Qakbot 2023: मैलवेयर से जुड़े डेटा का उजागर होना

सत्यापित डेटा श्रेणियाँ ईमेल पते और पासवर्ड हैं। जहाँ दूसरी सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया हो, वहाँ पासवर्ड फ़ील्ड की मौजूदगी खाते पर कब्ज़ा किए जाने का जोखिम बढ़ा सकती है। ईमेल पते फ़िशिंग, झूठी सुरक्षा सूचनाओं और सहायता कर्मी बनकर धोखा देने के लिए लोगों को निशाना बनाना भी आसान कर सकते हैं। मैलवेयर से जुड़े इस मामले में उपयोगकर्ताओं को उपकरण की सुरक्षा और पहचान की सुरक्षा पर एक साथ विचार करना चाहिए।

फ़ोन नंबर, भौतिक पते, भुगतान संबंधी जानकारी, सरकारी पहचानकर्ता, निजी संदेश, स्वास्थ्य संबंधी जानकारी और अन्य प्रोफ़ाइल फ़ील्ड यहाँ सत्यापित डेटा श्रेणियाँ नहीं हैं। यह निष्कर्ष भी नहीं निकाला जा सकता कि पासवर्ड सादे टेक्स्ट में संग्रहीत था, अब भी उपयोग में है, हर ईमेल पते के साथ मौजूद था, या किसी एक व्यक्ति द्वारा इस्तेमाल की जाने वाली सभी सेवाओं का प्रतिनिधित्व करता है। सत्यापित दायरे तक सीमित रहना ज़रूरी है, ताकि लोगों में अनावश्यक डर न पैदा हो और उन्हें झूठा भरोसा भी न मिले।

अगस्त 2023 में कानून प्रवर्तन एजेंसियों का प्रयास उस वातावरण को बाधित करने पर केंद्रित था जिसमें Qakbot बॉटनेट और मैलवेयर की गतिविधियाँ संचालित हो रही थीं। इसके बाद पीड़ितों को सूचित करने में मदद के लिए 64,31,319 ईमेल पते उपलब्ध कराए गए। यह संख्या अलग-अलग ईमेल पहचानकर्ताओं की है, न कि पीड़ितों, लोगों, उपकरणों या उपयोगकर्ताओं की अलग से पुष्टि की गई कुल संख्या। इससे यह पता नहीं चलता कि कोई पता किस उपकरण पर देखा गया था या उससे जुड़ा कोई जोखिम कितने समय तक बना रहा।

उपलब्ध साक्ष्य इस मामले को किसी खास कंपनी के डोमेन, ग्राहक सूची या वेबसाइट से जोड़ने का आधार नहीं देते। इसलिए इसे किसी कंपनी, देश या सेवा प्रदाता की ज़िम्मेदारी के रूप में प्रस्तुत नहीं किया जाना चाहिए। मैलवेयर की गतिविधियाँ बाधित होने से यह संभावना पूरी तरह समाप्त नहीं होती कि पहले प्राप्त किया गया डेटा दोबारा इस्तेमाल किया जा सकता है। दूसरी ओर, केवल मिलान होना यह साबित नहीं करता कि उपकरण पर अब भी मैलवेयर मौजूद है या किसी हमलावर के पास इस समय पहुँच है।

जिन लोगों का ईमेल पता उजागर डेटा से मेल खाता है, उन्हें अधिक जोखिम हो सकता है यदि उन्होंने कई सेवाओं पर एक ही पासवर्ड इस्तेमाल किया हो या किसी पुराने पासवर्ड को लंबे समय तक न बदला हो। कामकाजी ईमेल इस्तेमाल करने वाले कर्मचारी, वरिष्ठ अधिकारी, वित्तीय टीमें और प्रशासनिक टूल तक पहुँच रखने वाले लोग फ़िशिंग या सत्र पर कब्ज़ा करने के प्रयासों का निशाना बन सकते हैं। इन समूहों को ईमेल से मिलने वाले अप्रत्याशित पासवर्ड रीसेट, दस्तावेज़ साझा करने और पहुँच को मंज़ूरी देने के अनुरोधों के प्रति अतिरिक्त सावधानी बरतनी चाहिए।

साझा या किसी संगठन द्वारा प्रबंधित उपकरण इस्तेमाल करने वाले लोगों के लिए जोखिम किसी एक वेब खाते से आगे भी हो सकता है। पुराने ब्राउज़र प्रोफ़ाइल, सहेजे गए पासवर्ड, रिमोट एक्सेस टूल और ऑपरेटिंग सिस्टम के पुराने घटकों की समीक्षा की जानी चाहिए। निजी और कामकाजी उद्देश्यों के लिए एक ही ईमेल पता इस्तेमाल करने वाले लोगों को दोनों संदर्भों की चेतावनियों का अलग-अलग आकलन करना चाहिए और संदेश में मिले लिंक के बजाय परिचित आधिकारिक माध्यमों का उपयोग करना चाहिए।

