निजी उपयोगकर्ताओं पर लोकप्रिय प्रकार के साइबर हमले (Cyber attacks) और उनसे कैसे बचाव करें - भाग 1

निजी उपयोगकर्ताओं पर लोकप्रिय प्रकार के साइबर हमले (Cyber attacks) और उनसे कैसे बचाव करें - भाग 1

जब हैकर्स किसी कार्ड से पैसे चुराने या संवेदनशील जानकारी चुराने की कोशिश करते हैं, तो वे कई तरह के साइबर हमले करते हैं। उदाहरण के लिए, वे फ़िशिंग के माध्यम से व्यक्तिगत जानकारी का लालच देते हैं, मैलवेयर वितरित करते हैं, या किसी व्यक्ति और सर्वर के बीच संबंध स्थापित करते हैं।

इस लेख में हम आपको बताएंगे कि हैकर किस तरह के साइबर हमले का इस्तेमाल जानकारी और पैसे चुराने के लिए करते हैं। आइए बात करते हैं कि हैकर्स से खुद को कैसे बचाएं।

फ़िशिंग (Phishing)

फ़िशिंग एक प्रकार का इंटरनेट हमला है जिसके द्वारा हैकर पीड़ित की व्यक्तिगत जानकारी चुराने का प्रयास करते हैं।

फ़िशिंग का सबसे आम प्रकार कपटपूर्ण ईमेल भेजकर उनसे कुछ जानकारी प्रकट करने, कोई फ़ाइल डाउनलोड करने, या किसी लिंक पर क्लिक करने के लिए कहना है। उनमें, हमलावर एक पत्र या कुछ अन्य अधिसूचना बनाता है ताकि प्राप्तकर्ता यह सोचे कि यह एक बैंक या अन्य संगठन से आया है। फिर हैकर संस्था की ओर से कुछ गोपनीय जानकारी मांगता है।

2018 सिमेंटेक इंटरनेट सिक्योरिटी थ्रेट रिपोर्ट (Symantec Internet Security Threat Report) (ISTR) के अनुसार, सभी URL ट्रैफ़िक का लगभग 0.5% फ़िशिंग है, और इस ट्रैफ़िक का 5.8% दुर्भावनापूर्ण है।

एक फ़िशिंग ईमेल जिसे कथित तौर पर फ़ेसबुक से भेजा गया था। स्रोत: abnormalsecurity

फ़िशिंग की कई किस्में हैं:

● स्पीयर-फ़िशिंग (Spear-phishing) - विशिष्ट लोगों को लक्षित करने वाले हमले, जैसे सिस्टम व्यवस्थापक.

● व्हेलिंग (Whaling) - वरिष्ठ प्रबंधकों पर निर्देशित हमले।

2015 में, हैकर के हमले के कारण Ubiquiti Networks को $40 मिलियन का नुकसान हुआ। स्कैमर्स को कुछ भी हैक करने की जरूरत नहीं थी। उन्होंने बस एक शीर्ष प्रबंधक की ओर से कंपनी को एक ईमेल भेजा और कहा कि फाइनेंसर निर्दिष्ट बैंक खाते में $40 मिलियन स्थानांतरित करें। नतीजतन, कर्मचारियों ने पत्र की सत्यता की पुष्टि नहीं की और पैसे भेज दिए।

● खोज इंजन फ़िशिंग (Search engine phishing) - हमले जिसके लिए वे एक साइट बनाते हैं, उसे SEO का उपयोग करके परिणामों के शीर्ष पर ले जाते हैं। नतीजतन, लोग एक उच्च रैंकिंग साइट पर भरोसा करते हैं और डेटा या पैसा खो देते हैं।

● विशिंग (Vishing) - ध्वनि मेल के माध्यम से हमला।

सितंबर 2020 में चिकित्सा संगठन स्पेक्ट्रम हेल्थ सिस्टम (Spectrum Health System) द्वारा विशिंग अटैक की सूचना दी गई थी। फिर हमलावरों ने मरीजों को बुलाया और खुद को क्लिनिक का कर्मचारी बताया। इस तरह से जालसाजों ने व्यक्तिगत डेटा प्राप्त करने और मरीजों और क्लिनिक के कर्मचारियों से पैसे चुराने की कोशिश की थी ।

