मोज़ेकलोडर मैलवेयर: विंडोज पासवर्ड चोरी का खुलासा

समय के साथ विंडोज को लक्षित करने वाले वायरस और मैलवेयर लगातार विकसित हो रहे हैं। इससे डेटा सुरक्षा सर्वोपरि हो जाती है, लेकिन हम इसे कैसे कर सकते हैं यह सवाल अभी भी हमें परेशान करता है।

जैसा कि हम सभी जानते हैं, डेटा को सुरक्षित रखने का सबसे अच्छा तरीका सर्वश्रेष्ठ एंटीवायरस और पहचान सुरक्षा टूल का उपयोग करना है। लेकिन क्या हम कुछ और कर सकते हैं? हां, सिस्टवीक एंटीवायरस जैसे एंटीवायरस टूल और एडवांस्ड आइडेंटिटी प्रोटेक्टर जैसे पहचान सुरक्षा टूल का उपयोग करने के साथ-साथ आपको प्रसारित होने वाले मैलवेयर के प्रकार और सुरक्षित रहने के लिए किए जाने वाले उपायों के साथ खुद को अपडेट रखना चाहिए।

सिस्टवीक एंटीवायरस डाउनलोड करें

एडवांस्ड आइडेंटिटी प्रोटेक्टर डाउनलोड करें

इस संबंध में, हम इस पोस्ट के साथ आए हैं। आज का लेख मोज़ेकलोडर मैलवेयर के बारे में है, जो विंडोज यूज़र्स के लिए नवीनतम खतरा है, जिसका उपयोग पासवर्ड चुराने, क्रिप्टोकरेंसी माइनर इंस्टॉल करने और ट्रोजन पहुंचाने के लिए किया जा रहा है।

हालांकि विंडोज यूज़र्स को पहली बार निशाना नहीं बनाया गया है, लेकिन इस मैलवेयर के काम करने का तरीका अलग है।

विवरण में जाने से पहले, यहां 6 उल्लेखनीय विंडोज 10 जीरो-डे कमजोरियों का एक त्वरित सारांश है।

6 उल्लेखनीय विंडोज 10 जीरो-डे कमजोरियां

• CVE-2021-31199, माइक्रोसॉफ्ट एन्हांस्ड क्रिप्टोग्राफिक प्रोवाइडर में एक विशेषाधिकार भेद्यता और शोषण
• CVE-2021-31201, माइक्रोसॉफ्ट एन्हांस्ड क्रिप्टोग्राफिक प्रोवाइडर में एक विशेषाधिकार भेद्यता और शोषण का उन्नत संस्करण
• CVE-2021-31955, विंडोज कर्नेल में सूचना प्रकटीकरण बग
• CVE-2021-31956, विंडोज NTFS में एक विशेषाधिकार भेद्यता और शोषण का उन्नत संस्करण
• CVE-2021-33739, माइक्रोसॉफ्ट डेस्कटॉप विंडो मैनेजर में एक विशेषाधिकार भेद्यता और शोषण का उन्नत संस्करण
• CVE-2021-33742, एक विंडोज HTML घटक में रिमोट कोड एक्जीक्यूशन बग।
• CVE-2021-31968, एक विंडोज रिमोट डेस्कटॉप सर्विसेज डिनायल ऑफ सर्विस भेद्यता

माइक्रोसॉफ्ट प्रोग्राम्स के भीतर ये भेद्यताएं खतरनाक हैं, फिर भी कंपनी विस्तृत जानकारी प्रकट नहीं करती। यह चीजों को और भी गंभीर बनाता है और नवीनतम खतरे को समझना महत्वपूर्ण है।

मोज़ेकलोडर क्या है?

