पायरेटेड स्पाइडर-मैन मूवी डाउनलोड में क्रिप्टोकरेंसी-माइनिंग मैलवेयर का पता चला

ब्लॉग सारांश - मार्वल यूनिवर्स की नवीनतम स्पाइडर-मैन मूवी के पायरेटेड वर्जन को डाउनलोड करने का हालिया क्रेज आपको महंगा पड़ सकता है। नवीनतम समाचार के अनुसार, मूवी के कई पायरेटेड टोरेंट और असुरक्षित लिंक ने ऐसे उपयोगकर्ताओं के डिवाइस पर क्रिप्टो-माइनिंग मैलवेयर डाल दिया है।

ऑनलाइन उपयोगकर्ताओं की बढ़ती संख्या के साथ, मैलवेयर हमलों में लगातार वृद्धि चिंताजनक है। हैकर्स अनजान उपयोगकर्ताओं के लिए बड़े हमले लगाकर रचनात्मक और समय से आगे निकल रहे हैं। इस बार उन्होंने टोरेंट डाउनलोड पर भरोसा करने वाले बड़ी संख्या में उपयोगकर्ताओं को निशाना बनाया है। पायरेटेड सामग्री हमेशा एक बड़ी चिंता रही है लेकिन यह ऑनलाइन काफी आसानी से मिल भी जाती है। उन्होंने इस प्रवृत्ति का लाभ उठाया और डिवाइस पर क्रिप्टो माइनिंग मैलवेयर फैलाने के लिए इसका इस्तेमाल किया। रीज़नलैब्स (ReasonLabs) के शोध की एक श्रृंखला के बाद, स्पाइडर-मैन की नवीनतम मूवी के पायरेटेड डाउनलोड में से एक पर क्रिप्टो माइनिंग मैलवेयर की पुष्टि हुई है। आइए ब्लॉग पोस्ट में इसके बारे में और जानें।

अपने विंडोज PC के लिए सिस्टवीक एंटीवायरस प्राप्त करें

सिस्टवीक एंटीवायरस आपको चेतावनी देने में सक्षम है जब आप किसी दुर्भावनापूर्ण वेब पेज पर पहुंचते हैं। सेफ वेब ब्राउजिंग के लिए विशेष सुविधा आपको नेट सर्फिंग करते समय ऑनलाइन सही और गलत के बीच अंतर करने में मदद करेगी। वेब प्रोटेक्शन मॉड्यूल आपको किसी दुर्भावनापूर्ण वेबसाइट पर जाने के खतरों से बचाने के लिए है। यह ऐसे लिंक को ब्लॉक कर देगा और आपको नुकसान से दूर रहने के लिए अलर्ट करेगा। यह आपके PC पर मैलवेयर का तुरंत पता लगा सकता है और संभावित खतरे की चेतावनी दे सकता है।

खबर क्या है?

स्पाइडर-मैन: नो वे होम बॉक्स ऑफिस के साथ-साथ इंटरनेट ट्रेंड में भी लोकप्रियता हासिल कर रहा है। इंटरनेट पर मूवी के लीक वर्जन के फैलने के बाद इसने इसकी ओर बहुत ट्रैफिक आकर्षित किया है। लेकिन हाल ही में यही सुर्खियां नहीं बनीं, इस बार इसने हैकर्स को अपने पायरेटेड कॉपी के साथ मैलवेयर छिपाने के लिए आकर्षित किया है।

सुरक्षा फर्म रीज़नलैब्स ने लोगों को स्पाइडर-मैन: नो वे होम की पायरेटेड कॉपी डाउनलोड करने से चेतावनी दी है क्योंकि यह क्रिप्टो-माइनिंग मैलवेयर से संक्रमित है। किसी ने स्पाइडर-मैन मूवी श्रृंखला में नवीनतम जोड़ के लिए टोरेंट फाइल में मोनेरो माइनर (Monero Miner) मैलवेयर डाल दिया है। चूंकि मूवी हाल ही में सिनेमाघरों में रिलीज़ हुई थी, इसलिए ऑनलाइन पायरेटेड कॉपी की बहुत मांग है। टोरेंट नवीनतम फिल्मों, टीवी शो और गेम की पायरेटेड कॉपी खोजने के लिए सबसे अच्छी जगह है और लगातार हैकर्स के हमले का शिकार होता है। इस बार उन्होंने उपयोगकर्ताओं से क्रिप्टोकरेंसी निकालने के लिए सफलतापूर्वक एक क्रिप्टो माइनिंग मैलवेयर लगा दिया है।

अपने ब्लॉग में, रीज़नलैब्स ने यह भी कहा है कि संक्रमित फाइल सबसे अधिक संभावना एक रूसी वेबसाइट से उत्पन्न हुई है। इसे नाम के तहत पाया जा सकता है - spiderman_net_putidomoi.torrent.exe जो spiderman_no_wayhome.torrent.exe में अनुवादित होता है।

