Operation Endgame: मैलवेयर से डेटा उजागर होना

सत्यापित संग्रह में ईमेल पते और पासवर्ड डेटा मौजूद थे। कानून प्रवर्तन एजेंसियों से मिले डेटासेट में 1,64,66,858 अलग-अलग ईमेल पते और लगभग 1.35 करोड़ अलग-अलग पासवर्ड शामिल थे। पासवर्ड को प्लेनटेक्स्ट के बजाय SHA-1 और NTLM हैश के रूप में संसाधित किया गया था। वे न तो ईमेल पतों के साथ दिखाए गए थे, न ही किसी खाते से जुड़े ईमेल-पासवर्ड के जोड़ों के रूप में। इसलिए रिकॉर्ड की संख्या अलग-अलग ईमेल पतों की संख्या दर्शाती है, उतने ही अलग-अलग लोगों या ईमेल-पासवर्ड संयोजनों की नहीं। केवल ईमेल पते और पासवर्ड की मौजूदगी की पुष्टि हुई है। Operation Endgame किसी कंपनी के डेटाबेस में सेंध की घटना नहीं है। यह मैलवेयर से जुड़ी एक घटना का रिकॉर्ड है, जिसे अपराधियों के बुनियादी ढाँचे से जब्त किए गए डेटा से तैयार किया गया था, ताकि संभावित पीड़ित जान सकें कि उनका डेटा उजागर हुआ था या नहीं।

मई 2024 के अंत में, अंतरराष्ट्रीय कानून प्रवर्तन एजेंसियों और निजी क्षेत्र की टीमों ने IcedID, SystemBC, Pikabot, Smokeloader और Bumblebee जैसे मैलवेयर लोडर द्वारा इस्तेमाल किए जाने वाले बुनियादी ढाँचे के खिलाफ समन्वित Operation Endgame अभियान शुरू किया। चार लोगों को गिरफ्तार किया गया और दुनिया भर में सौ से अधिक सर्वर बंद किए गए या उनका संचालन बाधित किया गया। जब्त किए गए डेटा में मिले ईमेल पतों और पासवर्ड हैश को इसके बाद एक सुरक्षित सूचना प्रक्रिया में स्थानांतरित किया गया, ताकि संभावित पीड़ित जाँच सकें कि उनका डेटा उजागर हुआ था या नहीं। पासवर्ड हैश को ईमेल पतों से अलग कर दिया गया था, इसलिए इस संग्रह से यह पता नहीं चल सकता कि कोई पासवर्ड किस ईमेल पते का था। रिकॉर्ड की मानक तारीख, 30 मई 2024, अभियान के सार्वजनिक खुलासे और डेटा हस्तांतरण को दर्शाती है। यह रिकॉर्ड दावा नहीं करता कि किसी खास वेबसाइट में सेंध लगी थी या सारा डेटा किसी एक मैलवेयर परिवार से आया था।

सबसे अधिक जोखिम उन लोगों को है जिनके डिवाइस बॉटनेट या मैलवेयर गतिविधि की चपेट में आए हो सकते हैं और जिन्होंने कई सेवाओं पर एक ही पासवर्ड इस्तेमाल किया था। केवल ईमेल पता मिलने से यह साबित नहीं होता कि उस पते के साथ कोई खास पासवर्ड प्रकाशित हुआ था, खाते में आज भी अनधिकृत पहुँच बनी हुई है या डिवाइस पर मैलवेयर अब भी चल रहा है। हालाँकि, कोई भी पुराना पासवर्ड जो दूसरे खातों पर अब भी इस्तेमाल हो रहा है, स्वचालित लॉगिन प्रयासों और खाते पर कब्ज़ा करने में मदद कर सकता है। अपराधियों के बुनियादी ढाँचे से जुड़े डेटा में किसी ईमेल पते का होना लक्षित फ़िशिंग, नकली सुरक्षा चेतावनियों, पासवर्ड रीसेट के जाल और डिवाइस से मैलवेयर हटाने के धोखाधड़ी भरे प्रस्तावों के लिए भी इस्तेमाल हो सकता है। हर परिणाम को समझते समय इस महत्वपूर्ण सीमा को ध्यान में रखना चाहिए कि ईमेल डेटासेट और अलग पासवर्ड डेटासेट एक-दूसरे से जुड़े नहीं थे।

