{
  "type": "article",
  "title": "पासवर्ड नहीं ब्राउज़र सेशन चुरा रहे साइबर अपराधी, जानिए डार्क वेब के नए खतरे से खुद को कैसे बचाएं",
  "summary": "साइबर अपराधी अब पारंपरिक पासवर्ड के बजाय ब्राउज़र सेशन कुकीज चुराने के लिए इन्फोस्टीलर मैलवेयर का सहारा ले रहे हैं, जिससे वे टू-फैक्टर ऑथेंटिकेशन को भी आसानी से दरकिनार कर देते हैं। जानिए यह चोरी कैसे होती है और अपने खातों को सुरक्षित रखने के लिए किन कदमों को उठाना आवश्यक है।",
  "content": "डिजिटल सुरक्षा की दुनिया में साइबर अपराधियों के तौर-तरीके बहुत तेजी से बदल रहे हैं। पहले हैकर्स का मुख्य ध्यान उपयोगकर्ताओं के पासवर्ड हासिल करने पर रहता था, लेकिन अब उनकी नजर ब्राउज़र सेशन कुकीज पर टिकी है। जब कोई यूजर अपने किसी ऑनलाइन अकाउंट में लॉगिन करता है, तो वेबसाइट उस सिस्टम के ब्राउज़र में एक सेशन कुकी स्टोर कर देती है। यह कुकी एक डिजिटल चाबी की तरह काम करती है, जो वेबसाइट को यह बताती है कि यूजर पहले से प्रमाणित है। यदि कोई हमलावर इस कुकी को चुरा लेता है, तो उसे अकाउंट में घुसने के लिए पासवर्ड दर्ज करने या किसी भी टू-फैक्टर ऑथेंटिकेशन कोड को डालने की कोई आवश्यकता नहीं रह जाती।\n\nअप्रैल 2023 में संघीय जांच एजेंसी एफबीआई ने अंतरराष्ट्रीय सहयोग से जेनेसिस मार्केट नाम के एक बड़े डार्क वेब बाज़ार को बंद किया था। अमेरिकी न्याय विभाग के नेतृत्व में चले इस अभियान को ऑपरेशन कुकी मॉन्स्टर नाम दिया गया था, जिसमें 17 देशों की कानून प्रवर्तन एजेंसियां शामिल थीं। उस कार्रवाई के दौरान लगभग 15 लाख डिवाइसों से चुराए गए 8 करोड़ क्रेडेंशियल्स बरामद किए गए थे। इनमें भारी मात्रा में सक्रिय सेशन कुकीज शामिल थीं, जिनका उपयोग करके जालसाज बिना किसी पासवर्ड के उपयोगकर्ताओं के प्रोफाइल में सीधे प्रवेश कर जाते थे। हालांकि जेनेसिस मार्केट के बंद होने के बाद भी यह खतरा टला नहीं है, बल्कि डार्क वेब के अन्य कोनों में यह अवैध कारोबार पहले से अधिक संगठित हो चुका है।\n\nब्राउज़र सेशन कुकीज और उनकी वास्तविक कार्यप्रणाली\nजब भी आप किसी वेब सेवा पर अपना यूज़रनेम और गुप्त कोड दर्ज करते हैं, तो सर्वर आपके ब्राउज़र को एक छोटी टेक्स्ट फाइल सौंपता है जिसे सेशन कुकी कहा जाता है। इस फाइल में एक खास सेशन आईडी दर्ज होती है। जब तक यह सेशन सक्रिय रहता है, तब तक आप उस वेबसाइट के किसी भी पेज पर जाएं, आपको दोबारा क्रेडेंशियल टाइप नहीं करने पड़ते। यह सुविधा उपयोगकर्ता के अनुभव को सुगम बनाने के लिए बनाई गई थी ताकि बार-बार लॉगिन फॉर्म न भरना पड़े।