सार:
साइबर सुरक्षा शोधकर्ताओं ने हाल ही में खुलासा किया कि रेमस नामक मैलवेयर का एक टुकड़ा व्यापक ध्यान आकर्षित कर रहा है। पारंपरिक स्टील्थ कार्यक्रमों के विपरीत, मैलवेयर को Google खातों से जुड़े प्रमाणीकरण टोकन चुराने में सक्षम पाया गया, जिससे कुछ मामलों में हमलावरों को पीड़ित द्वारा अपना पासवर्ड बदलने के बाद भी जीमेल खातों तक पहुंच बनाए रखने की अनुमति मिलती है।
शोधकर्ताओं ने बताया कि रेमस एक जानकारी चुराने वाला मैलवेयर है जो मुख्य रूप से विंडोज सिस्टम उपयोगकर्ताओं को लक्षित करता है। सामान्य पासवर्ड-चोरी करने वाले मैलवेयर के समान, यह ब्राउज़र में सहेजे गए लॉगिन क्रेडेंशियल, कुकीज़, क्रिप्टोकरेंसी वॉलेट डेटा और अन्य संवेदनशील जानकारी एकत्र करने का प्रयास करता है। हालाँकि, इसकी सबसे खतरनाक क्षमता Google खाता प्रमाणीकरण तंत्र के विरुद्ध इसके हमले के तरीकों में निहित है।
विश्लेषण के अनुसार, हमलावर को उपयोगकर्ता का पासवर्ड प्राप्त करने की आवश्यकता नहीं है। इसके बजाय, रेमस लॉगिन स्थिति बनाए रखने के लिए ब्राउज़र में उपयोग किए गए प्रमाणीकरण टोकन प्राप्त करने का प्रयास करता है। जब ये टोकन सफलतापूर्वक चोरी हो जाते हैं, तो हमलावर संबंधित खातों तक पहुंचने के लिए वैध उपयोगकर्ताओं का रूप धारण करने के लिए उनका उपयोग कर सकते हैं।
सुरक्षा विशेषज्ञों ने कहा कि कई उपयोगकर्ताओं का मानना है कि जब तक वे अपने खाते में असामान्यता का पता चलने पर तुरंत अपना पासवर्ड बदलते हैं, तब तक वे घुसपैठिए के पहुंच अधिकारों को पूरी तरह से काट सकते हैं। हालाँकि, यदि हमलावर के पास एक प्रमाणीकरण टोकन है जो अभी भी वैध है, तो केवल पासवर्ड बदलने से वह तुरंत अमान्य नहीं हो सकता है, यही कारण है कि यह सुरक्षा चेतावनी बहुत चिंता का विषय है।
शोधकर्ताओं ने उल्लेख किया कि रेमस के संचालकों ने इस क्षमता का उपयोग अपने प्रचार विक्रय बिंदुओं में से एक के रूप में भी किया, यह दावा करते हुए कि पीड़ित द्वारा अपना पासवर्ड बदलने के बाद भी वे कुछ Google सेवाओं तक पहुंच जारी रख सकते हैं। यद्यपि प्रासंगिक दावों का अभी भी वास्तविक हमले के वातावरण के संदर्भ में मूल्यांकन करने की आवश्यकता है, सुरक्षा समुदाय आमतौर पर मानता है कि इस प्रकार की हमला विधि जो पारंपरिक पासवर्ड के बजाय सत्र टोकन का उपयोग करती है, साइबर आपराधिक गतिविधियों की वर्तमान विकास प्रवृत्ति का प्रतिनिधित्व करती है।
यह ध्यान देने योग्य है कि इस प्रकार के हमले का मतलब यह नहीं है कि Google खाता सुरक्षा तंत्र का पूरी तरह से उल्लंघन किया गया है। विशेषज्ञ बताते हैं कि समस्या के मूल में संक्रमित उपकरणों पर क्रेडेंशियल्स की चोरी है। एक बार जब कोई हमलावर वैध प्रमाणीकरण जानकारी प्राप्त कर लेता है, तो सिस्टम उसे प्रमाणित किया गया वैध उपयोगकर्ता समझने की गलती कर सकता है।
जोखिम को कम करने के लिए, सुरक्षा शोधकर्ता सलाह देते हैं कि उपयोगकर्ताओं को यह पता चलने के बाद कि उनके डिवाइस मैलवेयर से संक्रमित हैं, न केवल अपने खाते के पासवर्ड बदलें, बल्कि सक्रिय रूप से सभी लॉग-इन डिवाइस और सत्रों से लॉग आउट करें, खाता सुरक्षा सेटिंग्स की जांच करें और बहु-कारक प्रमाणीकरण सक्षम करें। साथ ही, मैलवेयर को नई पहचान जानकारी चुराने से रोकने के लिए संक्रमित डिवाइस को पूरी तरह से स्कैन और साफ किया जाना चाहिए।
उद्योग के अंदरूनी सूत्रों ने बताया कि ब्राउज़र सिंक्रोनाइज़ेशन फ़ंक्शंस, लगातार लॉगिन तंत्र और क्लाउड सेवाओं की लोकप्रियता के साथ, साइबर अपराधी केवल उपयोगकर्ता नाम और पासवर्ड प्राप्त करने के बजाय सत्र टोकन जैसे उन्नत प्रमाणीकरण डेटा चोरी करने के लिए इच्छुक हैं। पारंपरिक खाता चोरी के तरीकों की तुलना में, इस प्रकार का हमला अक्सर अधिक सूक्ष्म होता है और उपयोगकर्ताओं के लिए समय पर इसका पता लगाना अधिक कठिन होता है।
सुरक्षा विशेषज्ञ उपयोगकर्ताओं से अधिक सतर्क रहने, अज्ञात स्रोतों से सॉफ़्टवेयर डाउनलोड करने, टूल या संदिग्ध अनुलग्नकों को क्रैक करने और ऑपरेटिंग सिस्टम और सुरक्षा सॉफ़्टवेयर को समय पर अपडेट करने से बचने का आह्वान करते हैं। जिन उपयोगकर्ताओं को संदेह है कि उनके खातों से छेड़छाड़ की गई है, उन्हें अपने पासवर्ड बदलने के अलावा, अपने लॉगिन इतिहास की भी जांच करनी चाहिए, अज्ञात डिवाइस प्राधिकरण रद्द करना चाहिए, और एक सुरक्षित प्रमाणीकरण वातावरण को फिर से स्थापित करना चाहिए ताकि यह सुनिश्चित हो सके कि हमलावर अपने खातों तक पहुंचने के लिए लीक प्रमाणीकरण जानकारी का उपयोग जारी नहीं रख सकें।
टिप्पणियाँ