AndroxGh0st मैलवेयर IoT उपकरणों का अपहरण कर रहा है

26 नवंबर 2024 | सलाहकार, ब्लॉग AndroxGh0st मैलवेयर IoT उपकरणों का अपहरण कर रहा है

साइबर अपराधियों ने हमारे उपकरणों पर हमला करने का एक नया तरीका खोज निकाला है। हाल ही में, शोधकर्ताओं ने AndroxGh0st नामक एक मैलवेयर की खोज की है। यह मैलवेयर हालात का इंटरनेट (IOT) उपकरण, जिनमें स्मार्ट टीवी, कैमरे और यहां तक ​​कि थर्मोस्टैट जैसी चीजें भी शामिल हैं।

एंड्रॉक्सघोस्ट क्या है?

एंड्रॉक्सघोस्ट एक प्रकार का मैलवेयर है जिसे IoT उपकरणों को संक्रमित करने के लिए डिज़ाइन किया गया है। एक बार किसी उपकरण को संक्रमित करने के बाद, यह उस पर नियंत्रण कर सकता है। यह अन्य जुड़े उपकरणों में भी फैल सकता है, जिससे एक बड़ा नेटवर्क बन जाता है जिसे हैकर नियंत्रित करते हैं। संक्रमित उपकरणों के इस नेटवर्क को बॉटनेट कहा जाता है।

लेकिन AndroxGh0st दूसरे मैलवेयर से अलग है। इसमें दो शक्तिशाली ख़तरों की क्षमताएँ एक साथ मौजूद हैं: मोजी बॉटनेट और मिराई मैलवेयरइन सुविधाओं का उपयोग करके, AndroxGh0st अधिक मजबूत और व्यापक हमले शुरू कर सकता है।

मैलवेयर तुलना - BOT नेटवर्क मैलवेयर

IoT डिवाइस असुरक्षित क्यों हैं?

IoT उपकरणों में अक्सर मज़बूत सुरक्षा का अभाव होता है। कई उपकरणों में कमज़ोर, फ़ैक्टरी-सेट पासवर्ड होते हैं जिन्हें उपयोगकर्ता बदलते नहीं हैं। कुछ IoT उपकरणों में नवीनतम सुरक्षा अपडेट नहीं होते हैं, जिससे वे हैकर्स के लिए आसान निशाना बन जाते हैं। मैलवेयर हमले के इन दो स्रोतों में यही बात है: कमज़ोर क्रेडेंशियल और बिना पैच वाले सिस्टम।

हमलावरों को यह बात पता है, इसलिए वे इन उपकरणों पर ध्यान केंद्रित करते हैं। दुनिया भर में अरबों IoT उपकरणों के साथ, उनके पास चुनने के लिए लक्ष्यों का एक बड़ा समूह है।

AndroxGh0st कैसे काम करता है

एंड्रॉक्सघोस्ट इंटरनेट पर असुरक्षित IoT उपकरणों की खोज करता है। जब उसे कोई उपकरण मिलता है, तो वह डिफ़ॉल्ट या कमज़ोर पासवर्ड से लॉग इन करने की कोशिश करता है। अंदर पहुँचकर, यह उस उपकरण पर खुद को स्थापित कर लेता है और अन्य संक्रमित उपकरणों से जुड़कर एक बॉटनेट बनाता है।

इस बॉटनेट का उपयोग विभिन्न हमलों के लिए किया जा सकता है:

  • वितरित डेनियल ऑफ सर्विस (डीडीओएस): लक्ष्य पर यातायात का दबाव डालता है, जिससे वह दुर्घटनाग्रस्त हो जाता है।
  • डेटा चोरी: कनेक्टेड डिवाइसों से संवेदनशील जानकारी चुराता है।
  • प्रसार Malware: समान नेटवर्क से जुड़े अन्य डिवाइसों को संक्रमित करता है।

मोजी बॉटनेट और मिराई मैलवेयर की विशेषताओं का उपयोग करके, एंड्रॉक्सघोस्ट इन हमलों को तेजी से और अधिक प्रभावी ढंग से शुरू कर सकता है।

इस खतरे को गंभीर क्या बनाता है?