यदि आपका ईमेल पता मिलता है, तो लॉगिन विवरण बदलने से पहले अपने इस्तेमाल के डिवाइस सुरक्षित करें; अन्यथा सक्रिय मैलवेयर नए विवरण भी चुरा सकता है। ऑपरेटिंग सिस्टम, ब्राउज़र और ऐप्लिकेशन अपडेट करें, भरोसेमंद सुरक्षा सॉफ़्टवेयर से पूरा स्कैन चलाएँ और अपरिचित ब्राउज़र एक्सटेंशन, स्टार्टअप आइटम तथा रिमोट-एक्सेस टूल हटाएँ। यदि संदिग्ध गतिविधि जारी रहती है, तो डिवाइस को नेटवर्क से डिस्कनेक्ट करें और विशेषज्ञ से जाँच कराने या सिस्टम को नए सिरे से स्थापित करने पर विचार करें। किसी भरोसेमंद डिवाइस से महत्वपूर्ण सेवाओं के लॉगिन विवरण बदलें और शुरुआत अपने मुख्य ईमेल खाते से करें। हर दोबारा इस्तेमाल किए गए पासवर्ड की जगह एक अलग, यादृच्छिक रूप से बनाया गया पासवर्ड रखें; मामूली बदलाव पर्याप्त नहीं हैं। सक्रिय सत्रों से साइन आउट करें, खाते की रिकवरी के लिए दर्ज ईमेल पतों और फ़ॉरवर्डिंग नियमों की समीक्षा करें और जहाँ उपलब्ध हो, बहु-कारक प्रमाणीकरण या पासकी सक्षम करें। चेतावनी संदेशों में दिए गए लिंक से साइन इन करने के बजाय संबंधित सेवाएँ खुद खोलें।

हर खाते के लिए लंबा और अलग पासवर्ड बनाने हेतु पासवर्ड मैनेजर का उपयोग करें, ताकि एक पासवर्ड चोरी होने पर दूसरी सेवाएँ प्रभावित न हों। ईमेल, वित्तीय और प्रशासनिक खातों पर फ़िशिंग-प्रतिरोधी सुरक्षा कुंजियों या पासकी को प्राथमिकता दें। स्वचालित अपडेट, फ़ायरवॉल और रीयल-टाइम सुरक्षा चालू रखें, सॉफ़्टवेयर केवल आधिकारिक स्रोतों से लें और अप्रत्याशित अटैचमेंट न चलाएँ। ब्राउज़र में सहेजे गए पासवर्ड, सत्रों और एक्सटेंशन की नियमित समीक्षा करें। संगठन प्रबंधित एंडपॉइंट सुरक्षा, केंद्रीकृत लॉगिंग, विशेषाधिकार-प्राप्त पहुँच पर नियंत्रण और अनिवार्य बहु-कारक प्रमाणीकरण के ज़रिए मैलवेयर से लॉगिन विवरण चोरी होने के असर को कम कर सकते हैं। यदि कोई मैलवेयर लोडर रैनसमवेयर हमले का कारण बनता है, तो ऑफ़लाइन रखे गए और जाँचे हुए बैकअप से बहाली में मदद मिलती है। किसी प्रेषक पर केवल इसलिए भरोसा न करें कि उसे आपका असली ईमेल पता मालूम है; सुरक्षा सूचनाओं की पुष्टि एक स्वतंत्र माध्यम से करें और सेवा का ज्ञात डोमेन खुद खोलें।

Operation Endgame की अवधि के आसपास इस्तेमाल किए गए अपने हर मौजूदा और पुराने ईमेल पते की जाँच करने के लिए इस पेज पर सुरक्षित खोज फ़ील्ड का उपयोग करें। पता मिलने का मतलब है कि वह कानून प्रवर्तन अभियान से स्थानांतरित किए गए 1,64,66,858 अलग-अलग ईमेल पतों में शामिल है; इसका मतलब यह नहीं कि कोई खास पासवर्ड हैश उस पते से जुड़ा था या आपका डिवाइस इस समय संक्रमित है। यदि आपको कोई परिणाम मिलता है, तो पुराने पासवर्ड का दोबारा इस्तेमाल बंद करने से पहले सुनिश्चित करें कि डिवाइस सुरक्षित है। इसके बाद मेलबॉक्स के सत्रों और रिकवरी सेटिंग्स की जाँच करें तथा महत्वपूर्ण खातों पर बहु-कारक प्रमाणीकरण सक्षम करें। चूँकि इस संग्रह में पासवर्ड को ईमेल पतों से अलग रखा गया था, इसलिए निजता सुरक्षित रखने वाली पासवर्ड जाँच या किसी भरोसेमंद पासवर्ड मैनेजर के ज़रिए पासवर्ड उजागर होने का आकलन अलग से करें। खोज फ़ील्ड में कभी भी पासवर्ड, पासवर्ड हैश, एक बार इस्तेमाल होने वाला कोड या भुगतान संबंधी विवरण दर्ज न करें। कोई भी परिणाम पूर्ण सुरक्षा की गारंटी नहीं देता, क्योंकि कोई दूसरा ईमेल पता, अब तक पहचाना न गया मैलवेयर डेटासेट या दूसरी घटना भी आपसे जुड़ी हो सकती है। यदि डिवाइस में संदिग्ध लक्षण दिखें, तो खाते के लॉगिन विवरण बदलने के साथ-साथ डिवाइस की भी जाँच करें।