मिलान मिलने पर महत्वपूर्ण पासवर्ड किसी ऐसे उपकरण से बदलें जिसके मैलवेयर से मुक्त होने का भरोसा हो। ईमेल, पासवर्ड मैनेजर, वित्तीय सेवाओं, कामकाजी पहुँच, प्रशासनिक टूल और पासवर्ड रीसेट के लिए इस्तेमाल होने वाले खातों को प्राथमिकता दें। जिन सेवाओं पर वही या मिलता-जुलता पासवर्ड इस्तेमाल किया गया था, उनमें से हर सेवा के लिए अलग और मज़बूत पासवर्ड चुनें, सक्रिय सत्र बंद करें और जहाँ सुविधा उपलब्ध हो, बहु-कारक प्रमाणीकरण सक्षम करें।

अद्यतन सुरक्षा स्कैन चलाएँ, ऑपरेटिंग सिस्टम और ब्राउज़र के अपडेट इंस्टॉल करें और अनजान एक्सटेंशन या स्टार्टअप आइटम की समीक्षा करें। यदि मामला कामकाजी उपकरण से जुड़ा हो, तो सुरक्षा या सूचना प्रौद्योगिकी टीम को सूचित करें और अकेले साक्ष्य मिटाने की कोशिश न करें। पासवर्ड रीसेट या सुरक्षा चेतावनी वाले संदेशों के लिंक खोलने के बजाय संबंधित सेवा के परिचित पते पर सीधे जाएँ। संदिग्ध पहुँच और प्रमाणीकरण संबंधी सूचनाओं की पुष्टि किसी दूसरे माध्यम से करें।

हर सेवा के लिए अलग पासवर्ड और बहु-कारक प्रमाणीकरण का उपयोग करने से एक ही लॉगिन जानकारी दोबारा इस्तेमाल करने से होने वाला जोखिम घटता है। पासवर्ड मैनेजर लंबे और बेतरतीब पासवर्ड सुरक्षित रखने में मदद कर सकता है। उपकरणों पर स्वचालित सुरक्षा अपडेट, अद्यतन मैलवेयर सुरक्षा और नियमित बैकअप चालू रखें। ब्राउज़र में सहेजी गई साइन-इन जानकारी और गैरज़रूरी एक्सटेंशन की नियमित अंतराल पर समीक्षा करें।

संगठनों को उपकरण सुरक्षा, ईमेल सुरक्षा और प्रमाणीकरण लॉग का एक साथ आकलन करना चाहिए। अधिक अधिकार वाले खातों के लिए अतिरिक्त अनुमोदन, सशर्त पहुँच और असामान्य सत्रों की चेतावनियों का उपयोग किया जा सकता है। कर्मचारियों को नियमित रूप से सीखना चाहिए कि सुरक्षा सूचनाओं की सत्यता कैसे जाँचें, संदिग्ध अटैचमेंट की सूचना कैसे दें और संचार माध्यमों से पासवर्ड साझा करने से कैसे बचें। ये उपाय शुरुआती मैलवेयर गतिविधि के बाद किसी और की पहचान का इस्तेमाल करके धोखा देने और जानकारी का दोबारा इस्तेमाल करने से जुड़े जोखिम भी कम करते हैं।

ईमेल पते की जाँच से पता चल सकता है कि कोई पता पीड़ितों को सूचित करने में मदद के लिए उपलब्ध कराए गए डेटा सेट में मौजूद है या नहीं। मिलान होना यह साबित नहीं करता कि हर व्यक्ति का उपकरण प्रभावित हुआ था, पासवर्ड अब भी उपयोग में है, हर फ़ील्ड एक ही पंक्ति में मौजूद था, या इस समय अनधिकृत पहुँच बनी हुई है। परिणाम को उपकरण और खाते की सुरक्षा की समीक्षा करने का एक महत्वपूर्ण संकेत मानें, न कि तकनीकी घटनाओं का संपूर्ण लॉग।

मिलान मिलने के बाद सबसे पहले ईमेल तक पहुँच, खाता पुनर्प्राप्ति के विकल्पों और बहु-कारक प्रमाणीकरण के तरीकों की समीक्षा करें। इसके बाद महत्वपूर्ण सेवाओं पर एक ही पासवर्ड का दोबारा इस्तेमाल बंद करें, सक्रिय सत्रों की जाँच करें और सुरक्षा चेतावनियों पर ध्यान दें। यदि मामला किसी प्रबंधित या कामकाजी उपकरण से जुड़ा हो, तो संबंधित टीम से मदद लें। मिलान न मिलने पर भी अलग-अलग पासवर्ड, अद्यतन सॉफ़्टवेयर और संदेशों की सावधानीपूर्वक जाँच मैलवेयर से जुड़े जोखिम को कम करने में सहायक रहते हैं।