एंड्रॉक्सघोस्ट की सबसे बड़ी चिंता इसकी बड़े बॉटनेट बनाने की क्षमता है। ये बॉटनेट बड़े पैमाने पर साइबर हमले कर सकते हैं जिससे वेबसाइटें बंद हो सकती हैं, डेटा चोरी हो सकता है, या व्यापक इंटरनेट व्यवधान पैदा हो सकता है।

उदाहरण के लिए, हैकर्स हजारों IoT उपकरणों पर कब्जा करने के लिए AndroxGh0st का इस्तेमाल कर सकते हैं। फिर वे इस बॉटनेट का इस्तेमाल करके किसी लोकप्रिय वेबसाइट पर ट्रैफ़िक की बाढ़ लाकर उसे बंद कर सकते हैं। इसे DDoS हमला कहते हैं।

एंड्रॉक्सघोस्ट भी विकसित हो सकता है। क्योंकि इसमें मोज़ी और मिराई की खूबियाँ शामिल हैं, यह अनुकूलित हो सकता है और इसका पता लगाना मुश्किल हो सकता है। यह इसे एक दीर्घकालिक ख़तरा बनाता है जो जल्द ही गायब नहीं होगा।

अपने IoT उपकरणों की सुरक्षा कैसे करें

अपने IoT उपकरणों की सुरक्षा करना AndroxGh0st हमलों को रोकने की कुंजी है। आप ये आसान कदम उठा सकते हैं:

  1. डिफ़ॉल्ट पासवर्ड बदलेंकिसी भी नए डिवाइस पर डिफ़ॉल्ट पासवर्ड हमेशा बदलें। ऐसे मज़बूत और अनोखे पासवर्ड इस्तेमाल करें जिनका अनुमान लगाना मुश्किल हो। आसान पहुँच के लिए नए पासवर्ड को अपने पासवर्ड मैनेजर में सेव करें। सक्षम करें एमएफए अतिरिक्त सुरक्षा के लिए।
  2. स्वचालित अपडेट सक्षम करेंनिर्माता द्वारा दिए गए स्वचालित सॉफ़्टवेयर अपडेट को सक्षम करना सुनिश्चित करें। उन फ़र्मवेयर अपग्रेड की जाँच करें जो स्वचालित अपडेट में शामिल नहीं हो सकते हैं। जिस तरह आप स्मोक अलार्म की बैटरी हर साल बदलते हैं, अक्सर पतझड़ के मौसम में, उसी तरह आपको अपने IoT उपकरणों को भी साल में कम से कम एक बार अपडेट करना चाहिए।
  3. अप्रयुक्त सुविधाओं को अक्षम करेंअगर आपके डिवाइस में ऐसी सुविधाएँ हैं जिनका आप इस्तेमाल नहीं करते, जैसे रिमोट एक्सेस, तो उन्हें बंद कर दें। इससे किसी के द्वारा उन सुविधाओं का गलत इस्तेमाल करने का जोखिम कम हो जाता है।
  4. नेटवर्क विभाजन का उपयोग करेंIoT उपकरणों के लिए एक अलग वाई-फ़ाई नेटवर्क बनाएँ। इससे हमलावरों को आपके मुख्य नेटवर्क तक पहुँचने से रोका जा सकेगा, अगर किसी IoT उपकरण से छेड़छाड़ की जाती है। इसी तरह, अपने आंतरिक नेटवर्क में पोर्ट न खोलें। किसी भी खुले पोर्ट को निशाना बनाया जा सकता है और उसका संभावित रूप से शोषण किया जा सकता है।
  5. नेटवर्क ट्रैफ़िक की निगरानी करेंअसामान्य ट्रैफ़िक पैटर्न की जाँच के लिए फ़ायरवॉल या नेटवर्क मॉनिटरिंग टूल का इस्तेमाल करें। इससे आपको यह पता लगाने में मदद मिल सकती है कि कोई IoT डिवाइस है या नहीं।