एक अन्य भिन्नता URL स्पूफिंग है।

हैकर अक्सर ऐसी फ़िशिंग साइट बना लेते हैं जो पूरी तरह से असली साइट से मिलती-जुलती होती है. लेकिन वे लिंक में कुछ अक्षर बदल देते हैं, और फिर लोकप्रिय सेवाओं के माध्यम से इस लिंक को छोटा कर देते हैं। और फिर उसका वितरण करते हैं। ऐसे लिंक मेल सेवाओं और सोशल नेटवर्क के स्पैम फिल्टर को बायपास करने में मदद करते हैं। और जब आप उन्हें पढ़ते हैं, तो पते में त्रुटि देखना कठिन होता है।

फिशिंग से खुद को कैसे बचाएं

अजनबियों पर भरोसा न करें। यदि कोई व्यक्ति जिसे आप नहीं जानते हैं वह आपसे संपर्क करने का प्रयास कर रहा है, निर्दिष्ट करें कि वह कौन है और वह आपको क्यों लिख रहा है। यदि कोई व्यक्ति आप पर दबाव बनाना शुरू करता है या आपको धमकी देता है, तो वार्ताकार को ब्लॉक कर दें।

अगर लोग आपके पास आते हैं और किसी कंपनी के कर्मचारी होने का दिखावा करते हैं तो उन पर भरोसा न करें। खासकर अगर वे कहते हैं कि आपको किसी तरह की समस्या है और इसे हल करने की जरूरत है। इस मामले में, कंपनी, बैंक आदि से संपर्क करना बेहतर है और पता करें कि आपके साथ क्या हुआ।

यहाँ कुछ क्षण हैं जो हमलावरों के द्वारा इस्तेमाल किये जाते है:

● किसी चीज की ओर ध्यान आकर्षित करना - उदाहरण के लिए, वह आपके बैंक खाते से कुछ बड़े हस्तांतरण की बात करता है। या रिपोर्ट करता है कि यदि आप तुरंत जुर्माना नहीं भरते हैं तो आपके खिलाफ एक आपराधिक मामला खोला जा सकता है।

● अत्यावश्यकता पर दबाव डालना - उदाहरण के लिए, वह "तेज", "तत्काल" शब्दों के साथ जल्दी करता है, या टेलीफोन पर बातचीत, आवाज संदेशों पर नैतिक रूप से दबाव डालना शुरू कर देता है।

● टाइपो या त्रुटियों वाले लिंक सबमिट करता है। उदाहरण के लिए, अंग्रेजी «l» (छोटा अक्षर L) के बजाय - «I» (बड़ा अक्षर «I»)। यदि संदेशवाहक या मेल कैलीबरी (Calibri), एरियल (Arial) और अन्य समान फोंट का उपयोग करता है तो इस तरह की टाइपो पर ध्यान नहीं दिया जा सकता है। या "/" के बजाय डॉट्स डालता है «.»- वास्तव में, वे एक नेस्टेड डोमेन बनाते हैं। उदाहरण के लिए, www.example.com/login/transfer के बजाय साइट कुछ ऐसी दिखेगी www.example.com.login.transfer

● संदिग्ध डिज़ाइन वाले संसाधन को लिंक भेजता है. उदाहरण के लिए, यदि आपको एक प्रसिद्ध साइट के लिंक के साथ एक ईमेल प्राप्त होता है, लेकिन संदिग्ध डिजाइन के साथ, इसे जांचें की ब्राउज़र का पता सही था और अक्षर दर अक्षर जांच करे

● ऐसे संसाधन के लिए लिंक भेजता है जो https प्रोटोकॉल पर काम नहीं करता है। Https प्रोटोकॉल एक अतिरिक्त ssl प्रमाणपत्र के साथ एक मानक http प्रोटोकॉल है। इसका मतलब है कि कोई हैकर साइट से आपके कनेक्शन को हैक नहीं कर सकता है और जानकारी चुरा सकता है। और http के मामले में, कनेक्शन को इंटरसेप्ट करना संभव है।

अपने पीसी और खातों को सुरक्षित रखें। यह कैसे करें, हमने"बेसिक इंटरनेट सुरक्षा नियम" लेख में बताया था ।