एक पूर्ण-सेवा मैलवेयर-डिलीवरी प्लेटफॉर्म के रूप में कार्य करते हुए, यह एक प्रकार का मैलवेयर है जो सिस्टम को संक्रमित करने के लिए एक बैकडोर बनाता है। साथ ही, इसका उपयोग विक्टिम्स को रिमोट-एक्सेस ट्रोजन (RATs), फेसबुक कुकी चोरों और अन्य खतरों से संक्रमित करने के लिए किया जाता है।

एक नई स्ट्रेन होने के बावजूद, मोज़ेकलोडर तेजी से फैल रहा है, और ऐसा लगता है कि इस हमले के पीछे की योजना समझौता किए गए विंडोज मशीनों तक पहुंच बेचना है।

यह ट्रोजन यूज़रनेम, पासवर्ड और वित्तीय जानकारी जैसी संवेदनशील जानकारी चुराता है। यह सब करने के लिए डाउनलोडर मैलवेयर विंडोज डिफेंडर में विशिष्ट फाइल नामों के लिए स्थानीय अपवर्जन जोड़ता है जो \PublicGaming\ नामक फोल्डर में सेव होते हैं।

इसके अलावा, मोज़ेकलोडर का उपयोग समझौता की गई मशीनों पर विभिन्न खतरों को डाउनलोड करने के लिए किया जा सकता है, जिसमें ग्लुप्टेबा शामिल है, एक प्रकार का मैलवेयर जो संक्रमित सिस्टम पर एक बैकडोर बनाता है, गोपनीय जानकारी चुराने के लिए।

यह सुनिश्चित करने के लिए कि यूज़र्स इसे डाउनलोड करें, हमलावर डाउनलोड को यथासंभव वैध दिखा रहे हैं, और क्रैक किया गया सॉफ्टवेयर वास्तविक सॉफ्टवेयर के फाइल फोल्डर में फाइल जानकारी, नाम और विवरण की नकल कर रहा है।

मोज़ेकलोडर कैसे फैलाया जा रहा है?

फ़िशिंग हमलों और सॉफ्टवेयर कमजोरियों के विपरीत, मोज़ेकलोडर मैलवेयर खोज परिणामों में पेड विज्ञापन के माध्यम से वितरित किया जाता है। यह पायरेटेड सॉफ्टवेयर और गेम की तलाश करने वाले लोगों को टार्गेट करता है और एक क्रैक सॉफ्टवेयर इंस्टॉलर का रूप धारण करता है। वास्तव में, यह एक मैलवेयर डाउनलोडर है जो संक्रमित सिस्टम पर पेलोड पहुंचाता है।

यूज़र्स को धोखा देने के लिए, हमलावर अपने ड्रॉपर्स को वास्तविक एक्जीक्यूटेबल्स के रूप में छिपाते हैं और समान आइकन, कंपनी नाम, विवरण आदि का उपयोग करते हैं। एक बार मैलवेयर तैनात हो जाने पर, मोज़ेकलोडर अतिरिक्त मैलवेयर डाउनलोड करता है जिसमें क्रिप्टोकरेंसी माइनर और कुकी चोरों से लेकर रिमोट एक्सेस ट्रोजन (RATs) और बैकडोर शामिल हैं, "प्रक्रियाओं की एक जटिल श्रृंखला" का उपयोग करके।

इसके अलावा, मोज़ेकलोडर खतरे के अभिनेताओं को संवेदनशील जानकारी एकत्र करने की क्षमता भी देता है जिसका उपयोग विक्टिम के ऑनलाइन अकाउंट को हाईजैक करने के लिए किया जा सकता है।

कौन जोखिम में है?

घर से काम करने वाले टेलीकम्यूटिंग कर्मचारी, क्रैक सॉफ्टवेयर डाउनलोड करने के बढ़ते जोखिम में हैं।

क्या एंटीवायरस सॉफ्टवेयर द्वारा इसका पता लगाया जा सकता है?

निश्चित रूप से, लेकिन जो यूज़र्स क्रैक वर्जन डाउनलोड करते हैं, वे आमतौर पर रियल-टाइम प्रोटेक्शन, फायरवॉल को अक्षम कर देते हैं जिससे मैलवेयर को सुरक्षित रास्ता मिल जाता है। इसलिए, हम सुरक्षा को अक्षम न करने की सलाह देते हैं क्योंकि यह आपकी अपनी सुरक्षा के लिए है।

मैलवेयर फैलाने के लिए हैकर्स द्वारा अपनाई जाने वाली प्रथाएं

• वास्तविक सॉफ्टवेयर की तरह दिखने वाली फाइल जानकारी की नकल करता है
• शफ़ल्ड एक्जीक्यूशन ऑर्डर और छोटे टुकड़ों के साथ कोड ऑबफस्केशन
• एक साथ कई मैलवेयर स्ट्रेन से सिस्टम को संक्रमित करने के लिए पेलोड का उपयोग करता है

