क्रिप्टो उपयोगकर्ताओं को निशाना बनाने वाले नकली ब्राउज़र अपडेट और कैप्चा मैलवेयर
नकली कैप्चा मैलवेयर और नकली ब्राउज़र अपडेट क्रिप्टो कैसे चुराते हैं: कमांड पेस्ट करवाने की चाल, चेतावनी संकेत, सुरक्षा के उपाय और अगर आपने इसे चला दिया हो तो क्या करें।
नकली कैप्चा और नकली ब्राउज़र अपडेट हमले आपको धोखे से खुद ही मैलवेयर इंस्टॉल करवाते हैं: कोई वेबसाइट एक विश्वसनीय दिखने वाला “पुष्टि करें कि आप इंसान हैं” बॉक्स या “अपना ब्राउज़र अपडेट करें” चेतावनी दिखाती है, फिर आपको एक फ़ाइल डाउनलोड करने या अपने कंप्यूटर में एक कमांड पेस्ट करने का निर्देश देती है, जिससे ऐसा सॉफ़्टवेयर इंस्टॉल हो जाता है जो क्रिप्टो वॉलेट डेटा, पासवर्ड और ब्राउज़र सेशन चुराता है। असली कैप्चा या ब्राउज़र अपडेट कभी भी आपसे कमांड विंडो खोलने या किसी अनजान साइट से डाउनलोड की गई फ़ाइल चलाने को नहीं कहता।
क्रिप्टो उपयोगकर्ता प्रमुख निशाना हैं क्योंकि एक ही संक्रमित कंप्यूटर से हॉट वॉलेट फ़ाइलें, नोट्स में सहेजे गए सीड फ़्रेज़, एक्सचेंज सेशन और पासवर्ड मैनेजर उजागर हो सकते हैं। यह गाइड बताती है कि ये हमले कैसे काम करते हैं, इनके चेतावनी संकेत क्या हैं, और अगर आपको लगे कि आपने इसे चला दिया है तो क्या करें।
नकली कैप्चा की चाल कैसे काम करती है
सुरक्षा शोधकर्ता इस तकनीक को अक्सर “ClickFix” कहते हैं, और यह पीड़ित को ही इंस्टॉलर बना देती है।
- 1आप किसी पेज पर पहुँचते हैं — शायद कोई हैक किया गया ब्लॉग, नकली डॉक्यूमेंट व्यूअर, पायरेटेड सॉफ़्टवेयर साइट या किसी क्रिप्टो कम्युनिटी चैट में भेजा गया लिंक।
- 2एक जानी-पहचानी सी जाँच दिखती है, जिसे किसी प्रसिद्ध कैप्चा सेवा जैसा बनाया गया होता है, और कहा जाता है कि आपको पुष्टि करनी होगी कि आप इंसान हैं।
- 3जब आप बॉक्स पर क्लिक करते हैं, तो पेज चुपचाप एक दुर्भावनापूर्ण कमांड आपके क्लिपबोर्ड में कॉपी कर देता है।
- 4नए निर्देश दिखते हैं: Windows पर, “Windows + R दबाएँ, फिर Ctrl + V, फिर Enter”; Mac पर, कोई संस्करण आपसे Terminal खोलकर पेस्ट करने को कह सकता है।
- 5आप पूरी कमांड देखे बिना उसे चला देते हैं। यह बैकग्राउंड में मैलवेयर डाउनलोड करके शुरू कर देती है।
- 6पेज “सत्यापन पूरा हुआ” दिखा सकता है और आपको आगे बढ़ने देता है, ताकि कुछ भी गलत न लगे।
यह चाल इसलिए काम करती है क्योंकि यह कई ब्राउज़र सुरक्षाओं को बायपास कर देती है: प्रोग्राम वेबसाइट नहीं, बल्कि आप खुद चलाते हैं।
नकली ब्राउज़र अपडेट हमले कैसे काम करते हैं
नकली कैप्चा का पुराना रूप नकली अपडेट बैनर है:
- कोई हैक की गई या दुर्भावनापूर्ण साइट फ़ुल-स्क्रीन संदेश दिखाती है कि आपका ब्राउज़र पुराना हो गया है या अपडेट के बिना पेज नहीं दिखाया जा सकता।
- पेज आपके ब्राउज़र की ब्रांडिंग की नकल करता है और एक डाउनलोड बटन देता है।
- वह फ़ाइल मैलवेयर होती है, जिसे अक्सर इंस्टॉलर या स्क्रिप्ट वाली कंप्रेस्ड फ़ाइल के रूप में छिपाया जाता है।
असली ब्राउज़र अपने-आप या सिस्टम अपडेट के ज़रिए अपडेट होते हैं। आपको कभी भी किसी ऐसी साइट से ब्राउज़र अपडेट डाउनलोड करने की ज़रूरत नहीं होती जिस पर आप संयोग से पहुँचे हों।
मैलवेयर क्या चुराता है