यहाँ हम संक्षेप में दोहराते हैं:

● इंटरनेट को व्यक्तिगत और कार्य में विभाजित करें;

● जटिल पासवर्ड का उपयोग करें;

● दो-कारक प्रमाणीकरण सेट करें;

● चैट में गोपनीय जानकारी साझा न करें।

इंटरनेट पर अपने बारे में जानकारी न बांटें। पासपोर्ट फोटो प्रकाशित न करें, सोशल नेटवर्क पर अपने बारे में सभी डेटा न भरें। और अधिक सुरक्षा के लिए, विभिन्न साइटों पर रजिस्टर करने के लिए वर्चुअल नंबरों का उपयोग करें। आखिरकार, यदि आप सेवाओं में पंजीकरण के लिए अपने व्यक्तिगत नंबर का उपयोग नहीं करते हैं, तो अपना वास्तविक फ़ोन नंबर ढूंढना अधिक कठिन होगा। इसलिए, हैकर्स द्वारा आपको कॉल किए जाने की संभावना काफी कम हो जाएगी।

"बीच में आदमी" प्रकार का हमला (Man-in-the-Middle)

"बीच में आदमी" प्रकार का हमला (Man-in-the-Middle) अटैक एक प्रकार का साइबर अटैक है जिसमें एक स्कैमर सर्वर और यूजर के बीच कनेक्शन में घुसपैठ करता है। वास्तव में, वह एक व्यक्ति और साइट के बीच संचार में एक तृतीय-पक्ष श्रोता बन जाता है। उसी समय, वह चुपचाप कुछ गोपनीय डेटा चुरा सकता है जो किसी संसाधन से किसी व्यक्ति को प्रेषित किया जाता है।

अक्सर इस प्रकार के हमले HTTP प्रोटोकॉल पर काम करने वाली साइटों पर लागू होते हैं, क्योंकि उनके पास हैकिंग से सुरक्षा नहीं होती है। और, यदि आप बैंक कार्ड विवरण या इंटरनेट बैंकिंग पासवर्ड दर्ज करते हैं, तो एक हैकर इंटरनेट कनेक्शन में हैक होने पर इस जानकारी को देखने और चोरी करने में सक्षम होगा।

एमआईटीएम (MITM) हमला कैसा दिखता है?

2019 में, MITM हमले का उपयोग करके एक इज़राइली स्टार्टअप से $1 मिलियन की चोरी की गई थी। 

ऐसा करने के लिए, हैकर्स ने स्टार्टअप और चीनी वेंचर फंड के बीच ईमेल संदेशों को इंटरसेप्ट किया, इसे संपादित किया और प्राप्तकर्ता को एक समान नकली डोमेन से अग्रेषित किया। नतीजतन, न तो स्टार्टअप और न ही उद्यम पूंजी ने देखा कि वे वास्तव में एक स्कैमर के साथ संवाद कर रहे थे। 

नतीजतन, वेंचर फंड ने स्कैमर्स के खाते में 1 मिलियन डॉलर ट्रांसफर कर दिए, यह सोचकर कि वे उन्हें एक स्टार्टअप में भेज रहे हैं।

"बीच में आदमी" प्रकार का हमला (Man-in-the-Middle) के खिलाफ अपना बचाव कैसे करें

सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट न करें। ऐसे नेटवर्क पासवर्ड से सुरक्षित नहीं होते हैं और अक्सर हैकर्स द्वारा हैक कर लिए जाते हैं। इसलिए, वे आपको विभिन्न संसाधनों से प्राप्त होने वाली महत्वपूर्ण जानकारी को इंटरसेप्ट करने में सक्षम होंगे।

विभिन्न पासवर्ड का प्रयोग करें। मान लीजिए कि कोई हैकर MITM हमला करता है और किसी खाते से आपका पासवर्ड पता कर लेता है। यदि आप अलग-अलग खातों के लिए अलग-अलग पासवर्ड का उपयोग करते हैं, तो हैकर को केवल एक खाते तक ही पहुंच प्राप्त होगी। और अगर सभी साइट्स का पासवर्ड एक जैसा है तो एक ही बार में सभी का एक्सेस मिल जाएगा।

