Nameless Malware 2020: मैलवेयर से डेटा उजागर

जिस सत्यापित फ़ील्ड में खोज की जा सकती है, वह ईमेल पता है। इसके अलावा, घटना की तकनीकी जाँच से पता चलता है कि यह मैलवेयर लॉगिन विवरण, उपयोगकर्ता नाम, पासवर्ड, ब्राउज़र कुकीज़, उपकरण पहचानकर्ता, डेस्कटॉप और डाउनलोड फ़ोल्डर की फ़ाइलें, स्क्रीनशॉट, कैमरे से ली गई तस्वीरें, ऑटोफ़िल डेटा और भुगतान संबंधी जानकारी के कुछ बचे हुए अंशों को निशाना बनाता है। जब ये जानकारियाँ एक ही उपकरण से मिलती हैं, तो हमलावर न केवल खाते के बारे में, बल्कि व्यक्ति की उपकरण इस्तेमाल करने की आदतों और सत्रों के इतिहास के बारे में भी जान सकता है।

ब्राउज़र कुकीज़ विशेष रूप से खतरनाक होती हैं; कुछ मामलों में पासवर्ड जाने बिना भी सक्रिय सत्रों तक पहुँच हासिल की जा सकती है। फ़ाइलें और तस्वीरें पहचान की चोरी, गोपनीयता के उल्लंघन और ब्लैकमेल का जोखिम बढ़ाती हैं। पासवर्ड या उपयोगकर्ता नाम वाले लॉगिन विवरणों को अन्य सेवाओं पर आज़माया जा सकता है। ईमेल पता इन अलग-अलग डेटा अंशों को उपयोगकर्ता से जोड़ने वाला मुख्य संकेत है। इसलिए, मिलान मिलने पर इसे केवल अनचाहे संदेशों का जोखिम नहीं, बल्कि उपकरण के ज़रिए खाते पर कब्ज़ा होने का जोखिम भी समझना चाहिए।

इस रिकॉर्ड में घटना की अवधि 2018-2020 है, संदर्भ तिथि 1 जनवरी 2020 है और डेटासेट में जोड़े जाने की तिथि 9 जून 2021 है। सत्यापित अलग-अलग ईमेल पतों की संख्या 11,21,484 है। शोध में बताए गए 32.5 लाख कंप्यूटर और 1.2 TB डेटा पूरे मैलवेयर अभियान के व्यापक प्रभाव को दर्शाते हैं; LeakData में उपयोगकर्ता की खोज इस अभियान से निकाले गए अलग-अलग ईमेल पतों के दायरे तक सीमित है।

यह घटना किसी खास डोमेन नाम या ब्रांड के डेटाबेस से जुड़ी नहीं है। इसलिए कंपनी की वेबसाइट और डोमेन वाले फ़ील्ड खाली रहने चाहिए। देश का फ़ील्ड वैश्विक रखा गया है और क्षेत्र का संदर्भ मैलवेयर तथा जानकारी चुराने वाले सॉफ़्टवेयर के रिकॉर्ड से है। बैंक खाता, सरकारी पहचान संख्या, स्वास्थ्य रिकॉर्ड या खरीदारी का विशिष्ट इतिहास इस रिकॉर्ड की सामान्य डेटा श्रेणियों में शामिल नहीं हैं। भुगतान संबंधी जानकारी का उल्लेख केवल शोध में बताए गए सॉफ़्टवेयर में बचे डेटा अंशों से जुड़े जोखिम के रूप में किया गया है; यह नहीं माना जाता कि मिलान मिलने के हर मामले में कार्ड का पूरा डेटा मौजूद है।

सबसे अधिक जोखिम उन लोगों को है जिन्होंने 2018-2020 के बीच ऐसा Windows कंप्यूटर इस्तेमाल किया था, जो पायरेटेड सॉफ़्टवेयर, नकली गेम, क्रैकिंग टूल या दुर्भावनापूर्ण ऐड-ऑन वाले ईमेल के ज़रिए संक्रमित हुआ था। अगर उसी उपकरण पर व्यक्तिगत ईमेल, काम से जुड़े खाते, सोशल मीडिया, गेमिंग, फ़ाइल शेयरिंग, क्लाउड स्टोरेज या वित्तीय खातों के सत्र खुले रहे थे, तो हमलावर को न केवल पासवर्ड, बल्कि सत्र कुकीज़ और स्थानीय फ़ाइलों के ज़रिए भी उनसे जुड़े अंश मिले हो सकते हैं।

कॉर्पोरेट ईमेल इस्तेमाल करने वाले लोगों के लिए जोखिम अधिक है। किसी कर्मचारी के निजी उपकरण या अपर्याप्त सुरक्षा वाले काम के कंप्यूटर से जुटाई गई कुकीज़ और पासवर्ड का इस्तेमाल आंतरिक खातों तक पहुँचने के प्रयासों में किया जा सकता है। तस्वीरों, दस्तावेज़ों और स्क्रीनशॉट वाले रिकॉर्ड परिवार के सदस्यों, छात्रों, फ़्रीलांसरों और संवेदनशील दस्तावेज़ रखने वाले उपयोगकर्ताओं की गोपनीयता को प्रभावित कर सकते हैं। इस घटना में उपयोगकर्ता को इस बात पर अधिक ध्यान देना चाहिए कि किस उपकरण पर कौन-से सत्र खुले हैं, न कि केवल इस पर कि वह किस साइट पर पंजीकृत है।

