एक नया साइबर हमला अभियान, क्रिप्टोकरेंसी व्यापारियों और उद्यम पूंजीपतियों के सिस्टम में घुसपैठ करने के लिए ज़ूम के रिमोट कंट्रोल फ़ीचर का इस्तेमाल कर रहा है। "इल्यूसिव कॉमेट" नाम का यह अभियान, ज़ूम मीटिंग के दौरान उपयोगकर्ताओं को रिमोट एक्सेस देने के लिए परिष्कृत सोशल इंजीनियरिंग युक्तियों का इस्तेमाल करता है, जिससे सूचना चुराने वाले मैलवेयर का प्रसार होता है और संवेदनशील डेटा तक अनधिकृत पहुँच होती है।
ज़ूम का रिमोट कंट्रोल फ़ीचर, जिसे मीटिंग में भाग लेने वालों को एक सत्र के दौरान किसी अन्य उपयोगकर्ता के कंप्यूटर का नियंत्रण साझा करने की अनुमति देने के लिए डिज़ाइन किया गया है, इस शोषण का केंद्र है। यह हमला चार भ्रामक चरणों में सामने आता है:
इस हमले को ख़ास तौर पर ख़तरनाक बनाने वाली बात यह है कि अनुमति संवाद बॉक्स, हानिरहित ज़ूम सूचनाओं से मिलता-जुलता है। नियमित संकेतों को मंज़ूरी देने के आदी उपयोगकर्ता अनजाने में अपने सिस्टम का पूरा नियंत्रण किसी और को सौंप सकते हैं।
"इल्यूसिव कॉमेट" अभियान साइबर अपराध में मानव-केंद्रित हमलों की ओर बदलाव को रेखांकित करता है जो तकनीकी कमज़ोरियों का फायदा उठाने के बजाय वैध वर्कफ़्लो में हेरफेर करते हैं। यह तरीका, जो उत्तर कोरियाई हैकरों से जुड़े बायबिट हैक में भी देखा गया है, ज़ूम जैसे टूल के साथ उपयोगकर्ता के विश्वास और परिचितता का फायदा उठाता है। क्रिप्टोकरेंसी या संवेदनशील डेटा को संभालने वाले संगठनों और व्यक्तियों के लिए, जोखिम बहुत ज़्यादा है, और हमलावर कुछ ही सेकंड में वॉलेट खाली कर सकते हैं या पूरे सिस्टम को खतरे में डाल सकते हैं।
इस खतरे से बचाव के लिए निम्नलिखित उपायों पर विचार करें:
यह घटना साइबर सुरक्षा समुदाय के लिए एक चेतावनी है । जैसे-जैसे रिमोट कोलैबोरेशन टूल्स का प्रचलन बढ़ता जा रहा है, हमलावर सॉफ्टवेयर की खामियों के बजाय उपयोगकर्ता के व्यवहार को निशाना बना रहे हैं। ब्लॉकचेन उद्योग को बढ़ते जोखिमों का सामना करना पड़ रहा है क्योंकि परिचालन सुरक्षा विफलताएं तकनीकी कमजोरियों से कहीं अधिक तेजी से बढ़ रही हैं। संगठनों को एलुसिव कॉमेट जैसे परिष्कृत हमलावरों से आगे रहने के लिए उपयोगकर्ता प्रशिक्षण, मजबूत एक्सेस नियंत्रण और सक्रिय खतरे की निगरानी को प्राथमिकता देनी चाहिए।
ज़ूम रिमोट कंट्रोल एक्सप्लॉइट एक स्पष्ट चेतावनी है कि विश्वसनीय उपकरण भी गलत हाथों में पड़कर हथियार बन सकते हैं, और यह केवल समय की बात है कि ऐसे हमले आम कंप्यूटर उपयोगकर्ताओं को निशाना बनाएँ। जोखिम भरे फ़ीचर्स को अक्षम करके, ब्राउज़र-आधारित विकल्पों को अपनाकर, और साइबर सुरक्षा जागरूकता की संस्कृति को बढ़ावा देकर, व्यक्ति और संगठन इन खतरों को कम कर सकते हैं। सूचित रहें, सतर्क रहें, और अपने सिस्टम को सुरक्षित रखें।
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: हम यहाँ कुछ समय से जानते हैं...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: एक कैप्चा को यह जांचना चाहिए कि क्या...
अधिक पढ़ें
लेखिका: केटी बोक्वेटी | संपादकीय: क्रेग टेलर | क्रेग टेलर का संपादकीय: मैं भाग्यशाली हूं कि मुझे...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