\n\nप्रत्येक सेशन कुकी की एक समाप्ति अवधि होती है, जो सेवा प्रदाता की नीति के आधार पर कुछ घंटों से लेकर कई हफ्तों तक खिंच सकती है। जब यह समय सीमा समाप्त होती है, तभी यूजर अपने आप लॉगआउट होता है और उसे दोबारा लॉगिन विवरण भरने पड़ते हैं। सबसे बड़ा जोखिम यही है कि यदि कोई तीसरा व्यक्ति आपकी सक्रिय अवधि के दौरान उन कुकीज को अपने सिस्टम पर कॉपी कर ले, तो वह उस वेबसाइट के लिए पूरी तरह से आप ही बन जाता है। इस स्थिति में सर्वर किसी भी तरह की विसंगति को नहीं पहचान पाता क्योंकि उसके सामने वैध सेशन कुकी मौजूद होती है।\n\nइन्फोस्टीलर मैलवेयर का जाल और डेटा चोरी\nइन कुकीज को चुराने के लिए साइबर अपराधी इन्फोस्टीलर श्रेणी के खतरनाक मैलवेयर का उपयोग करते हैं। इस समूह में ल्यूमा, विदार, स्टीलसी, एक्रीड और एटॉमिक स्टीलर जैसे कुख्यात वायरस शामिल हैं। ये दुर्भावनापूर्ण सॉफ्टवेयर आमतौर पर असुरक्षित या पायरेटेड सॉफ्टवेयर डाउनलोड, नकली इंस्टॉलर, भ्रामक विज्ञापनों और संक्रमित वेबसाइटों के जरिए चुपके से उपयोगकर्ता के कंप्यूटर या स्मार्टफोन में प्रवेश कर जाते हैं।\n\nएक बार डिवाइस में पैर जमाने के बाद, यह मैलवेयर बैकग्राउंड में छिपकर सभी ब्राउज़रों की फाइलों को खंगालता है। यह न केवल ब्राउज़र में सहेजे गए पासवर्ड, क्रेडिट कार्ड विवरण, ऑटो-फिल डेटा और सुरक्षा पिन निकालता है, बल्कि सक्रिय सेशन कुकीज को भी बटोर लेता है। इस पूरी चोरी की गई सामग्री को एक संरचित आर्काइव में बदल दिया जाता है, जिसे तकनीकी भाषा में स्टीलर लॉग कहा जाता है। यह लॉग फाइल तुरंत कमांड सर्वर के जरिए हैकर तक पहुंचा दी जाती है। नोर्डवीपीएन के शोधकर्ताओं ने जून 2025 से 2026 के बीच के इन्फोस्टीलर डेटा का अध्ययन करने पर पाया कि इस दौरान 52.4 अरब से अधिक कुकीज चुराई गई थीं।\n\nडार्क वेब और टेलीग्राम पर स्टीलर लॉग्स की खुली बिक्री\nचोरी किए गए इन स्टीलर लॉग्स का डार्क वेब पर एक बहुत ही व्यवस्थित बाज़ार खड़ा हो चुका है। जेनेसिस मार्केट के हटने के बाद अब रशियन मार्केट इस काले धंधे का सबसे प्रमुख केंद्र बनकर उभरा है। इसके अलावा एक बड़ा हिस्सा टेलीग्राम के निजी चैनलों और गुप्त समूहों पर स्थानांतरित हो चुका है। डार्कऑउल के सुरक्षा विश्लेषकों के अनुसार, अकेले 2025 की पहली छमाही में रशियन मार्केट पर लगभग 1,80,000 स्टीलर लॉग्स बेचे गए थे। चिंताजनक बात यह है कि रशियन मार्केट को सामान्य वेब ब्राउज़र से भी खोला जा सकता है, जिसके लिए टॉर नेटवर्क या विशेष प्याज लिंक की अनिवार्य आवश्यकता नहीं होती। इसका सीधा अर्थ यह है कि बुनियादी तकनीकी ज्ञान रखने वाला कोई भी व्यक्ति वहां से लॉग्स खरीदकर खाते हड़पने का प्रयास कर सकता है।