Google Chrome;-Google Chrome में हाल ही में एक खतरनाक मालवेयर का पता चला है, जो यूजर्स की प्राइवेट जानकारी, खासकर उनके पासवर्ड्स, पर सीधा हमला करता है। यह मालवेयर बेहद खतरनाक तरीके से काम करता है , जाने ?
Google Chrome:-Google Chrome में हाल ही में एक नया और खतरनाक मालवेयर “StealC” का पता चला है, जो यूजर्स की प्राइवेट जानकारी चुराने के साथ-साथ उन्हें उनके सिस्टम से बाहर कर देता है और अन्य ऐप्स तक पहुंचने से रोकता है। यह मालवेयर खास तौर पर Chrome के “Kiosk Mode” फीचर का दुरुपयोग करता है, जो सिस्टम को एक फुल स्क्रीन विंडो में लॉक कर देता है, और यूजर को क्रोम से बाहर निकलने के किसी भी सामान्य तरीके को ब्लॉक कर देता है।
मालवेयर का काम करने का तरीका
“StealC” मालवेयर “AutoIt Credential Flusher” नाम की नई तकनीक का उपयोग करता है। यह मालवेयर यूजर्स को Google अकाउंट के क्रेडेंशियल्स दर्ज करने के लिए बाध्य करता है। इसके अलावा, मालवेयर F11 और Esc बटनों को डिसेबल कर देता है ताकि यूजर्स Chrome से बाहर न निकल सकें और सिस्टम की सामान्य नेविगेशन की सुविधा से वंचित हो जाएं।
Kiosk Mode क्या है?
Kiosk Mode, जिसका इस्तेमाल अक्सर पब्लिक कंप्यूटर, डेमो टर्मिनल्स, या ऐसी जगहों पर किया जाता है जहां यूजर्स की गतिविधियों को सीमित करना होता है, Chrome के सभी इंटरफेस एलिमेंट्स जैसे टूलबार, नेविगेशन बटन और एड्रेस बार को हटा देता है। इस मोड में, यूजर को सिर्फ एक फुल स्क्रीन पेज दिखाई देता है, जिसमें इंटरफेस या नेविगेशन का कोई विकल्प नहीं होता।
“StealC” इस मोड का उपयोग करते हुए एक फर्जी पेज दिखाता है, जो यूजर्स से उनके Google अकाउंट के क्रेडेंशियल्स डालने की मांग करता है। जैसे ही यूजर अपना यूजरनेम और पासवर्ड दर्ज करता है, यह मालवेयर उन जानकारी को चुरा लेता है और हैकर्स के सर्वर पर भेज देता है।
इस मालवेयर से कैसे बचें?
अगर आपके कंप्यूटर पर यह मालवेयर एक्टिव है और आप Chrome के Kiosk Mode में फंस गए हैं, तो इस समस्या से बाहर निकलने के लिए कुछ उपाय किए जा सकते हैं:
- Alt+F4 का उपयोग करें: यह कीबोर्ड शॉर्टकट वर्तमान विंडो को बंद करने के लिए होता है। इस शॉर्टकट से Kiosk Mode से बाहर निकलने का प्रयास करें।
- Ctrl + Shift + Esc का उपयोग करें: यह शॉर्टकट Windows Task Manager को खोलता है। आप यहां जाकर “Google Chrome” प्रोसेस को ढूंढ सकते हैं और “End Task” पर क्लिक करके Chrome को बंद कर सकते हैं।
- Ctrl + Alt + Delete का उपयोग करें: अगर Kiosk Mode फिर से पॉप अप होता है, तो “Ctrl + Alt + Delete” का इस्तेमाल करके Windows Task Manager को खोलने का प्रयास करें। Task Manager में “Processes” टैब पर जाएं, फिर “Google Chrome” को ढूंढें और “End Task” करें।
