व्हाट्सएप यूजर्स के लिए CERT-In की चेतावनी: नए मैलवेयर हमले से सावधान रहें
यदि आप अपने कंप्यूटर पर व्हाट्सएप वेब या व्हाट्सएप डेस्कटॉप का उपयोग करते हैं, तो सतर्क रहने की आवश्यकता है। भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) ने एक नए साइबर हमले के संबंध में अलर्ट जारी किया है। एजेंसी के अनुसार, साइबर अपराधी व्हाट्सएप के माध्यम से नकली व्यावसायिक दस्तावेज भेजकर विंडोज कंप्यूटरों में खतरनाक मैलवेयर स्थापित करने का प्रयास कर रहे हैं। सबसे चिंताजनक बात यह है कि ये फाइलें कभी-कभी आपके परिचित व्यक्ति के नंबर से भी आ सकती हैं, जिससे शक करना मुश्किल हो जाता है।
यह स्कैम कैसे काम करता है?
CERT-In की रिपोर्ट के अनुसार, साइबर अपराधी सबसे पहले किसी वास्तविक व्हाट्सएप अकाउंट को हैक करने का प्रयास करते हैं। इसमें सफल होने के बाद, वे उसी अकाउंट से उसके संपर्कों को नकली दस्तावेज भेजते हैं। जब पीड़ित को किसी सहेजे गए नाम या जानने वाले व्यक्ति से संदेश प्राप्त होता है, तो उसे कोई संदेह नहीं होता और वह फाइल खोल देता है। इस प्रकार स्कैमर्स अपने मिशन में सफल हो जाते हैं।
किन यूजर्स को अधिक खतरा है?
व्हाट्सएप वेब और व्हाट्सएप डेस्कटॉप का उपयोग करने वाले यूजर्स इस खतरे की चपेट में अधिक आ सकते हैं। स्कैमर्स मुख्य रूप से विंडोज यूजर्स को निशाना बना रहे हैं। इसलिए किसी भी संदिग्ध फाइल को खोलने से पहले उसकी पुष्टि करना आवश्यक है, भले ही वह आपके किसी परिचित के नंबर से ही क्यों न आई हो।
किस प्रकार की फाइलें भेजी जा रही हैं?
सरकारी एजेंसी के अनुसार, साइबर ठग विजुअल बेसिक स्क्रिप्ट (.vbs) फाइलों के माध्यम से हमला कर रहे हैं। फाइलों को पूरी तरह वास्तविक दिखाने के लिए, वे उन्हें निम्नलिखित नामों से भेजते हैं:
- इनवॉइस
- भुगतान रिकॉर्ड
- बैंक स्टेटमेंट
- खाता विवरण
- माइक्रोसॉफ्ट विंडो अपडेट
इन नामों का उपयोग करके वे यूजर को भ्रमित करने और फाइल खोलने के लिए प्रेरित करते हैं।
फाइल खोलने पर क्या हो सकता है?
यदि कोई यूजर गलती से ऐसी .vbs फाइल खोल लेता है, तो उसके विंडोज कंप्यूटर में एक स्क्रिप्ट सक्रिय हो जाती है। इसके बाद निम्नलिखित खतरे उत्पन्न हो सकते हैं:
- सिस्टम में अतिरिक्त मैलवेयर डाउनलोड हो सकता है
- हैकर्स को कंप्यूटर का रिमोट एक्सेस मिल सकता है
- पासवर्ड और निजी डेटा चोरी हो सकता है
- अन्य खतरनाक सॉफ्टवेयर इंस्टॉल हो सकते हैं
- पूरा नेटवर्क प्रभावित हो सकता है
CERT-In द्वारा सुझाई गई सावधानियां
साइबर सुरक्षा एजेंसी ने यूजर्स को कुछ महत्वपूर्ण सावधानियां बरतने की सलाह दी है। यदि आप लैपटॉप या डेस्कटॉप पर व्हाट्सएप का उपयोग करते हैं, तो इन बातों का ध्यान रखें:
- व्हाट्सएप पर प्राप्त किसी भी संदिग्ध फाइल को न खोलें
- विशेष रूप से .vbs एक्सटेंशन वाली फाइलों से पूरी तरह बचें
- यदि फाइल किसी परिचित व्यक्ति ने भेजी है, तब भी पहले फोन या किसी अन्य माध्यम से पुष्टि करें
- विंडोज ऑपरेटिंग सिस्टम और एंटीवायरस को हमेशा अपडेट रखें
- संदिग्ध लिंक और अज्ञात अटैचमेंट से दूरी बनाए रखें