कोरोनावायरस महामारी के दौरान, ट्रेसिंग से संपर्क करें वायरस के प्रसार को धीमा करने के लिए इसका इस्तेमाल किया जा रहा है। कॉन्टैक्ट ट्रेसिंग वह प्रक्रिया है जिसका उपयोग हाल के दिनों में COVID-19 जैसे अत्यधिक संक्रामक वायरस के संपर्क में आने वाले लोगों की पहचान, पता लगाने और उनसे संपर्क करने के लिए किया जाता है। कॉन्टैक्ट ट्रेसिंग एक महत्वपूर्ण क्षमता है जो व्यवसायों को फिर से खोलने और संक्रमण की दूसरी और संभावित रूप से अधिक विनाशकारी लहर से बचने के लिए आवश्यक है। Apple और Google जैसी उच्च-तकनीकी कंपनियों ने अपने मोबाइल फ़ोन के लिए कॉन्टैक्ट ट्रेसिंग ऐप जारी किए हैं, लेकिन अभी तक अमेरिकी सरकारी संस्थाओं के साथ औपचारिक रूप से समन्वय नहीं कर रही हैं।
एप्पल और गूगल द्वारा अपने संपर्क अनुरेखण अनुप्रयोगों में उत्पन्न किए जा रहे डेटा से संबंधित स्पष्ट गोपनीयता संबंधी चिंताओं के अलावा, एक और घातक जोखिम भी मौजूद है। हैकर्स ने अपने स्वयं के फर्जी, दुर्भावनापूर्ण संपर्क अनुरेखण अनुप्रयोग जारी करना शुरू कर दिया है।
पहला हमला तरीका, जिसका उपयोग इस महामारी की शुरुआत से किया गया है, संपर्क अनुरेखण के माध्यम से है फ़िशिंग हमलेहैकर्स अनजान ईमेल प्राप्तकर्ताओं को अस्पताल की सूचनाएँ भेज रहे हैं। ईमेल सूचना में कहा गया है कि आपके किसी मित्र, सहकर्मी या परिवार के सदस्य का COVID-19 परीक्षण पॉजिटिव आया है और ईमेल प्राप्तकर्ता संक्रमित हो गया है। आपको अपना परीक्षण निर्धारित करने और वायरस के प्रसार को रोकने के लिए एक "पहले से भरा हुआ" फ़ॉर्म डाउनलोड करके उसे पूरा करना होगा। दुर्भाग्य से, इस अटैचमेंट में मैलवेयर है जो आपके कंप्यूटर को खतरे में डाल सकता है।
हमले का दूसरा तरीका हैकर्स द्वारा आपके मोबाइल डिवाइस के लिए दुर्भावनापूर्ण कॉन्टैक्ट ट्रेसिंग एप्लिकेशन बनाना। एक अध्ययन के अनुसार, एनोमली - एक खतरा अनुसंधान कंपनीका दावा है कि साइबर अपराधियों ने इटली, रूस, सिंगापुर और कोलंबिया जैसे देशों के 12 सरकारी कॉन्टैक्ट ट्रेसिंग ऐप्स की नकल करके अनजान यूज़र्स को संक्रमित किया है। ये फ़र्ज़ी ऐप्स ट्रोजन मैलवेयर इंस्टॉल करते हैं, जैसे Anubisया, स्पाईनोट ऐप को उपयोगकर्ता की निजी जानकारी चुराने में सक्षम बनाना। हालाँकि ये ऐप गूगल के प्ले स्टोर या ऐप्पल के ऐप स्टोर पर नहीं मिले, फिर भी उपयोगकर्ताओं ने सरकारी नाम पर भरोसा करके इन्हें इंस्टॉल करके खुद को मैलवेयर से संक्रमित कर लिया।
ऑनलाइन अपनी गतिविधियों के प्रति हमेशा सतर्क रहें, विशेषकर तब जब आपसे अपने डिवाइस पर कुछ इंस्टॉल करने के लिए कहा जाए।
उभरते साइबर खतरों और कमज़ोर पासवर्ड, फ़िशिंग ईमेल और सोशल इंजीनियरिंग हमलों जैसे सदाबहार हमलों के तरीकों पर नियमित कर्मचारी जागरूकता प्रशिक्षण से हर कंपनी को लाभ होता है। इसलिए,
https://www.youtube.com/watch?v=xUepP-d7lyE
आज साइन अप करें!
सूत्रों का कहना है
नवीनतम साइबर सुरक्षा रुझानों, सुझावों और सर्वोत्तम प्रथाओं के बारे में जानें और उन्हें साझा करें - साथ ही नए खतरों के बारे में भी जानें।
कर्मचारियों के नौकरी छोड़ने, पासवर्ड बदलने या ऐप्स के गलत तरीके से काम करने पर भी OAuth टोकन समाप्त नहीं होते। आपके सुरक्षा प्रोग्राम को...
अधिक पढ़ें
अधिकांश सुरक्षा उल्लंघनों की शुरुआत किसी हुडी पहने हैकर द्वारा रात के 3 बजे कोड क्रैक करने से नहीं होती। इनकी शुरुआत आपके यूज़रनेम और... से होती है।
अधिक पढ़ें
लेख में अपडेट: 6 मई 2026 तक, गूगल डीपमाइंड, माइक्रोसॉफ्ट, एक्सएआई सहित अमेरिका की हर प्रमुख एआई लैब...
अधिक पढ़ेंपारंपरिक फिश परीक्षण को मात देने वाले सकारात्मक दृष्टिकोण के साथ मानवीय जोखिमों पर अधिक पैनी नजर रखें।