\n\nफ्लेयर रिसर्च के आकलनों से पता चलता है कि वास्तविक खतरा इससे कहीं अधिक विशाल है, क्योंकि लगभग 90 प्रतिशत स्टीलर लॉग्स अब टेलीग्राम पर निजी स्तर पर बेचे जा रहे हैं। वहां बॉट्स के जरिए एक स्वचालित ई-कॉमर्स जैसा मंच तैयार कर दिया गया है। खरीदार देश, लक्षित ऐप्लिकेशन, कॉर्पोरेट नेटवर्क पहुंच या प्रशासनिक विशेषाधिकारों के आधार पर फ़िल्टर लगाकर कुकीज चुन सकते हैं। एक लॉग की कीमत उस खाते की अनुमानित उपयोगिता के हिसाब से 5 डॉलर से लेकर 500 डॉलर तक हो सकती है। कॉर्पोरेट ईमेल या वित्तीय सेवाओं से जुड़े सत्रों की कीमत सबसे अधिक वसूली जाती है।\n\nसंदेह होने पर चोरी की जांच कैसे करें\nवैश्विक स्तर पर ऐसा कोई एकल सार्वजनिक डेटाबेस नहीं है जहां हर चोरी हुई कुकी की सीधी पड़ताल की जा सके। बड़े कॉरपोरेट संस्थान तो हर महीने हजारों डॉलर खर्च करके डार्क वेब मॉनिटरिंग सेवाएं ले लेते हैं, परंतु सामान्य उपयोगकर्ताओं के लिए यह संभव नहीं है। फिर भी कुछ आसान तरीकों से स्थिति का आकलन किया जा सकता है। सबसे पहला और व्यावहारिक कदम यह है कि आप अपनी प्रमुख ऑनलाइन सेवाओं के सुरक्षा और खाता सेटिंग्स में जाकर एक्टिव डिवाइसेस या लॉगिन हिस्ट्री की समीक्षा करें।\n\nयदि आपको किसी अज्ञात डिवाइस का नाम, अपरिचित ब्राउज़र या किसी ऐसे शहर अथवा देश की लोकेशन दिखाई दे जहां आप कभी नहीं गए, तो यह स्पष्ट संकेत है कि आपका खाता किसी अन्य व्यक्ति के नियंत्रण में है। हालांकि यदि आप वीपीएन या आईक्लाउड प्राइवेट रिले का उपयोग करते हैं, तो स्थान का विवरण भ्रमित कर सकता है। इसके अलावा हैव आई बीन पॉन्ड जैसी मुफ्त सेवा के माध्यम से यह जांचा जा सकता है कि आपका ईमेल पता या पासवर्ड किसी हालिया डेटा लीक में शामिल तो नहीं रहा है। यद्यपि यह प्लेटफॉर्म सीधे तौर पर कुकीज का रिकॉर्ड नहीं रखता, लेकिन यदि आपका लॉगिन क्रेडेंशियल लीक हुआ है, तो इसकी भारी संभावना है कि उसी समय आपकी सेशन कुकीज भी निकाली गई होंगी। इसके अतिरिक्त नोर्डवीपीएन के कम्प्लीट या प्राइम प्लान जैसी चुनिंदा उपभोक्ता सेवाएं भी सक्रिय सत्रों की डार्क वेब पर निगरानी की सुविधा प्रदान करती हैं।\n\nखाता हैक होने पर उठाने वाले जरूरी कदम\nयदि आपको यकीन हो जाए कि आपकी सेशन कुकीज चुरा ली गई हैं, तो आपको तत्काल सुधारात्मक कदम उठाने होंगे। यहां यह ध्यान रखना बेहद आवश्यक है कि सुरक्षा उपायों का क्रम सही होना चाहिए। यदि आप सही क्रम का पालन नहीं करेंगे, तो पासवर्ड बदलने के बाद भी हैकर आपके खाते में बना रह सकता है या नए विवरण भी चुरा सकता है।