हैकर्स की नई चाल! होटल वाई-फाई से चुरा रहे आपका पर्सनल वीडियो और ऑडियो, जानिए ‘CaptiveCrunch’ का काला सच..

Image Credit: AI Generated Image

अगर आप अक्सर ट्रैवल करते हैं और होटल या एयरपोर्ट पर फ्री वाई-फाई का इस्तेमाल करते हैं, तो यह खबर आपके लिए बेहद जरूरी है. माइक्रोसॉफ्ट की थ्रेट इंटेलिजेंस टीम ने एक खतरनाक साइबर अटैक अभियान ‘CaptiveCrunch’ को लेकर दुनिया भर के यात्रियों को अलर्ट जारी किया है. रूसी हैकर्स का एक ग्रुप होटल और हॉस्पिटैलिटी सेक्टर के वाई-फाई नेटवर्क को निशाना बना रहा है. ये खबर आप क्विक समाचार में पढ़ रहे हैं। यह हैकिंग हमला इतना खतरनाक है कि हैकर्स आपके लैपटॉप या फोन का पासवर्ड चुराने के साथ-साथ ऑडियो और वीडियो भी रिकॉर्ड कर सकते हैं.

क्या है ‘CaptiveCrunch’ और यह कैसे काम करता है?

माइक्रोसॉफ्ट के अनुसार, इस हैकिंग अभियान को Storm-2945 नाम का ग्रुप चला रहा है, जो रूस के कुख्यात हैकर ग्रुप ‘माइडनाइट ब्लिजार्ड’ (APT29 या Cozy Bear) से जुड़ा हुआ है. यह हमला मुख्य रूप से कॉर्पोरेट ट्रैवलर्स को निशाना बनाकर किया जा रहा है.

• नेटवर्क हैक करना:
  हैकर्स सबसे पहले होटल के राउटर या उस सिस्टम को हैक करते हैं जिससे वाई-फाई का लॉगिन पेज (Captive Portal) खुलता है.
• नकली लॉगिन पेज:
  जब कोई यूजर वाई-फाई से कनेक्ट करता है, तो उसके सामने गूगल या माइक्रोसॉफ्ट 365 जैसा दिखने वाला फर्जी लॉगिन पेज आ जाता है.
• पासवर्ड चोरी:
  यूजर जैसे ही अपना पासवर्ड डालता है, उसकी ईमेल, वनड्राइव फाइल्स और कंपनी के डेटा का एक्सेस सीधे हैकर्स के पास चला जाता है.

फर्जी अपडेट के नाम पर मालवेयर का जाल

• इस हमले की सबसे खतरनाक बात यह है कि हैकर्स यूजर्स को धोखा देने के लिए कई तरह के फर्जी पॉप-अप और यूटिलिटीज का सहारा लेते हैं.
• यूजर के स्क्रीन पर ‘ब्राउजर अपडेट’, ‘विंडोज सिक्योरिटी चेक’ या ‘डायरेक्टएक्स/विजुअल सी++ इंस्टॉल’ करने के मैसेज आते हैं.
• ये मैसेज बिल्कुल असली विंडोज या गूगल सर्विस की तरह दिखाई देते हैं.
• जैसे ही यूजर इन फर्जी अपडेट्स पर क्लिक करता है, उसके डिवाइस में खतरनाक मालवेयर (Malware) डाउनलोड हो जाता है.

हैकर्स आपके डिवाइस में क्या-क्या कर सकते हैं?

माइक्रोसॉफ्ट ने चेतावनी दी है कि इस मालवेयर के जरिए हैकर्स आपके कंप्यूटर पर लगभग पूरा कंट्रोल हासिल कर लेते हैं.

• ऑडियो और वीडियो रिकॉर्डिंग:
  हैकर्स आपके वेबकैम और माइक को चालू करके आपकी बातें और वीडियो रिकॉर्ड कर सकते हैं.
• पासवर्ड और कुकीज चोरी:
  ब्राउजर में सेव किए गए सभी पासवर्ड और बैंकिंग कुकीज चुरा सकते हैं.
• स्क्रीनशॉट और की-स्ट्रोक्स:
  आप कीबोर्ड पर क्या टाइप कर रहे हैं (Keylogging), हैकर्स उसे ट्रैक कर सकते हैं और आपकी स्क्रीन के स्क्रीनशॉट ले सकते हैं.

होटल वाई-फाई अटैक से कैसे बचें?

माइक्रोसॉफ्ट ने यात्रियों और कंपनियों के लिए कुछ बेहद जरूरी सुरक्षा उपाय बताए हैं:

• पब्लिक वाई-फाई से बचें:
  जब भी संभव हो, होटल या एयरपोर्ट के वाई-फाई के बजाय अपने फोन का पर्सनल मोबाइल हॉटस्पॉट इस्तेमाल करें.
• कोई अपडेट न डाउनलोड करें:
  वाई-फाई कनेक्ट करते ही अगर कोई ब्राउजर या सॉफ्टवेयर अपडेट करने का मैसेज आए, तो उस पर भूलकर भी क्लिक न करें.
• ऑफिशियल वेबसाइट का इस्तेमाल करें:
  किसी भी अपडेट के लिए हमेशा सॉफ्टवेयर की आधिकारिक वेबसाइट या सिस्टम सेटिंग्स का ही उपयोग करें.
• एन्क्रिप्टेड प्राइवेट कनेक्शन (VPN):
  अगर पब्लिक वाई-फाई इस्तेमाल करना बहुत जरूरी हो, तो हमेशा एक सुरक्षित और भरोसेमंद VPN का उपयोग करें.