रीज़नलैब्स यह भी विस्तृत जानकारी देता है कि मैलवेयर कोड में क्या है। सबसे पहले, यह वायरस टोटल (Virus Total) के डेटाबेस में नहीं पाया जा सकता और यह .net भाषा में नहीं लिखा गया है ताकि यह छिपा रह सके। इसने उन प्रक्रियाओं के लिए वैध फाइलों के नामों का उपयोग किया है जो यह बनाता है और Google से होने का दिखावा करता है। नीचे दी गई छवि में दिखाए अनुसार विंडोज डिफेंडर से छिपाने के लिए Google के समान नामों के तहत छद्म कोड के कुछ उदाहरण पाए गए हैं।

प्रोग्राम कोड शुरुआत से ही संदिग्ध हैं क्योंकि वे अपने एम्बेडेड संसाधनों को आपके कंप्यूटर में इंजेक्ट करने की प्रक्रिया शुरू करते हैं। चूंकि यह आपके कंप्यूटर पर अन्य प्रक्रियाओं में इंजेक्ट होता है, यह एक थ्रेड हाईजैकिंग विधि चलाने का प्रयास करता है। हैकर्स द्वारा उपयोग किया जाने वाला क्रिप्टो-माइनिंग मैलवेयर गिटहब (Github) पर फ्री-टू-यूज़ माइनर वर्जन नामक साइलेंटएक्सएमआरमाइनर (SilentXMRMiner) के रूप में उपलब्ध पाया गया है। यह आसान-से-उपयोग वाली परियोजनाओं में से एक है जिसका उपयोग किसी उपयोगकर्ता के लिए एक और माइनर संकलित करने के लिए किया जा सकता है।

स्पाइडर-मैन मूवी फ़ाइल के साथ छिपा मैलवेयर उपयोगकर्ताओं और डिवाइस का शोषण करने के लिए इस्तेमाल किया जा सकता है। यह आपके सिस्टम प्रदर्शन को प्रभावित कर सकता है क्योंकि यह आपके कंप्यूटर में दुर्भावनापूर्ण कोड को प्रक्रियाओं में इंजेक्ट करने के प्रयास में उच्च CPU उपयोग उत्पन्न करेगा।

क्रिप्टो माइनिंग मैलवेयर क्या है?

क्रिप्टो माइनिंग मैलवेयर उस मैलवेयर को संदर्भित करता है जो विभिन्न क्रिप्टोकरेंसी को माइन करने के लिए लक्ष्य कंप्यूटर पर हमला करता है। इसे क्रिप्टोजैकिंग (cryptojacking) के रूप में भी जाना जाता है और इसका उपयोग लक्षित कंप्यूटरों पर प्रक्रियाओं को संचालित करके जानकारी खोजने के लिए किया जाता है। यह आमतौर पर पिछले क्रिप्टोकरेंसी लेनदेन पर जानकारी प्राप्त करने के लिए जटिल एल्गोरिदम चलाता है। इस तरह वे मुद्रा का एक टोकन उत्पन्न कर सकते हैं। दुर्भावनापूर्ण कोड ज्यादातर वेबसाइट लिंक, ईमेल, और टोरेंट डाउनलोड जैसे अन्य ट्रेंडिंग डाउनलोड में एम्बेडेड होता है। यह अत्यधिक खतरनाक है और आसानी से पता लगाने योग्य नहीं है।

यह पहली बार नहीं है जब हैकर्स PC को निशाना बना रहे हैं। बहुत से गेमर्स पर पहले क्रिप्टो हैकिंग के साथ हमला किया गया है और हैकर्स ने इसके साथ लाखों डॉलर कमाए हैं। क्रिप्टोमाइनिंग को स्पायवेयर के बाद सबसे अधिक फैलने वाले मैलवेयर में से एक कहा गया है। एनटीटी की 2021 ग्लोबल इंटेलिजेंस रिपोर्ट में यह भी पाया गया कि क्रिप्टो माइनिंग मैलवेयर सभी मैलवेयर का 41% जिम्मेदार था। यह कंप्यूटर के साथ-साथ स्मार्टफोन और IoT डिवाइस पर पाया जा सकता है।

यह भी पढ़ें: इस नकली एड ब्लॉकर से सावधान: यह फाइलों को लॉक करता है और क्रिप्टोकरेंसी माइन करने के लिए PC को हाईजैक करता है

सुरक्षित डाउनलोड करने के लिए हम क्या कर सकते हैं?