इसके अलावा, शोधकर्ताओं ने कहा, चूंकि हमला किसी विशिष्ट क्षेत्र पर केंद्रित नहीं है, इसलिए खतरा खतरनाक है। यह किसी भी सर्च इंजन यूज़र को संक्रमित करने का प्रयास करेगा जो अपने डिवाइस पर क्रैक सॉफ्टवेयर इंस्टॉलर डाउनलोड और इंस्टॉल करना चाहता है।

सुरक्षित कैसे रहें

1. मोज़ेकलोडर के खिलाफ सुरक्षित रहने का सबसे अच्छा तरीका किसी भी स्रोत से क्रैक सॉफ्टवेयर डाउनलोड करने से बचना है।
2. हर डाउनलोड के डोमेन स्रोत की जांच करें यह सुनिश्चित करने में मदद करता है कि आप वैध फाइलें डाउनलोड करें।
3. रियल-टाइम प्रोटेक्शन, अपडेटेड डेटाबेस, शेड्यूलर, मैलवेयर प्रोटेक्शन, USB प्रोटेक्शन और अन्य सुरक्षा सुविधाओं के साथ एंटीवायरस का हमेशा उपयोग करें। इसके लिए, आप सिस्टवीक एंटीवायरस का उपयोग करने का प्रयास कर सकते हैं।

विशेषज्ञों ने मोज़ेकलोडर के खतरे के अभिनेताओं के बारे में क्या खोजा

1. मैलवेयर हमलों का उद्देश्य सुरक्षा विशेषज्ञों को धीमा करना और वायरस को रोकने के अपने उद्देश्य को प्राप्त करना है।
2. हमलावर सिस्टम का शोषण कर रहे हैं ताकि वे बड़ी संख्या में पायरेटेड विंडोज और उन्हें चलाने वाले सिस्टम को संक्रमित कर सकें।
3. मोज़ेकलोडर वैध सॉफ्टवेयर के सटीक विवरण का रूप धारण करने में सक्षम है। इसके अलावा, यह सर्च इंजन परिणामों को हिट करता है जिसका अर्थ है कि यह SEO पॉइज़निंग का उपयोग कर रहा है।
   
4. मोज़ेकलोडर उन लोगों को टार्गेट करने की संभावना है जो क्रैक सॉफ्टवेयर डाउनलोड करने का प्रयास करते हैं।

मोज़ेकलोडर के खिलाफ कैसे सुरक्षित रहें

चूंकि अभियान का कोई टार्गेट देश या संगठन नहीं है, इसलिए पायरेटेड या क्रैक वर्जन का उपयोग करने वाले सभी लोग जोखिम में हैं। और यह एक गंभीर खतरा है। मोज़ेकलोडर के खिलाफ बचाव का सबसे अच्छा तरीका किसी भी स्रोत से क्रैक सॉफ्टवेयर डाउनलोड करने से बचना है।

समापन -

चूंकि वर्क फ्रॉम होम नया सामान्य बन गया है, व्यक्तिगत और व्यावसायिक डिवाइस के बीच की रेखा धुंधली हो रही है। इसलिए, हमें पहले से कहीं अधिक अपने कार्यों पर ध्यान देने की आवश्यकता है। व्यवसायों को एक स्पष्ट BYOD नीति तैयार करनी चाहिए, जागरूकता प्रशिक्षण देना चाहिए और मजबूत एंडपॉइंट नियम बनाने चाहिए।

इसके अलावा निम्नलिखित बातें स्पष्ट की जानी चाहिए:

1) आवश्यक या महत्वपूर्ण पहुंच का क्या अर्थ है

2) यूज़र्स और कर्मचारियों द्वारा उपयोग किए जाने वाले सॉफ्टवेयर के प्रकार पर नज़र रखें।

यह सब डिवाइस और डेटा की सुरक्षा के लिए एक संतुलित दृष्टिकोण देगा।

आशा है कि यह सभी संदेहों को स्पष्ट करता है और अब आपको मोज़ेकलोडर और इसी तरह के खतरों से सुरक्षित रहने की समझ है। पोस्ट के बारे में आप क्या सोचते हैं? कमेंट सेक्शन में हमें अपना फीडबैक दें