वॉट्सऐप पर खतरनाक मैलवेयर का हमला, बिजनेस डॉक्यूमेंट के नाम पर हो रही है धोखाधड़ी

वॉट्सऐप वेब यूजर्स के लिए बड़ा खतरा

अगर आप कंप्यूटर पर वॉट्सऐप का उपयोग करते हैं, तो आपको बेहद सतर्क रहने की आवश्यकता है। साइबर सुरक्षा कंपनी कैस्पर्सकी ने एक नए मैलवेयर अभियान के बारे में आगाह किया है। इस हमले में हैकर्स वॉट्सऐप के जरिए फर्जी बिजनेस डॉक्यूमेंट भेजकर लोगों के कंप्यूटर को निशाना बना रहे हैं। सबसे चिंताजनक बात यह है कि अपराधी पहले से हैक किए गए अकाउंट का उपयोग कर रहे हैं, जिससे संदेश किसी अनजान नंबर के बजाय आपके परिचित व्यक्ति की ओर से आता हुआ दिखाई देता है।

किस तरह के दस्तावेजों का हो रहा है इस्तेमाल

कैस्पर्सकी की शोध टीम ने पाया है कि हमलावर फाइलों के ऐसे नाम रख रहे हैं जो पूरी तरह से असली लगते हैं। इनमें इनवॉइस, बैंक स्टेटमेंट, अकाउंट स्टेटमेंट और डेब्ट नोटिस जैसे नाम शामिल हैं। ये फाइलें असल में VBScript फॉर्मेट में होती हैं। जैसे ही यूजर इन फाइलों को क्लिक करता है, सिस्टम में एक स्क्रिप्ट सक्रिय हो जाती है जो इंटरनेट से अतिरिक्त खतरनाक मैलवेयर डाउनलोड कर उसे चुपचाप चला देती है।

दुनिया भर में फैल रहा संक्रमण

इस मैलवेयर अभियान का असर दुनिया के कई देशों में देखा गया है। रिपोर्ट के अनुसार, सबसे ज्यादा प्रभावित यूजर्स मलेशिया में पाए गए हैं। इसके अलावा ब्राजील, सिंगापुर, ताइवान, वियतनाम और यूरोप के कुछ हिस्सों में भी इस तरह के साइबर हमलों की पुष्टि हुई है। हमलावरों ने फाइलों के नाम अंग्रेजी के साथ-साथ पुर्तगाली, फ्रेंच, जर्मन और मलय भाषाओं में भी रखे हैं।

कंप्यूटर को कैसे नुकसान पहुंचाते हैं हैकर्स

जब कोई यूजर इस फाइल को खोलता है, तो यह विंडोज सिस्टम में एक फोल्डर बनाती है और बाहरी सर्वर से स्क्रिप्ट डाउनलोड करती है। इसके बाद मैलवेयर हमलावरों को आपके कंप्यूटर का रिमोट एक्सेस प्रदान कर देता है। इससे हैकर्स न केवल आपके सिस्टम पर नियंत्रण पा सकते हैं, बल्कि संवेदनशील डेटा की चोरी भी कर सकते हैं।

बचाव के उपाय

साइबर विशेषज्ञों ने इससे बचने के लिए कुछ महत्वपूर्ण सुझाव दिए हैं:

• वॉट्सऐप पर आने वाले किसी भी संदिग्ध अटैचमेंट को बिना पुष्टि किए न खोलें।
• .vbs, .vbe, .exe, .bat, .cmd, .js और .ps1 जैसी फाइलों के प्रति अतिरिक्त सावधानी बरतें।
• अपने कंप्यूटर और मोबाइल पर भरोसेमंद सिक्योरिटी सॉफ्टवेयर का इस्तेमाल करें।
• यदि किसी परिचित से अचानक कोई फाइल प्राप्त हो, तो उसे खोलने से पहले किसी अन्य माध्यम से उनसे बात करके सच्चाई की जांच जरूर कर लें।