जागरूकता क्यों महत्वपूर्ण है

IoT डिवाइस हमारे घरों और कार्यस्थलों में आम होते जा रहे हैं। जैसे-जैसे हम इन पर ज़्यादा निर्भर होते जा रहे हैं, ये हैकर्स के लिए भी ज़्यादा आकर्षक लक्ष्य बनते जा रहे हैं। इन डिवाइसों के जोखिमों और उनकी सुरक्षा को समझना ज़रूरी है।

एंड्रॉक्सघोस्ट हमें दिखाता है कि मैलवेयर विकसित हो रहा है। हमलावर हमारी रोज़मर्रा की तकनीक का फायदा उठाने के नए-नए तरीके खोज रहे हैं। जानकारी रखकर और सरल सुरक्षा कदम उठाकर, हम जोखिमों को कम कर सकते हैं और अपने उपकरणों को सुरक्षित रख सकते हैं।

निष्कर्ष

एंड्रॉक्सघोस्ट, बॉट हेरडर के लिए बॉट नेटवर्क का विस्तार करने हेतु डिज़ाइन किए गए मैलवेयर समाधानों के एक परिष्कृत सेट का एक उदाहरण है। यह IoT उपकरणों की सुरक्षा के महत्व को उजागर करता है, जिसे अक्सर अनदेखा कर दिया जाता है। पासवर्ड बदलने और फ़र्मवेयर अपडेट करने जैसे सक्रिय कदम उठाकर, हम अपने उपकरणों को एंड्रॉक्सघोस्ट जैसे खतरों से बचा सकते हैं।

आज की डिजिटल दुनिया में, सुरक्षा सभी के लिए प्राथमिकता होनी चाहिए। आइए, साइबर अपराधियों के लिए हमारे उपकरणों का हमारे ख़िलाफ़ इस्तेमाल करना मुश्किल बना दें।

साइबरहूट के साथ आज ही अपना व्यवसाय सुरक्षित करें!!!


अभी साइनअप करें

अभी साइन अप करने के लिए तैयार नहीं हैं, लेकिन और जानना चाहते हैं? साइबरहूट का डेमो देखने, प्रश्न पूछने और नई चीज़ें जानने के लिए हमारे मासिक वेबिनार में शामिल हों।


वेबिनार पंजीकरण

अतिरिक्त पढ़ना:

नवीनतम ब्लॉग

नवीनतम जानकारी से अवगत रहें सुरक्षा अंतर्दृष्टि

नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।

रैनसमवेयर एक एआई मॉडल है जिसे बिना प्रयास किए बनाया गया है।

रैनसमवेयर एक एआई मॉडल है जिसे बिना प्रयास किए बनाया गया है।

शोधकर्ताओं ने एक नकली फोटो अपस्केलर की तलाश की और उन्हें कुछ और भी अजीब मिला: एक रैंसमवेयर किट और एक एआई मॉडल...

अधिक पढ़ें
CyberHoot पूरी तरह से पासवर्ड रहित हो गया है: प्रशासकों के लिए नेटिव पासकी सपोर्ट उपलब्ध है।

CyberHoot पूरी तरह से पासवर्ड रहित हो गया है: प्रशासकों के लिए नेटिव पासकी सपोर्ट उपलब्ध है।

साइबरहूट पिछले चार वर्षों से अपने ब्लॉग पर यही बात कहता आ रहा है: पासवर्ड एक बड़ी कमजोरी हैं। इनका बार-बार इस्तेमाल होता है,...

अधिक पढ़ें
खुद का गोल न करें: विश्व कप 2026 के घोटालों से सावधान रहें

खुद का गोल न करें: विश्व कप 2026 के घोटालों से सावधान रहें

फीफा विश्व कप 2026 का शुभारंभ 11 जून को संयुक्त राज्य अमेरिका, कनाडा और मैक्सिको में हुआ। छह मिलियन प्रशंसक...

अधिक पढ़ें