RedLine Stealer 2021: मैलवेयर से जुड़ा डेटा उजागर

RedLine Stealer रिकॉर्ड में सत्यापित डेटा फ़ील्ड ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। जब ये तीनों एक साथ मिलते हैं, तो हमलावर न केवल किसी एक खाते को, बल्कि उन अन्य सेवाओं को भी निशाना बना सकते हैं जहाँ वही उपयोगकर्ता नाम और पासवर्ड इस्तेमाल किए जाते हैं। फ़ोन नंबर, भौतिक पता, भुगतान संबंधी जानकारी या पहचान दस्तावेज़ जैसे अतिरिक्त फ़ील्ड इस विवरण में शामिल नहीं हैं, क्योंकि उनकी पुष्टि नहीं हुई है। इस रिकॉर्ड में पासवर्ड फ़ील्ड सबसे संवेदनशील है, क्योंकि सादे टेक्स्ट में इस्तेमाल किए जा सकने वाले या सीधे आज़माए जा सकने वाले गोपनीय लॉगिन विवरण खाते की सुरक्षा को तेज़ी से कमज़ोर करते हैं।

RedLine जैसे मैलवेयर ब्राउज़र में सहेजे गए लॉगिन विवरण, सत्र के डेटा और उपयोगकर्ता द्वारा दर्ज की गई खाते की जानकारी के ज़रिए जोखिम पैदा कर सकते हैं। इसलिए इस प्रविष्टि को केवल प्रसारित हो रही किसी पुरानी पासवर्ड सूची के रूप में नहीं देखना चाहिए। यदि प्रभावित डिवाइस पर मैलवेयर के अवशेष मौजूद हैं, तो नया पासवर्ड सेट करने के बाद भी वही जोखिम दोबारा पैदा हो सकता है। इस प्रविष्टि के संदर्भ में खातों के पासवर्ड और डिवाइस की सुरक्षा, दोनों की एक साथ जाँच आवश्यक है।

प्रभावित उपयोगकर्ताओं को पहले अपने ईमेल खाते सुरक्षित करने चाहिए और फिर उन सभी महत्वपूर्ण सेवाओं पर पासवर्ड बदलने चाहिए जहाँ वही उपयोगकर्ता नाम या ईमेल पता इस्तेमाल होता है। उसी पासवर्ड में मामूली बदलाव करके उसे दूसरे खातों में इस्तेमाल करना सुरक्षित नहीं है। सबसे पहले ईमेल, बैंकिंग, क्लाउड स्टोरेज, काम से जुड़े खातों, सोशल मीडिया, गेमिंग प्लेटफ़ॉर्म और शॉपिंग साइटों की जाँच करनी चाहिए। दो-कारक प्रमाणीकरण चालू करना चाहिए, अनजान सत्र बंद करने चाहिए और खाता पुनर्प्राप्ति की जानकारी अपडेट करनी चाहिए।

डिवाइस की व्यापक सफ़ाई की जानी चाहिए। भरोसेमंद सुरक्षा सॉफ़्टवेयर से स्कैन करना चाहिए, ऑपरेटिंग सिस्टम और ब्राउज़र अपडेट करने चाहिए, संदिग्ध ऐप्लिकेशन हटाने चाहिए और ब्राउज़र एक्सटेंशन की समीक्षा करनी चाहिए। ब्राउज़र में सहेजे गए पासवर्ड बदलने चाहिए, ऑटोफ़िल डेटा की जाँच करनी चाहिए और सिंक किए गए खातों के सक्रिय सत्र बंद करने चाहिए। ईमेल खातों में विशेष रूप से फ़ॉरवर्डिंग नियमों, स्वचालित फ़िल्टर और तीसरे पक्ष के ऐप्लिकेशन को दी गई अनुमतियों की जाँच करनी चाहिए।

संस्थानों के लिए RedLine Stealer का पता चलना, कर्मचारियों के डिवाइस पर मौजूद मैलवेयर के कारण लॉगिन विवरण लीक होने के जोखिम का संकेत है। यदि कॉर्पोरेट डोमेन के ईमेल पते प्रभावित हुए हैं, तो पहचान प्रदाता के लॉग में असामान्य स्थानों, बार-बार विफल होने वाले लॉगिन प्रयासों, नए डिवाइस के पंजीकरण और सत्रों की अप्रत्याशित गतिविधियों की जाँच करनी चाहिए। महत्वपूर्ण उपयोगकर्ताओं के लिए पासवर्ड रीसेट करने, सत्र समाप्त करने, बहु-कारक प्रमाणीकरण, एंडपॉइंट सुरक्षा स्कैन और डिवाइस को अलग करने जैसे उपायों पर एक साथ विचार किया जा सकता है।

सत्यापित ईमेल पते, उपयोगकर्ता नाम और पासवर्ड शामिल होने के कारण RedLine Stealer डेटा लीक को उच्च प्राथमिकता देनी चाहिए। यह सूचना देखने पर उपयोगकर्ताओं को केवल किसी एक सेवा का पासवर्ड नहीं बदलना चाहिए; उन्हें उन सभी खातों के लिए अलग-अलग पासवर्ड रखने चाहिए जिनमें वे एक ही पासवर्ड इस्तेमाल करते आए हैं, अपने डिवाइस साफ़ करने चाहिए और अपने ईमेल खाते की सुरक्षा मज़बूत करनी चाहिए। सबसे प्रभावी बचाव है अलग-अलग पासवर्ड, दो-कारक प्रमाणीकरण, सत्रों पर नियंत्रण और मैलवेयर स्कैन का एक साथ इस्तेमाल।

अन्य स्टीलर लॉग संग्रहों के विपरीत, RedLine Stealer रिकॉर्ड के सत्यापित डेटा प्रकारों में उपयोगकर्ता नाम फ़ील्ड भी शामिल है। उपयोगकर्ता नाम से फ़ोरम, गेम, सोशल मीडिया या काम के टूल पर किसी व्यक्ति द्वारा इस्तेमाल की जाने वाली पहचान को आपस में जोड़ना आसान हो सकता है। जब ईमेल पता, उपयोगकर्ता नाम और पासवर्ड एक साथ मिलते हैं, तो हमलावर के लिए स्वचालित लॉगिन प्रयास करना और अधिक विश्वसनीय लगने वाले फ़िशिंग संदेश तैयार करना, दोनों आसान हो जाते हैं। इसलिए इस रिकॉर्ड के संदर्भ में केवल पासवर्ड बदलना ही नहीं, बल्कि खाते की पहचान और डिवाइस की सुरक्षा की जाँच करना भी आवश्यक है।

RedLine जैसे मैलवेयर के संदर्भ में संगठनों का एंडपॉइंट सुरक्षा के प्रति दृष्टिकोण महत्वपूर्ण हो जाता है। यदि किसी कर्मचारी का खाता प्रभावित है, तो केवल केंद्रीय स्तर पर पासवर्ड बदलना पर्याप्त नहीं हो सकता; यह जाँचना चाहिए कि डिवाइस पर कोई लगातार मौजूद रहने वाला मैलवेयर, संदिग्ध ऐप्लिकेशन या अनधिकृत ब्राउज़र एक्सटेंशन तो नहीं है। महत्वपूर्ण उपयोगकर्ताओं के लिए नए सत्र टोकन जारी करने चाहिए, सशर्त पहुँच नीतियाँ लागू करनी चाहिए और अप्रत्याशित डेटा डाउनलोड या एडमिन पैनल तक पहुँच की भी समीक्षा करनी चाहिए।