केवल HTTPS/SSL एन्क्रिप्शन वाली साइटों से कनेक्ट करें। ऐसी साइटें उपयोगकर्ता और सर्वर के बीच चैनल को एन्क्रिप्ट करती हैं। हैकर्स चैनल में सेंध लगाने और सूचनाओं को इंटरसेप्ट करने में सक्षम नहीं होंगे, जैसा कि HTTP संसाधन के मामले में होता है।

साइटों पर जाने और MITM द्वारा पकड़े जाने से बचने के लिए, एंटीवायरस का उपयोग करें - वे HTTP प्रोटोकॉल पर काम करने वाली साइट पर संक्रमण को रोक देंगे। एक अन्य विकल्प एक ऐसे ब्राउज़र का उपयोग करना है जो उपयोगकर्ता की सहमति के बिना HTTP संसाधनों तक पहुँच की अनुमति नहीं देता है। उदाहरण के लिए, Google Chrome या मोज़िला फ़ायरफ़ॉक्स (Mozilla Firefox)।

एक वीपीएन (VPN) का प्रयोग करें। एक वीपीएन (VPN) एन्क्रिप्शन एल्गोरिदम के साथ ट्रैफ़िक को सुरक्षित करता है। यदि कोई जालसाज MITM हमले को अंजाम देने की कोशिश करता है, तो वह ऐसा नहीं कर पाएगा, क्योंकि यातायात एन्क्रिप्ट किया जाएगा। और सुरक्षा को और भी अधिक बढ़ाने के लिए, आप वीपीएन (VPN) के साथ-साथ प्रॉक्सी का भी उपयोग कर सकते हैं।

                                 वीपीएन क्या है और यह कैसे काम करता है

इस स्थिति में, वीपीएन (VPN) ट्रैफ़िक को एन्क्रिप्ट करता है, और प्रॉक्सी अतिरिक्त रूप से इसे अज्ञात करता है।

                                 प्रॉक्सी क्या हैं और कैसे काम करते हैं

क्रिप्टोजैकिंग (Cryptojacking)

क्रिप्टोजैकिंग एक प्रकार का  हैकर हमला  है जब स्कैमर्स किसी और के पीसी की शक्ति तक पहुंच प्राप्त करते हैं और उस पर क्रिप्टोक्यूरेंसी माइनिंग करते हैं।

आमतौर पर, दुर्भावनापूर्ण जावास्क्रिप्ट कोड वाली वेबसाइट के माध्यम से पीसी तक पहुंच संक्रमण के माध्यम से की जाती है। या हैकर्स सोशल इंजीनियरिंग के तरीकों का इस्तेमाल करते हैं और पीड़ित को दुर्भावनापूर्ण लिंक का पालन करने के लिए मजबूर करते हैं।

जब एक पीसी पर एक हिडन माइनर लॉन्च किया जाता है, तो यूजर्स को इसके बारे में पता भी नहीं चलता है। लेकिन दो संकेत हैं कि एक क्रिप्टोमाइनर दे सकता है - प्रोसेसर या वीडियो कार्ड पर लोड के कारण पीसी का धीमा होना और डिवाइस का तेज गर्म होना।।

अमेरिकी साइबर सुरक्षा कंपनी सोनिकवॉल का कहना है कि 2022 के पहले 6 महीनों में, वैश्विक क्रिप्टोजैकिंग की मात्रा 2021 की पहली और दूसरी तिमाही की तुलना में $66.7 मिलियन या 30% बढ़ी है।

क्रिप्टोजैकिंग से खुद को कैसे बचाएं

वास्तव में, सुरक्षा के सिद्धांत मैलवेयर और SQL इंजेक्शन से सुरक्षा के सिद्धांतों से अलग नहीं हैं:

● एंटीवायरस का उपयोग करें;

● संदिग्ध लिंक का अनुसरण न करें;

● HTTPS/SSL एन्क्रिप्शन के बिना साइटों पर न जाएँ।

आपको यह भी सीखना होगा कि अपने पीसी के संसाधनों की निगरानी कैसे करें। यदि आप देखते हैं कि जब आप कुछ साइटों पर जाते हैं या विज्ञापनों पर क्लिक करने के बाद, आपका कंप्यूटर अधिक धीमी गति से काम करना शुरू कर देता है, तो सबसे अधिक संभावना है कि आपने एक क्रिप्टोमाइनर लॉन्च कर दिया है