जब आप किसी भी गैर-आधिकारिक वेबसाइट से सामग्री डाउनलोड कर रहे हों तो अतिरिक्त सावधानी बरतें। जब भी टोरेंट का उपयोग करें तो ऐसी प्रथाओं से सावधान रहें क्योंकि मैलवेयर किसी भी लिंक या डाउनलोड में छिपा हो सकता है। ज्यादातर संदिग्ध ऑनलाइन संसाधनों से पायरेटेड और मुफ्त सामग्री डाउनलोड करने से बचें। पायरेटेड सामग्री वैसे भी आपको मुसीबत में डाल सकती है क्योंकि यह दुनिया के अधिकांश हिस्सों में अवैध है।

इसके अलावा, जब भी आप ऑनलाइन संसाधनों या ईमेल से कोई फ़ाइल डाउनलोड करें तो सुनिश्चित करें कि इसकी अच्छी तरह से जांच कर लें। यह स्रोत सामग्री के लिए एक वैध और आधिकारिक वेबसाइट होनी चाहिए या ईमेल प्रदाता आपको ज्ञात होना चाहिए। साथ ही, इसमें कोई संदिग्ध अटैचमेंट या फ़ाइल एक्सटेंशन शामिल नहीं होने चाहिए।

संदेह होने पर, आप इंटरनेट पर अधिक जानकारी प्राप्त कर सकते हैं या स्रोत से पूछताछ कर सकते हैं।

किसी भी रूप में मैलवेयर आपके डेटा, डिवाइस, या दोनों के लिए हानिकारक हो सकता है। कभी-कभी, यह आपके डिवाइस को इतनी बुरी तरह संक्रमित कर सकता है कि यह कंप्यूटर को पूरी तरह से क्रैश कर दे। डेटा चोरी मैलवेयर से जुड़ी बड़ी समस्याओं में से एक है।

हालांकि, इस मामले में, क्रिप्टो माइनिंग मैलवेयर क्रिप्टोकरेंसी प्राप्त करने की प्रवृत्ति रखता है। लेकिन यह आपके कंप्यूटर के लिए भी हानिकारक हो सकता है और इस पर दुर्भावनापूर्ण गतिविधियों को प्रकट कर सकता है। एक बार आपका डिवाइस समझौता हो जाने पर क्रेडेंशियल्स जैसी व्यक्तिगत जानकारी भी चुराई जा सकती है।

यह भी पढ़ें: अवास्ट ने मल्टीपल रैंसमवेयर स्ट्रेन्स के लिए फ्री रैंसमवेयर डिक्रिप्टर जारी किया

समापन -

इसलिए, स्पाइडर-मैन: नो वे होम मूवी को सिनेमाघरों में भुगतान करके देखना या तब तक इंतजार करना बेहतर है जब तक यह OTT प्लेटफॉर्म पर उपलब्ध न हो जाए। खतरनाक मैलवेयर की चपेट में आने और अपना डेटा, डिवाइस, और पैसा खोने के बजाय। हम आपको सुरक्षा सावधानियों का उपयोग करने और असुरक्षित वेबसाइटों से दूर रहने की सलाह देंगे। विशेष रूप से वे जो नवीनतम फिल्मों, शो, या गेम के लिए मुफ्त डाउनलोड प्रदान करते हैं।

इस बीच, सुनिश्चित करें कि आपके कंप्यूटर पर कोई मजबूत एंटीवायरस है जो आपको ऐसे किसी भी खतरे से बचाता है। हम सिस्टवीक एंटीवायरस को आजमाने की सलाह देंगे। नीचे दिए गए डाउनलोड बटन से विंडोज 11, 10, 8.1, 8, और 7 SP1+ के लिए प्राप्त करें। यह मैलवेयर से रीयल-टाइम सुरक्षा प्रदान करने में सक्षम है और नियमित रूप से मैलवेयर पर अपने डेटाबेस को अपडेट करता है। अधिक विवरण इस सिस्टवीक एंटीवायरस समीक्षा में पढ़ें।

हमें उम्मीद है कि यह लेख आपको क्रिप्टो माइनिंग मैलवेयर के बारे में जानने में मदद करेगा। हम इस पोस्ट पर आपके विचार जानना चाहेंगे ताकि इसे और उपयोगी बनाया जा सके। आपके सुझाव और कमेंट नीचे कमेंट सेक्शन में स्वागत योग्य हैं। लेख को सोशल मीडिया पर साझा करके अपने दोस्तों और अन्य लोगों के साथ जानकारी साझा करें।

हमें आपसे सुनना अच्छा लगता है!

हम फेसबुक, ट्विटर, इंस्टाग्राम, और यूट्यूब पर हैं। किसी भी प्रश्न या सुझाव के लिए, कृपया नीचे कमेंट सेक्शन में हमें बताएं। हमें समाधान के साथ आपके पास वापस आने में खुशी होती है। हम नियमित रूप से प्रौद्योगिकी से संबंधित सामान्य मुद्दों के समाधान के साथ टिप्स और ट्रिक्स पोस्ट करते हैं।

संबंधित विषय-

पांच स्मार्ट और आशाजनक तरीके पहचान धोखाधड़ी को रोकने के लिए

साइबर सुरक्षा क्या है और रणनीति कैसे बनाएं?

21वीं सदी के 10 सबसे बड़े डेटा उल्लंघन

अपनी तस्वीरों से जियो-टैगिंग और अन्य EXIF डेटा कैसे हटाएं (फोन और PC)?

5 टेक दिग्गज जो उपयोगकर्ता डेटा का दुरुपयोग करते पकड़े गए