\n\n• डिवाइस को वायरस मुक्त करें: सबसे पहले अपने सभी कंप्यूटरों और मोबाइल फोन पर एक संपूर्ण एंटीवायरस स्कैन चलाएं। हमलावर आपकी डिवाइस को संक्रमित किए बिना कुकीज तक नहीं पहुंच सकते। यदि एंटीवायरस किसी फाइल को संदिग्ध बताता है, तो उसे तुरंत हटा दें। यदि संभव हो, तो ऑपरेटिंग सिस्टम को पूरी तरह फॉर्मेट करके दोबारा इंस्टॉल करना सबसे सुरक्षित विकल्प है।\n• ईमेल खाते को सुरक्षित करें: अपने प्राथमिक ईमेल इनबॉक्स का पासवर्ड तुरंत बदलें, क्योंकि सभी वेबसाइटें पासवर्ड रीसेट और वेरिफिकेशन कोड उसी पते पर भेजती हैं। ईमेल पर मजबूत टू-फैक्टर ऑथेंटिकेशन सक्रिय करें और उसके सभी सक्रिय सत्रों को लॉगआउट करें।\n• सभी सक्रिय सत्र समाप्त करें: प्रत्येक सोशल मीडिया, क्लाउड और बैंकिंग खाते की सुरक्षा सेटिंग्स में जाकर 'साइन आउट ऑफ ऑल सेशंस' विकल्प चुनें। इससे चोरी की गई कुकी तुरंत अमान्य हो जाएगी और हैकर का कनेक्शन कट जाएगा।\n• प्राथमिकता के अनुसार पासवर्ड बदलें: सभी खातों के पासवर्ड नए और जटिल बनाएं। शुरुआत हमेशा नेट बैंकिंग, पासवर्ड मैनेजर और क्लाउड स्टोरेज खातों से करें, उसके बाद सामान्य प्लेटफॉर्म्स पर जाएं।\n• थर्ड-पार्टी ऐप्स और एपीआई की जांच करें: अपने खातों से जुड़ी थर्ड-पार्टी ऐप्लिकेशंस और अनुमतियों की सूची देखें। किसी भी अनजान ऐप की पहुंच तुरंत रद्द कर दें। यदि आप डेवलपर हैं या किसी सेवा की एपीआई कुंजी का उपयोग करते हैं, तो उन्हें तुरंत रोटेट करें।\n\nडिवाइस बाउंड सेशन क्रेडेंशियल्स की नई तकनीक\nवर्तमान समय में सामान्य कुकीज को किसी भी अन्य ब्राउज़र में आसानी से आयात करके चलाया जा सकता है, जो इस समस्या की मुख्य जड़ है। इस तकनीकी खामी को हमेशा के लिए समाप्त करने के लिए डिवाइस बाउंड सेशन क्रेडेंशियल्स यानी डीबीएससी नाम का एक नया ओपन-वेब मानक विकसित किया जा रहा है। इस तकनीक के तहत जब कोई यूजर लॉगिन करेगा, तो सेशन कुकी सीधे उस कंप्यूटर की हार्डवेयर सुरक्षा चिप से डिजिटल रूप से बंध जाएगी।\n\nइसका लाभ यह होगा कि यदि कोई मैलवेयर आपके सिस्टम से कुकी चुरा भी लेता है और उसे किसी दूसरे कंप्यूटर पर चलाने की कोशिश करता है, तो वेबसाइट का सर्वर उस अनुरोध को अस्वीकार कर देगा क्योंकि निजी सुरक्षा कुंजी केवल आपके मूल हार्डवेयर में सुरक्षित रहेगी। गूगल ने इस तकनीक को अपने क्रोम ब्राउज़र में विंडोज़ ऑपरेटिंग सिस्टम और गूगल खातों के लिए लागू करना शुरू कर दिया है, जबकि मैकओएस उपयोगकर्ताओं को भी यह सुविधा चरणबद्ध तरीके से दी जा रही है। वर्तमान में डीबीएससी का दायरा मुख्य रूप से जीमेल, गूगल डॉक्स और उन वेबसाइटों तक सीमित है जो गूगल सिंगल साइन-ऑन का उपयोग करती हैं। जब तक अन्य सभी प्रमुख इंटरनेट कंपनियां और ब्राउज़र इसे पूर्ण रूप से नहीं अपना लेते, तब तक उपयोगकर्ताओं को खुद ही सतर्क रहकर अपनी कुकीज और सक्रिय सत्रों की निगरानी करनी होगी।