जिन उपयोगकर्ताओं के ईमेल पते का मिलान हुआ है, उन्हें सबसे पहले मैलवेयर-मुक्त और नवीनतम अपडेट वाले उपकरण से महत्वपूर्ण खातों के पासवर्ड बदलने चाहिए। ईमेल खातों, पासवर्ड मैनेजरों, सोशल मीडिया, क्लाउड स्टोरेज, काम से जुड़े खातों, गेमिंग प्लेटफ़ॉर्म और भुगतान सेवाओं को प्राथमिकता देनी चाहिए। सभी सक्रिय सत्र बंद करने चाहिए। जिन सेवाओं में सत्र कुकीज़ को अमान्य किया जा सकता है, वहाँ सभी उपकरणों से लॉग आउट करने के विकल्प का इस्तेमाल करना चाहिए। यदि एक ही पासवर्ड कई खातों में इस्तेमाल किया गया है, तो हर खाते के लिए अलग पासवर्ड चुनना चाहिए।

यदि प्रभावित उपकरण अभी भी इस्तेमाल हो रहा है, तो सुरक्षा स्कैन चलाना चाहिए, ऑपरेटिंग सिस्टम और ब्राउज़र को अपडेट करना चाहिए, संदिग्ध ऐड-ऑन हटाने चाहिए और पायरेटेड सॉफ़्टवेयर निकाल देना चाहिए। कैमरे, डाउनलोड फ़ोल्डर और डेस्कटॉप पर संवेदनशील दस्तावेज़ छोड़ने की आदत पर फिर से विचार करना चाहिए। बहु-कारक सुरक्षा चालू करनी चाहिए। यदि कोई अप्रत्याशित सुरक्षा सूचना, फ़ाइल शेयरिंग लिंक, गेम का इनाम, बिल या खाता बंद करने का संदेश मिले, तो कोई भी कार्रवाई केवल परिचित लॉगिन स्क्रीन से ही शुरू करनी चाहिए।

यह घटना दिखाती है कि मैलवेयर से जुड़े डेटा लीक का प्रभाव सामान्य वेबसाइट डेटा लीक से अधिक व्यापक होता है। उपयोगकर्ताओं को ब्राउज़र में पासवर्ड सहेजना सीमित करना चाहिए, भरोसेमंद पासवर्ड मैनेजर इस्तेमाल करना चाहिए, नियमित रूप से कुकीज़ और पुराने सत्र हटाने चाहिए तथा महत्वपूर्ण खातों के लिए हार्डवेयर कुंजियों या ऐप-आधारित दो-कारक प्रमाणीकरण को प्राथमिकता देनी चाहिए। पायरेटेड सॉफ़्टवेयर और क्रैकिंग टूल कम खर्च वाले लग सकते हैं, लेकिन वे खातों और फ़ाइलों की सुरक्षा के लिए बड़े जोखिम पैदा करते हैं।

संस्थाओं के लिए यह रिकॉर्ड कर्मचारियों के उपकरणों की सुरक्षा, एंडपॉइंट सुरक्षा और ब्राउज़र सत्रों के प्रबंधन का महत्व स्पष्ट करता है। केवल कॉर्पोरेट प्रणालियों में हुए डेटा लीक की निगरानी पर्याप्त नहीं है; जानकारी चुराने वाले सॉफ़्टवेयर से मिले ईमेल और पासवर्ड के मिलान को भी जोखिम स्कोर में शामिल करना चाहिए। पासवर्ड के दोबारा इस्तेमाल को कम करने वाले नियंत्रण, शर्तों के आधार पर पहुँच की व्यवस्था, उपकरण की सुरक्षा स्थिति की जाँच और संदिग्ध सत्र समाप्त करने की प्रक्रियाएँ लंबे समय में अधिक मज़बूत सुरक्षा देती हैं।

यदि LeakData में इस रिकॉर्ड के लिए ईमेल पते से खोज करने पर मिलान मिलता है, तो इसका अर्थ है कि संबंधित पता Nameless Malware डेटासेट के 11,21,484 अलग-अलग ईमेल पतों में शामिल है। यह परिणाम संकेत देता है कि उपकरण से संभवतः जुटाए गए पासवर्ड, कुकीज़, फ़ाइलों, तस्वीरों और ऑटोफ़िल डेटा से जुड़े जोखिम को गंभीरता से लेना चाहिए। मिलान न मिलने का अर्थ केवल यह है कि इस खास डेटासेट में कोई मिलान नहीं मिला; इससे अन्य मैलवेयर रिकॉर्ड में जानकारी होने या किसी अन्य ईमेल पते के इस्तेमाल की संभावना खारिज नहीं होती।

उचित कदम हैं: मैलवेयर-मुक्त उपकरण से पासवर्ड बदलना, सभी सत्र बंद करना, मैलवेयर के लिए स्कैन करना, बहु-कारक सुरक्षा चालू करना, संदिग्ध फ़ाइलों और लिंक से बचना, संवेदनशील फ़ाइलों को एन्क्रिप्ट किए गए परिवेश में रखना और एक ही पासवर्ड के बार-बार इस्तेमाल को पूरी तरह बंद करना। इस रिकॉर्ड को किसी डोमेन से स्वतंत्र, वैश्विक और संवेदनशील मैलवेयर घटना के रूप में देखना चाहिए। उपयोगकर्ता के सामने दिखने वाला जोखिम ईमेल के मिलान से शुरू होता है, लेकिन उससे निपटने की कार्रवाई उपकरण की सुरक्षा के उपायों के साथ ही पूरी होती है।