इनमें से ज़्यादातर अभियान इन्फ़ॉर्मेशन स्टीलर फैलाते हैं — ऐसा मैलवेयर जो कीमती डेटा तेज़ी से इकट्ठा करके हमलावर को भेज देता है। क्रिप्टो उपयोगकर्ताओं के लिए इसमें ये शामिल हो सकते हैं:
| चुराया गया डेटा | यह क्यों मायने रखता है |
|---|---|
| ब्राउज़र वॉलेट एक्सटेंशन डेटा | अगर पासवर्ड कमज़ोर है या सहेजा गया है, तो एन्क्रिप्टेड वॉल्ट को ऑफ़लाइन क्रैक किया जा सकता है |
| सहेजे गए पासवर्ड और ऑटोफ़िल | एक्सचेंज लॉगिन, ईमेल अकाउंट और वॉलेट पासवर्ड |
| सेशन कुकीज़ | हमलावर कभी-कभी पासवर्ड या 2FA कोड के बिना ही लॉग-इन सेशन हाईजैक कर सकते हैं |
| फ़ाइलें और नोट्स | सीड फ़्रेज़ वाले स्क्रीनशॉट या टेक्स्ट फ़ाइलें |
| क्लिपबोर्ड | कुछ मैलवेयर कॉपी किए गए पते बदल देते हैं; देखें क्लिपबोर्ड मैलवेयर |
चूँकि स्टीलर कुछ ही सेकंड में काम कर लेते हैं, इसलिए आपको कुछ असामान्य दिखने से पहले ही नुकसान हो सकता है।
एक काल्पनिक उदाहरण
नीचे दिया गया उदाहरण कई मामलों को मिलाकर बनाया गया चित्रण है, कोई वास्तविक मामला नहीं।
कल्पना कीजिए Alex की, जो एक मुफ़्त चार्ट टूल खोजते हुए एक डाउनलोड साइट खोलता है। एक कैप्चा बॉक्स दिखता है। उस पर क्लिक करने के बाद Alex से कहा जाता है कि “सत्यापन पूरा करने” के लिए Windows + R दबाकर पेस्ट करे। यह थोड़ा अजीब लगता है, लेकिन साइट पेशेवर दिखती है। कुछ घंटों बाद Alex का ब्राउज़र वॉलेट खाली हो जाता है और एक्सचेंज अकाउंट में निकासी की कोशिश दिखती है। स्टीलर ने चलने के कुछ ही मिनटों में वॉलेट का एन्क्रिप्टेड डेटा, सहेजे गए पासवर्ड और सेशन कुकीज़ कॉपी कर लिए थे।
चेतावनी संकेतों की चेकलिस्ट
- कोई “कैप्चा” आपसे कीबोर्ड शॉर्टकट इस्तेमाल करने, Run, Terminal या PowerShell खोलने, या कुछ भी पेस्ट करने को कहता है।
- आपका ब्राउज़र नहीं, बल्कि कोई वेबसाइट कहती है कि आपको अपडेट डाउनलोड करना होगा।
- आधिकारिक वेंडर के सामान्य इंस्टॉलर के बजाय डाउनलोड स्क्रिप्ट, शॉर्टकट या असामान्य फ़ाइल प्रकार के रूप में आता है।
- पेज किसी अनपेक्षित साइट या सर्च विज्ञापन से रीडायरेक्ट होने के बाद दिखा।
- Discord, Telegram या X की किसी बातचीत में मिला लिंक एक “सत्यापन” चरण पर ले जाता है।
- आपका ब्राउज़र या एंटीवायरस फ़ाइल के बारे में चेतावनी देता है और पेज आपसे उसे अनदेखा करने को कहता है।
खुद को कैसे सुरक्षित रखें
- 1जो कमांड आप नहीं समझते, उसे कभी पेस्ट न करें, ख़ासकर किसी वेब पेज से मिली कमांड।
- 2सॉफ़्टवेयर केवल आधिकारिक स्रोतों से अपडेट करें: ब्राउज़र का सेटिंग्स मेनू, ऑपरेटिंग सिस्टम का अपडेट टूल या वेंडर की आधिकारिक वेबसाइट।
- 3सीड फ़्रेज़ ऑफ़लाइन रखें। इन्हें कभी नोट्स ऐप, स्क्रीनशॉट या क्लाउड डॉक्यूमेंट में न सहेजें। देखें सीड फ़्रेज़ का सही तरीके से बैकअप कैसे लें।
- 4बड़ी रकम के लिए हार्डवेयर वॉलेट का उपयोग करें, ताकि प्राइवेट कीज़ कभी आपके कंप्यूटर पर न रहें।
- 5पासवर्ड मैनेजर का उपयोग करें जिसका मास्टर पासवर्ड मज़बूत हो, और एक्सचेंज व ईमेल पर ऐप-आधारित या हार्डवेयर-की 2FA चालू करें।
- 6गतिविधियाँ अलग रखें: क्रिप्टो के लिए एक समर्पित डिवाइस या ब्राउज़र प्रोफ़ाइल पर विचार करें, जिसका उपयोग आप डाउनलोड या अनजान साइटें ब्राउज़ करने के लिए न करें।
