डिजिटलीकरण ने हमारे जीवन स्तर को काफी हद तक सुधारा है, चीजों को आसान, तेज और विश्वसनीय बना दिया है। लेकिन फिर कंप्यूटर पर सभी रिकॉर्ड बनाए रखना और इंटरनेट के माध्यम से प्रोसेस करना दो असमान पक्षों वाले सिक्के की तरह है। अनगिनत लाभों के साथ कुछ उल्लेखनीय कमियां हैं विशेष रूप से हैकर्स और उनके टूल जिन्हें मैलवेयर के नाम से जाना जाता है। इस बड़े मैलवेयर परिवार में नवीनतम जोड़ फॉक्सपर्स्की (Fauxpersky) है। हालांकि यह प्रसिद्ध रूसी एंटीवायरस 'कैस्परस्की' (Kaspersky) के साथ तुकबंदी करता है लेकिन यहीं उनके रास्ते अलग हो जाते हैं। फॉक्सपर्स्की खुद को कैस्परस्की के रूप में प्रच्छन्न करता है और उपयोगकर्ता जानकारी चुराने और इसे इंटरनेट के माध्यम से हैकर्स को भेजने के लिए डिज़ाइन किया गया है। यह USB ड्राइव के माध्यम से फैलता है, उपयोगकर्ता के कंप्यूटर को संक्रमित करता है, एक कीलॉगर की तरह सभी कीस्ट्रोक्स को कैप्चर करता है और अंततः Google Forms के माध्यम से हमलावर के मेलबॉक्स में भेजता है। इस मैलवेयर के नाम के पीछे तर्क सरल है। नकल में बनी किसी भी चीज़ को फॉक्स (Faux) के रूप में जाना जाएगा, इसलिए कैस्परस्की की नकल फॉक्स-कैस्परस्की या फॉक्सपर्स्की होगी।
इस मैलवेयर की निष्पादन प्रक्रिया को समझने के लिए, आइए पहले इसके विभिन्न घटकों को देखें:
कीलॉगर (Key Logger)
Google एक कंप्यूटर प्रोग्राम को परिभाषित करता है जो कंप्यूटर उपयोगकर्ता द्वारा की गई हर कीस्ट्रोक को रिकॉर्ड करता है, विशेष रूप से पासवर्ड और अन्य गोपनीय जानकारी तक धोखाधड़ी से पहुंच प्राप्त करने के लिए। हालांकि, जब इसे शुरू में डिज़ाइन किया गया था, तो कीलॉगर ने माता-पिता के लिए एक उद्देश्य पूरा किया जो अपने बच्चों की ऑनलाइन गतिविधि की निगरानी कर सकते थे और संगठनों के लिए जहां नियोक्ता यह निर्धारित कर सकते थे कि कर्मचारी उन्हें सौंपे गए वांछित कार्यों पर काम कर रहे थे या नहीं।
ऑटोहॉटकी (AutoHotKey)
AutoHotkey, Microsoft Windows के लिए एक मुफ्त, ओपन-सोर्स कस्टम स्क्रिप्टिंग भाषा है, जिसका उद्देश्य आसान कीबोर्ड शॉर्टकट या हॉटकी, तेज़ मैक्रो-निर्माण और सॉफ्टवेयर ऑटोमेशन प्रदान करना है जो कंप्यूटर कौशल के अधिकांश स्तरों के उपयोगकर्ताओं को किसी भी विंडोज एप्लिकेशन में दोहराए जाने वाले कार्यों को स्वचालित करने की अनुमति देता है। विकिपीडिया, मुक्त विश्वकोश से।
गूगल फॉर्म्स (Google Forms)
Google Forms उन ऐप्स में से एक है जो Google के ऑनलाइन ऑफिस ऐप्स सूट का निर्माण करते हैं। इसका उपयोग एक सर्वे या प्रश्नावली बनाने के लिए किया जाता है जिसे फिर वांछित समूह के लोगों को भेजा जाता है और उनकी प्रतिक्रियाओं को विश्लेषणात्मक उद्देश्यों के लिए एक ही स्प्रेडशीट में रिकॉर्ड किया जाता है।
कैस्परस्की (Kaspersky)
कैस्परस्की एक प्रसिद्ध रूसी एंटीवायरस ट्रेडमार्क है जिसने एंटीवायरस, इंटरनेट सुरक्षा, पासवर्ड प्रबंधन, एंडपॉइंट सुरक्षा और अन्य साइबर सुरक्षा उत्पादों और सेवाओं को विकसित किया है।
वहां, जैसा कि कभी-कभी कहा जाता है "बहुत सारी अच्छी चीजें एक बड़ी बुरी चीज बना सकती हैं।"
फॉक्सपर्स्की रेसिपी
फॉक्सपर्स्की को ऑटोहॉटकी (AHK) टूल्स का उपयोग करके विकसित किया गया था जो विंडोज से उपयोगकर्ता द्वारा दर्ज सभी टेक्स्ट को पढ़ते हैं और कीस्ट्रोक्स को अन्य एप्लिकेशन में भेजते हैं। AHK कीलॉगर द्वारा उपयोग की जाने वाली विधि काफी सीधी है; यह सेल्फ-रेप्लिकेशन तकनीक के माध्यम से फैलता है। एक बार सिस्टम पर निष्पादित होने पर, यह संबंधित विंडो के नाम वाली एक टेक्स्ट फाइल में उपयोगकर्ता द्वारा टाइप की गई सभी जानकारी को संग्रहीत करना शुरू कर देता है। यह कैस्परस्की इंटरनेट सिक्योरिटी के मुखौटे के तहत काम करता है और कीस्ट्रोक्स से रिकॉर्ड की गई सभी