\n\nइसका आप पर असर\nब्राउज़र सेशन कुकीज की चोरी से कोई भी जालसाज बिना पासवर्ड जाने सीधे आपके बैंक, ईमेल और सोशल मीडिया खातों में घुसपैठ कर सकता है।\n\n• खातों की सुरक्षा पर प्रभाव: पारंपरिक टू-फैक्टर ऑथेंटिकेशन भी इस हमले को रोकने में विफल रहता है क्योंकि कुकी चोरी होते ही सत्र पहले से प्रमाणित माना जाता है। उपयोगकर्ताओं को समय-समय पर अपने सभी ऑनलाइन खातों से 'लॉगआउट ऑल सेशंस' का विकल्प चुनना होगा ताकि पुरानी कुकीज रद्द हो जाएं।\n• आर्थिक जोखिम: यदि हमलावर आपके बैंकिंग या ई-कॉमर्स खातों के सक्रिय सत्र चुरा लेते हैं, तो वे तुरंत अनधिकृत लेनदेन कर सकते हैं। उपयोगकर्ताओं को अपने बैंक खातों में किसी भी अनजान डिवाइस की गतिविधि दिखते ही कार्ड और नेट बैंकिंग तुरंत ब्लॉक करनी चाहिए।\n• सॉफ्टवेयर डाउनलोड पर सतर्कता: अवैध या पायरेटेड सॉफ्टवेयर और नकली इंस्टॉलर के जरिए ही यह मैलवेयर सिस्टम में घुसता है। किसी भी अनधिकृत स्रोत से सॉफ्टवेयर डाउनलोड करने से बचें और हमेशा वैध एंटीवायरस का उपयोग करें।\n• उपकरणों की निगरानी: अज्ञात स्थानों से लॉगिन होने पर अलर्ट पाने के लिए ईमेल और सोशल मीडिया सेटिंग्स में सुरक्षा सूचनाएं सक्रिय रखें। यदि आपकी डिवाइस में धीमापन या असामान्य गतिविधि दिखे, तो तुरंत एंटीवायरस स्कैन करें।\n\nऐसा क्यों हुआ\nयह संकट इसलिए गहराया है क्योंकि साइबर अपराधियों ने टू-फैक्टर ऑथेंटिकेशन से निपटने के लिए सीधे अधिकृत ब्राउज़र सत्रों को निशाना बनाना शुरू कर दिया है। चोरी किए गए सेशन कुकीज के जरिए हमलावर बिना किसी सुरक्षा चेतावनी के पीड़ितों के खातों पर पूर्ण नियंत्रण प्राप्त कर लेते हैं।\n\n• पारंपरिक सुरक्षा उपायों को दरकिनार करना: जटिल पासवर्ड और टू-फैक्टर ऑथेंटिकेशन कोड को क्रैक करने में लगने वाले समय के मुकाबले सक्रिय सेशन कुकी चुराना कहीं अधिक आसान और प्रभावी साबित हुआ है। कुकी के जरिए सर्वर को लगता है कि वैध यूजर ही वेब पेज चला रहा है।\n• इन्फोस्टीलर मैलवेयर की सुलभता: ल्यूमा और विदार जैसे आधुनिक मैलवेयर बहुत सस्ते और आसानी से इंटरनेट पर उपलब्ध हो गए हैं, जो बैकग्राउंड में रहकर सभी ब्राउज़र डेटा को चुरा लेते हैं। ये मैलवेयर पायरेटेड फाइलों और नकली वेबसाइटों के जरिए तेजी से फैलते हैं।