत्म करने में आपकी काफी मदद कर सकता है।

2. मैलवेयर स्कैनर इंस्टॉल करें। एंटी-मैलवेयर समाधान मजबूत हस्ताक्षरों का उपयोग करके क्रिप्टो-मैलवेयर खतरे का पता लगा सकते हैं और इसे ब्लॉक कर सकते हैं इससे पहले कि यह सिस्टम पर निष्पादित हो सके। डिक्रिप्शन टूल और बैकअप विकल्प रैंसमवेयर के शिकार लोगों को फ्री डिक्रिप्शन टूल या उपलब्ध बैकअप का उपयोग करके अपने कंप्यूटर को रैंसमवेयर से साफ करने और अपने डेटा को पुनर्स्थापित करने की अनुमति देते हैं।

3. अपनी साइट को ब्रूट फोर्स हमलों से बचाएं- इस विधि का व्यापक रूप से एडमिन खातों के पासवर्ड क्रैक करने के लिए उपयोग किया जाता है, जिसका उपयोग तब अत्यंत महत्वपूर्ण जानकारी और दस्तावेजों को चुराने के लिए किया जा सकता है। मैगेंटो, जूमला, वर्डप्रेस, ड्रुपल, और ओपनकार्ट के एडमिन पैनल को कैसे सुरक्षित करें, इस पर हमारा विस्तृत ब्लॉग देखें।

4. पॉप-अप ब्लॉकर्स इंस्टॉल करें। मैलवर्टाइजिंग मैलवेयर डिलीवरी का एक आम तरीका है। एक विशिष्ट मैलवर्टाइजिंग अभियान में, एक बुरा अभिनेता पहले साफ विज्ञापन पोस्ट करके विज्ञापन नेटवर्क का विश्वास हासिल करता है और उसके बाद अपनी जगह का उपयोग वेबसाइटों पर दुर्भावनापूर्ण विज्ञापन पोस्ट करने के लिए करता है। क्रिप्टो माइनर्स का पता लगाने का एक तरीका CPU उपयोग में तेज वृद्धि को नोटिस करना शुरू करना है। कोई भी NoScript (फ़ायरफ़ॉक्स के लिए) या ScriptSafe (क्रोम के लिए) जैसे जावास्क्रिप्ट-ब्लॉकिंग एक्सटेंशन का उपयोग करने का प्रयास कर सकता है। एक अन्य विकल्प एड-ब्लॉकर में अपनी ब्लॉक किए गए डोमेन की सूची में प्रश्न में क्रिप्टो माइनर्स को मैन्युअल रूप से जोड़ना है।

क्रिप्टोकरेंसी के हाल ही में मूल्य प्राप्त करने के साथ, क्रिप्टो माइनिंग के लिए क्रिप्टो मैलवेयर यहां रहने के लिए है। लेकिन नुकसान होने से पहले मैलवेयर का पता लगाने के लिए अपने सिस्टम को अनुकूलित करना जोखिम की एक बड़ी मात्रा को कम कर सकता है।

पहले से ही क्रिप्टो मैलवेयर और अन्य सुरक्षा मुद्दों से संक्रमित? चैट विजेट पर हमें एक संदेश छोड़ें और हम इसे ठीक करने में आपकी मदद करने में खुश होंगे।