जानकारी को Google Forms के माध्यम से एक हैकर को भेजता है। डेटा निष्कर्षण विधि असामान्य है: हमलावर Google फॉर्म्स का उपयोग करके संक्रमित सिस्टम से उन्हें इकट्ठा करते हैं बिना ट्रैफ़िक का विश्लेषण करने वाले सुरक्षा समाधानों के भीतर कोई संदेह पैदा किए, क्योंकि docs.google.com के साथ एन्क्रिप्टेड कनेक्शन संदिग्ध नहीं लगते। एक बार कीस्ट्रोक्स की सूची भेजे जाने के बाद, इसे पहचान से बचने के लिए हार्ड ड्राइव से हटा दिया जाता है। हालांकि, एक बार सिस्टम संक्रमित हो जाने पर, कंप्यूटर रीस्टार्ट होने के बाद मैलवेयर फिर से बूट हो जाता है। यह स्टार्ट मेनू के स्टार्टअप डायरेक्टरी में अपने लिए एक शॉर्टकट भी बनाता है।
फॉक्सपर्स्की: ऑपरेंडी मोडस
प्रारंभिक संक्रमण की प्रक्रिया अभी निर्धारित नहीं की गई है लेकिन मैलवेयर द्वारा सिस्टम से समझौता करने के बाद, यह कंप्यूटर से जुड़े सभी रिमूवेबल ड्राइव को स्कैन करता है और उनमें खुद को दोहराता है। यह %APPDATA% में "कैस्परस्की इंटरनेट सिक्योरिटी 2017" नाम से एक फ़ोल्डर बनाता है जिसमें छह फाइलें होती हैं, जिनमें से चार निष्पादन योग्य हैं और उनका नाम विंडोज सिस्टम फाइल के समान है: Explorers.exe, Spoolsvc.exe, Svhost.exe, और Taskhosts.exe। अन्य दो फाइलें कैस्परस्की एंटीवायरस लोगो वाली एक तस्वीर फाइल और 'readme.txt' नाम की एक टेक्स्ट फाइल हैं। चार निष्पादन योग्य फाइलें अलग-अलग कार्य करती हैं:
- Explorers.exe – फाइल डुप्लीकेशन के माध्यम से होस्ट मशीनों से जुड़े एक्सटर्नल ड्राइव में फैलता है।
- Spoolsvc.exe– यह सिस्टम के रजिस्ट्री मानों को बदलता है जो बदले में उपयोगकर्ता को सभी छिपी और सिस्टम फाइलों को देखने से रोकता है।
- Svhost.exe- वर्तमान में सक्रिय विंडो की निगरानी के लिए AHK फ़ंक्शंस का उपयोग करता है और उस विंडो में दर्ज किसी भी कीस्ट्रोक को लॉग करता है।
- Taskhosts.exe– अंतिम डेटा अपलोड के लिए उपयोग किया जाता है।
टेक्स्ट फाइल में रिकॉर्ड किया गया सारा डेटा Google फॉर्म्स के माध्यम से हमलावर के मेलबॉक्स में भेजा जाएगा और सिस्टम से हटा दिया जाता है। इसके अलावा, Google Forms के माध्यम से प्रेषित डेटा पहले से ही एन्क्रिप्टेड है, जो फॉक्सपर्स्की के डेटा अपलोड को विभिन्न ट्रैफ़िक मॉनिटरिंग समाधानों में संदिग्ध नहीं दिखाता है।
साइबर सुरक्षा कंपनी 'साइबीरिजन' (Cybereason) को इस मैलवेयर की खोज का श्रेय दिया जाता है और हालांकि यह संकेत नहीं देता कि कितने कंप्यूटर संक्रमित हुए हैं, लेकिन चूंकि फॉक्सपर्स्की की इंटेलिजेंस USB ड्राइव साझा करने के पुराने तरीके से फैलती है। एक बार Google को सूचित किए जाने पर, उसने अपने सर्वर से फॉर्म को एक घंटे के भीतर हटा दिया।
निष्कासन
यदि आपको लगता है कि आपका कंप्यूटर भी संक्रमित है, तो बस 'AppData' फ़ोल्डर तक पहुंचें और 'Roaming' फ़ोल्डर में प्रवेश करें और कैस्परस्की इंटरनेट सिक्योरिटी 2017 से संबंधित फाइलों और स्टार्ट मेनू में स्थित स्टार्टअप डायरेक्टरी से डायरेक्टरी को हटा दें। सेवाओं के पासवर्ड को संशोधित करना भी सलाह योग्य है, ताकि खातों के अनधिकृत उपयोग से बचा जा सके।
यहां तक कि नवीनतम एंटीमैलवेयर के साथ, जिसे पैसा खरीद सकता है, यह सोचना गलत होगा कि हमारे कंप्यूटर पर संग्रहीत हमारी व्यक्तिगत जानकारी सुरक्षित है क्योंकि दुनिया भर के सामाजिक इंजीनियरिंग कार्यकर्ताओं द्वारा मैलवेयर बार-बार बनाए जा रहे हैं। एंटीमैलवेयर डेवलपर मैलवेयर परिभाषाओं को अपडेट करते रह सकते हैं लेकिन शानदार दिमाग वाले लोगों द्वारा बनाए गए असामान्य सॉफ्टवेयर का पता लगाना हमेशा 100% संभव नहीं होता जो भटक गए हैं। घुसपैठ को रोकने का सबसे अच्छा तरीका है केवल विश्वसनीय वेबसाइटों पर जाएं और बाहरी ड्राइव का उपयोग करते समय अत्यधिक सावधानी बरतें।
