MacBook यूजर्स के लिए एक नई साइबर खतरा सामने आया है, जिसे Ferret नाम दिया गया है। SentinelLabs के शोधकर्ताओं ने इस मैलवेयर की पहचान की है, जो विशेष रूप से MacBook उपयोगकर्ताओं को निशाना बना रहा है।
यह नया मैलवेयर उत्तर कोरियाई हैकर्स और साइबर अपराधियों से जुड़ा हुआ बताया जा रहा है। Ferret एक नया और खतरनाक मैलवेयर है, यह खुद को एक वैध सॉफ़्टवेयर अपडेट (जैसे Google Chrome या Zoom) के रूप में पेश करता है और यूजर्स के सिस्टम में घुसकर संवेदनशील डेटा चुराता है।
कैसे फैलता है Ferret मैलवेयर?
Ferret मैलवेयर सोशल इंजीनियरिंग तकनीकों का उपयोग करता है ताकि यूजर्स इसे अनजाने में डाउनलोड और इंस्टॉल कर लें। इसके फैलने के प्रमुख तरीके इस प्रकार हैं:
- फर्जी जॉब इंटरव्यू स्कैम: साइबर अपराधी उम्मीदवारों को फर्जी ऑनलाइन इंटरव्यू में शामिल करते हैं और इंटरव्यू प्रक्रिया के दौरान “Chrome अपडेट” या “Zoom अपडेट” डाउनलोड करने के लिए कहते हैं।
- ईमेल फिशिंग अटैक: फर्जी ईमेल भेजकर उपयोगकर्ता को किसी दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित किया जाता है।
- फर्जी वेबपेज और विज्ञापन: उपयोगकर्ता किसी अविश्वसनीय वेबसाइट से सॉफ़्टवेयर डाउनलोड करता है, जो वास्तव में Ferret मैलवेयर हो सकता है।
कैसे काम करता है Ferret मैलवेयर?
एक बार जब यूजर्स इस मैलवेयर को डाउनलोड और इंस्टॉल कर लेता है, तो यह सिस्टम में कई तरह की हानिकारक गतिविधियां करता है। इसकी कार्यप्रणाली इस प्रकार है:
- सिस्टम में छिपना: यह खुद को एक वैध सॉफ़्टवेयर के रूप में छिपा लेता है और बैकग्राउंड में सक्रिय रहता है।
- संवेदनशील डेटा की चोरी: उपयोगकर्ता के पासवर्ड, ब्राउज़र हिस्ट्री, बैंकिंग डिटेल्स और अन्य संवेदनशील जानकारी एकत्र करता है।
- ड्रॉपबॉक्स का उपयोग: यह डेटा को एन्क्रिप्ट करके साइबर अपराधियों तक पहुंचाने के लिए ड्रॉपबॉक्स जैसे क्लाउड स्टोरेज प्लेटफॉर्म का उपयोग करता है।
- कीलॉगर इंस्टॉल करना: उपयोगकर्ता द्वारा कीबोर्ड पर टाइप किए गए सभी कीस्ट्रोक्स को रिकॉर्ड करता है और इसे हमलावरों को भेजता है।
- वेबकैम और माइक्रोफोन एक्सेस: यह उपयोगकर्ता की गतिविधियों को चुपके से मॉनिटर करने के लिए डिवाइस के वेबकैम और माइक्रोफोन तक पहुंच प्राप्त कर सकता है।
Ferret मैलवेयर से कैसे बचें?
- Google Chrome, Zoom या अन्य सॉफ़्टवेयर को हमेशा उनकी आधिकारिक वेबसाइट से ही डाउनलोड करें।
- किसी भी थर्ड-पार्टी या संदिग्ध वेबसाइट से कोई भी अपडेट इंस्टॉल न करें।
- अनजान ईमेल्स में दिए गए लिंक पर क्लिक न करें।
- यदि कोई ईमेल संदिग्ध लगे, तो प्रेषक की पुष्टि करें।
- अपने सिस्टम में विश्वसनीय एंटीवायरस (जैसे Bitdefender, Norton या Malwarebytes) को इंस्टॉल करें।
- नियमित रूप से सिस्टम स्कैन करें।
- अपने सभी महत्वपूर्ण अकाउंट्स में 2FA या मल्टी-फैक्टर ऑथेंटिकेशन ऑन करें ताकि अनधिकृत लॉगिन को रोका जा सके।
- अपने मैकबुक या अन्य डिवाइस में सॉफ़्टवेयर अपडेट को ऑटोमैटिकली अपडेट करने का ऑप्शन ऑन करें ताकि आप हमेशा सुरक्षित रहें।
- यदि आपका सिस्टम धीमा हो रहा है या असामान्य व्यवहार कर रहा है, तो तुरंत एंटीवायरस स्कैन करें।
- वेबकैम लाइट अपने आप ऑन हो रही हो या माइक्रोफोन का उपयोग हो रहा हो, तो तुरंत जांच करें।
ताजा अपडेट्स के लिए आप पञ्चदूत मोबाइल ऐप डाउनलोड कर सकते हैं, ऐप को इंस्टॉल करने के लिए यहां क्लिक करें.. इसके अलावा आप हमें फेसबुक, ट्विटर, इंस्ट्राग्राम और यूट्यूब चैनल पर फॉलो कर सकते हैं।