- Alt + Tab का उपयोग करें: इस शॉर्टकट का उपयोग करके आप खुले हुए अन्य विंडोज या प्रोग्राम्स में स्विच कर सकते हैं, जिससे Chrome को बायपास किया जा सकता है।
- Command Prompt के जरिये Chrome बंद करें: आप “Win + R” का उपयोग करके Run ऐप को खोल सकते हैं। यहां “cmd” टाइप करें और Enter दबाएं। इसके बाद Command Prompt विंडो में “taskkill /IM chrome.exe /F” टाइप करें और Enter दबाएं। इससे Chrome प्रोसेस बंद हो जाएगा और आपको डेस्कटॉप पर वापस आने में मदद मिलेगी।
- सिस्टम को रीस्टार्ट करें: अगर ऊपर बताए गए कोई भी उपाय काम नहीं करते हैं, तो आप पावर बटन को लंबे समय तक दबाकर सिस्टम को फोर्सफुली रीस्टार्ट कर सकते हैं। इस प्रक्रिया को “हार्ड रीसेट” कहा जाता है, जो कंप्यूटर को बिना किसी कमांड के फोर्सफुली बंद कर देता है। रीस्टार्ट के बाद, अपने सिस्टम को एंटीवायरस से स्कैन करना न भूलें।
मालवेयर से बचाव के अन्य उपाय
एक बार सिस्टम को पुनः चालू करने के बाद, यह जरूरी है कि आप किसी भरोसेमंद एंटीवायरस सॉफ्टवेयर का उपयोग करके पूरे सिस्टम की डीप स्कैनिंग करें। इसके लिए आप Windows Defender या किसी भी थर्ड-पार्टी एंटीवायरस सॉफ्टवेयर का उपयोग कर सकते हैं। एंटीवायरस सॉफ्टवेयर आपकी मशीन से मालवेयर को हटाने और भविष्य में इसे फिर से एक्टिव होने से रोकने में मदद करेगा।
भविष्य में ऐसे हमलों से बचने के लिए कुछ सुझाव:
- Google Chrome को हमेशा अपडेट रखें: Google समय-समय पर सुरक्षा पैच जारी करता है जो नए मालवेयर और हैकिंग प्रयासों से बचाव करता है। सुनिश्चित करें कि आपके Chrome ब्राउज़र का नवीनतम संस्करण इंस्टॉल हो।
- स्ट्रॉन्ग और सुरक्षित पासवर्ड का उपयोग करें: अपने अकाउंट्स को सुरक्षित रखने के लिए एक स्ट्रॉन्ग पासवर्ड चुनें और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) का उपयोग करें।
- अनजान ईमेल और लिंक से सावधान रहें: ऐसे किसी भी लिंक पर क्लिक करने से बचें जो आपको संदिग्ध या अनजान स्रोतों से आए हों। यह मालवेयर अक्सर फिशिंग ईमेल्स या पॉप-अप विज्ञापनों के जरिए फैलता है।
- रियल-टाइम एंटीवायरस प्रोटेक्शन: सुनिश्चित करें कि आपके सिस्टम पर रियल-टाइम एंटीवायरस प्रोटेक्शन ऑन हो। यह फीचर संदिग्ध गतिविधियों को तुरंत पहचान सकता है और उन्हें रोक सकता है।
- सिस्टम की रेगुलर बैकअप करें: यह सुनिश्चित करने के लिए कि आपका डेटा सुरक्षित रहे, समय-समय पर अपने सिस्टम का बैकअप लेते रहें। इससे अगर आपका सिस्टम मालवेयर की चपेट में आता है, तो भी आप अपने महत्वपूर्ण डेटा को वापस पा सकेंगे।
यह मालवेयर सिर्फ Chrome के Kiosk Mode का दुरुपयोग करके काम नहीं करता, बल्कि आपकी प्राइवेट जानकारी को भी चुराने के लिए डिजाइन किया गया है। इसलिए, सुरक्षा को लेकर सावधान रहना और बताए गए स्टेप्स को फॉलो करना बेहद जरूरी है।