- 7सॉफ़्टवेयर और क्रिप्टो टूल के सर्च विज्ञापनों से सावधान रहें; हमारी गाइड सर्च विज्ञापनों के ज़रिए फ़िशिंग बताती है कि क्यों।
अगर आपने इसे चला दिया है तो क्या करें
- 1संक्रमित डिवाइस को इंटरनेट से डिस्कनेक्ट करें।
- 2किसी साफ़ डिवाइस से नए सीड फ़्रेज़ के साथ एक नया वॉलेट बनाएँ और संक्रमित कंप्यूटर पर मौजूद हर वॉलेट से फ़ंड उसमें ले जाएँ। अगर आपका वॉलेट कॉम्प्रोमाइज़ हो जाए तो तुरंत क्या करें का पालन करें।
- 3पासवर्ड बदलें — ईमेल, एक्सचेंज और पासवर्ड मैनेजर के, शुरुआत ईमेल से करें, और सभी सक्रिय सेशन से लॉग आउट करें।
- 4टोकन अप्रूवल रद्द करें — किसी भी प्रभावित वॉलेट से, जिसका आप उपयोग जारी रखते हैं।
- 5संक्रमित कंप्यूटर को पूरी तरह मिटाकर दोबारा इंस्टॉल करें, या किसी पेशेवर से करवाएँ; स्टीलर को मैन्युअल रूप से हटाना भरोसेमंद नहीं है।
- 6दुर्भावनापूर्ण साइट की रिपोर्ट करें — अपने ब्राउज़र के सेफ़-ब्राउज़िंग रिपोर्टिंग टूल पर और हमारे रिपोर्ट फ़ॉर्म के ज़रिए हमें।
निष्कर्ष
नकली कैप्चा और नकली अपडेट इसलिए सफल होते हैं क्योंकि वे आपसे खुद ही मैलवेयर चलवाते हैं। कोई भी असली सत्यापन आपसे कमांड पेस्ट करने को नहीं कहता, और किसी भी असली ब्राउज़र को किसी अनजान पेज से डाउनलोड की ज़रूरत नहीं होती। कीज़ को रोज़ इस्तेमाल होने वाले कंप्यूटरों से दूर रखें, केवल आधिकारिक स्रोतों से अपडेट करें, और अगर चूक हो जाए तो किसी साफ़ डिवाइस से तुरंत कार्रवाई करें।
अक्सर पूछे जाने वाले सवाल
नकली कैप्चा हमला क्या है?
नकली कैप्चा हमले में एक ऐसा पेज दिखता है जो सामान्य “पुष्टि करें कि आप इंसान हैं” जाँच जैसा लगता है, लेकिन तस्वीरों पर क्लिक करवाने के बजाय यह आपसे ऐसे कीबोर्ड शॉर्टकट दबाने को कहता है जो कमांड विंडो खोलते हैं, और फिर एक छिपी हुई कमांड पेस्ट करवाता है। वह कमांड मैलवेयर डाउनलोड करती है, जो अक्सर एक इन्फ़ॉर्मेशन स्टीलर होता है जो क्रिप्टो वॉलेट, पासवर्ड और ब्राउज़र डेटा को निशाना बनाता है।
क्या असली कैप्चा कभी मुझसे कमांड चलाने को कहेगा?
नहीं। वैध कैप्चा आपसे ब्राउज़र के अंदर ही बॉक्स पर टिक करने, तस्वीरों पर क्लिक करने या पहेली हल करने को कहते हैं। वे कभी भी Run डायलॉग, Terminal या PowerShell खोलने, या कुछ भी पेस्ट करने को नहीं कहते। ऐसा कोई भी निर्देश हमला है और आपको वह पेज बंद कर देना चाहिए।
क्या ब्राउज़र को सच में वेबसाइटों से मैन्युअल अपडेट की ज़रूरत होती है?
Chrome, Firefox, Edge और Safari जैसे आधुनिक ब्राउज़र खुद को अपने-आप अपडेट करते हैं या आपके ऑपरेटिंग सिस्टम के अपडेट सिस्टम के ज़रिए अपडेट होते हैं। जो वेबसाइट आपसे ब्राउज़र अपडेट फ़ाइल डाउनलोड करने को कहे, वह लगभग हमेशा दुर्भावनापूर्ण होती है। अपडेट केवल ब्राउज़र के अपने सेटिंग्स मेनू से ही जाँचें।
मैंने कमांड चला दी। क्या मेरा क्रिप्टो सुरक्षित है?
मान लीजिए कि सुरक्षित नहीं है। कंप्यूटर को डिस्कनेक्ट करें, किसी दूसरे साफ़ डिवाइस का उपयोग करके हर उस हॉट वॉलेट से फ़ंड एक नए वॉलेट में ले जाएँ जिसकी कीज़ या फ़्रेज़ उस कंप्यूटर पर थीं, साफ़ डिवाइस से महत्वपूर्ण पासवर्ड बदलें और सक्रिय सेशन रद्द करें। फिर संक्रमित कंप्यूटर को पूरी तरह मिटाकर दोबारा इंस्टॉल करवाएँ।