\n• डार्क वेब और टेलीग्राम पर संगठित बाज़ार: जेनेसिस मार्केट के बंद होने के बाद रशियन मार्केट और टेलीग्राम पर स्वचालित बॉट्स के माध्यम से चोरी की गई कुकीज की थोक बिक्री शुरू हो गई है। इसने कम तकनीकी ज्ञान रखने वाले जालसाजों के लिए भी अकाउंट हैक करना आसान बना दिया है।\n• ब्राउज़र मानकों में हार्डवेयर सुरक्षा का अभाव: दशकों पुराने वेब मानकों में सेशन कुकी किसी खास डिवाइस के हार्डवेयर से नहीं बंधी होती थी, जिससे उसे किसी भी अन्य कंप्यूटर में कॉपी करके चलाया जा सकता है। इसी तकनीकी कमी को दूर करने के लिए अब डीबीएससी जैसे नए मानकों पर काम चल रहा है।\n\nसवाल-जवाब\n\n1. सेशन कुकी क्या होती है और हैकर्स इसे क्यों चुराते हैं?\nसेशन कुकी एक छोटी टेक्स्ट फाइल होती है जो किसी वेबसाइट पर लॉगिन करने के बाद आपके ब्राउज़र में सुरक्षित हो जाती है। हैकर्स इसे इसलिए चुराते हैं क्योंकि इसके जरिए वे बिना पासवर्ड या टू-फैक्टर कोड दर्ज किए सीधे आपके खाते में प्रवेश कर सकते हैं।\n\n2. जेनेसिस मार्केट और ऑपरेशन कुकी मॉन्स्टर क्या था?\nअप्रैल 2023 में एफबीआई और 17 देशों की कानून प्रवर्तन एजेंसियों ने मिलकर जेनेसिस मार्केट नामक डार्क वेब बाज़ार को बंद किया था, जहां 15 लाख डिवाइसों से चुराए गए 8 करोड़ क्रेडेंशियल्स और कुकीज बेचे जा रहे थे।\n\n3. चोरी की गई सेशन कुकीज डार्क वेब पर कहां बेची जाती हैं?\nये मुख्य रूप से रशियन मार्केट नामक डार्क वेब प्लेटफॉर्म और टेलीग्राम के निजी चैनलों पर बेची जाती हैं, जहां इनकी कीमत खाते की अहमियत के हिसाब से 5 डॉलर से लेकर 500 डॉलर तक होती है।\n\n4. क्या टू-फैक्टर ऑथेंटिकेशन सेशन कुकी चोरी को रोक सकता है?\nनहीं, टू-फैक्टर ऑथेंटिकेशन केवल लॉगिन करते समय काम करता है, जबकि सेशन कुकी लॉगिन के बाद जारी होती है। यदि कुकी चोरी हो जाए, तो हमलावर टू-फैक्टर सुरक्षा को पूरी तरह बाईपास कर देता है।\n\n5. डिवाइस बाउंड सेशन क्रेडेंशियल्स तकनीक क्या है?\nयह एक नया सुरक्षा मानक है जो सेशन कुकी को आपके कंप्यूटर की सुरक्षा चिप से जोड़ देता है। इससे यदि कुकी चोरी भी हो जाए, तो वह किसी दूसरे कंप्यूटर पर काम नहीं करेगी।",
  "url": "https://trendkia.com/guides/pasavarda-nahin-brauzara-seshana-chura-rahe-saibara-aparadhi-janie-dark-web-ke-nae-khatare-se-khuda-ko-kaise-bachaen-58950",
  "category": "गाइड",
  "publishedAt": "2026-11-11",
  "tags": [
    "साइबर सुरक्षा",
    "सेशन कुकीज",
    "डार्क वेब",
    "मैलवेयर",
    "डेटा चोरी",
    "गूगल क्रोम"
  ],
  "language": "hi",