यह सुनिश्चित करने के लिए, आपको "कार्य प्रबंधक" पर जाने और प्रोसेसर और वीडियो कार्ड पर लोड देखने की आवश्यकता है।

आप कुंजी संयोजन "Ctrl + Shift + Esc" दबाकर विंडोज के माध्यम से कार्य प्रबंधक तक पहुंच सकते हैं। एक अन्य विकल्प स्टार्ट पर राइट-क्लिक करना और टास्क मैनेजर का चयन करना है।

इस प्रकार कार्य प्रबंधक पीसी लोडिंग प्रदर्शित करता है। Google Chrome के बगल में ब्रैकेट में संख्याओं पर ध्यान दें - यह खुले टैब की संख्या है। यदि आप इस विवरण का विस्तार करते हैं, तो आप पाएंगे कि कौन से टैब अधिक पीसी संसाधनों का उपभोग करते हैं।

सीपीयू (CPU) के अलावा, जीपीयू (GPU) ) (ग्राफिक प्रोसेसिंग यूनिट) के उपयोग को देखना महत्वपूर्ण है। मूल रूप से, यदि ग्राफिक्स कार्ड काम नहीं कर रहा है और साइट कुछ भी नहीं कर रही है, तो जीपीयू (GPU) लोड नहीं होना चाहिए। और अगर कुछ टैब पैरामीटर को बहुत अधिक लोड करते हैं, तो इसे अक्षम करने का प्रयास करें। वे क्रिप्टोकरेंसी (Cryptocurrency) का माइनिंग कर सकते हैं।

GPU लोड मैपिंग को चालू करने के लिए। कार्य प्रबंधक में, प्रक्रिया टैब पर, किसी कॉलम शीर्षक पर राइट-क्लिक करें, और फिर "जीपीयू" (GPU) विकल्प चालू करें।

लेकिन दिखने में सबसे सरल साइट के लिए भी ram usage बड़ा हो सकता है। यह आदर्श है।

MacOS में, टास्क मैनेजर का एक एनालॉग है - सिस्टम मॉनिटरिंग एप्लिकेशन (एक्टिविटी मॉनिटर)  (Activity Monitor) । यह Finder - Programs - Utilities में पाया जा सकता है। एक अन्य विकल्प स्पॉटलाइट (Spotlight)  खोज के माध्यम से निगरानी को खोलना है। ऐसा करने के लिए, दाईं ओर मेनू बार में सर्च आइकन पर क्लिक करें और सिस्टम मॉनिटर लिखें।

यदि कोई वास्तव में क्रिप्टोक्यूरेंसी माइनिंग कर रहा है, तो प्रोसेसर या वीडियो कार्ड को 10, 20 या 100% पर लोड किया जा सकता है। यह सब इस बात पर निर्भर करता है कि हैकर ने छिपे हुए माइनर पर शक्ति सीमा निर्धारित की है या नहीं।

इसके अलावा, आपको हमेशा सॉफ़्टवेयर को अपडेट करना चाहिए ताकि माइनर प्रोग्राम के पुराने संस्करणों में कमजोरियों के माध्यम से स्थापित न हों सके।

आपको AdBlock या MinerBlock जैसे विज्ञापन अवरोधक भी स्थापित करने चाहिए, क्योंकि छिपे हुए खनिकों को अक्सर विज्ञापनों के माध्यम से वितरित किया जाता है।

उदाहरण के लिए, 2018 में, छिपे हुए माइनरस  YouTube विज्ञापनों के माध्यम से वितरित किए गए। हमलावरों ने Google के DoubleClick विज्ञापन नेटवर्क के माध्यम से दुर्भावनापूर्ण JavaScript वितरित की। जब   उपयोगकर्ता ने किसी वीडियो से किसी विज्ञापन पर क्लिक किया , तो एक स्क्रिप्ट लॉन्च की गई, और क्रिप्टोकुरेंसी माइनिंग शुरू हो गई

और अगले लेख में हम मैलवेयर के बारे में बात करेंगे और कैसे हैकर्स आम उपयोगकर्ताओं से लाखों डॉलर चुराने के लिए इसका इस्तेमाल करते हैं।