  "site": "TrendKia",
  "whatItMeansForYou": "ब्राउज़र सेशन कुकीज की चोरी से कोई भी जालसाज बिना पासवर्ड जाने सीधे आपके बैंक, ईमेल और सोशल मीडिया खातों में घुसपैठ कर सकता है।\n\n• खातों की सुरक्षा पर प्रभाव: पारंपरिक टू-फैक्टर ऑथेंटिकेशन भी इस हमले को रोकने में विफल रहता है क्योंकि कुकी चोरी होते ही सत्र पहले से प्रमाणित माना जाता है। उपयोगकर्ताओं को समय-समय पर अपने सभी ऑनलाइन खातों से 'लॉगआउट ऑल सेशंस' का विकल्प चुनना होगा ताकि पुरानी कुकीज रद्द हो जाएं।\n• आर्थिक जोखिम: यदि हमलावर आपके बैंकिंग या ई-कॉमर्स खातों के सक्रिय सत्र चुरा लेते हैं, तो वे तुरंत अनधिकृत लेनदेन कर सकते हैं। उपयोगकर्ताओं को अपने बैंक खातों में किसी भी अनजान डिवाइस की गतिविधि दिखते ही कार्ड और नेट बैंकिंग तुरंत ब्लॉक करनी चाहिए।\n• सॉफ्टवेयर डाउनलोड पर सतर्कता: अवैध या पायरेटेड सॉफ्टवेयर और नकली इंस्टॉलर के जरिए ही यह मैलवेयर सिस्टम में घुसता है। किसी भी अनधिकृत स्रोत से सॉफ्टवेयर डाउनलोड करने से बचें और हमेशा वैध एंटीवायरस का उपयोग करें।\n• उपकरणों की निगरानी: अज्ञात स्थानों से लॉगिन होने पर अलर्ट पाने के लिए ईमेल और सोशल मीडिया सेटिंग्स में सुरक्षा सूचनाएं सक्रिय रखें। यदि आपकी डिवाइस में धीमापन या असामान्य गतिविधि दिखे, तो तुरंत एंटीवायरस स्कैन करें।",
  "whyItHappened": "यह संकट इसलिए गहराया है क्योंकि साइबर अपराधियों ने टू-फैक्टर ऑथेंटिकेशन से निपटने के लिए सीधे अधिकृत ब्राउज़र सत्रों को निशाना बनाना शुरू कर दिया है। चोरी किए गए सेशन कुकीज के जरिए हमलावर बिना किसी सुरक्षा चेतावनी के पीड़ितों के खातों पर पूर्ण नियंत्रण प्राप्त कर लेते हैं।\n\n• पारंपरिक सुरक्षा उपायों को दरकिनार करना: जटिल पासवर्ड और टू-फैक्टर ऑथेंटिकेशन कोड को क्रैक करने में लगने वाले समय के मुकाबले सक्रिय सेशन कुकी चुराना कहीं अधिक आसान और प्रभावी साबित हुआ है। कुकी के जरिए सर्वर को लगता है कि वैध यूजर ही वेब पेज चला रहा है।\n• इन्फोस्टीलर मैलवेयर की सुलभता: ल्यूमा और विदार जैसे आधुनिक मैलवेयर बहुत सस्ते और आसानी से इंटरनेट पर उपलब्ध हो गए हैं, जो बैकग्राउंड में रहकर सभी ब्राउज़र डेटा को चुरा लेते हैं। ये मैलवेयर पायरेटेड फाइलों और नकली वेबसाइटों के जरिए तेजी से फैलते हैं।\n• डार्क वेब और टेलीग्राम पर संगठित बाज़ार: जेनेसिस मार्केट के बंद होने के बाद रशियन मार्केट और टेलीग्राम पर स्वचालित बॉट्स के माध्यम से चोरी की गई कुकीज की थोक बिक्री शुरू हो गई है। इसने कम तकनीकी ज्ञान रखने वाले जालसाजों के लिए भी अकाउंट हैक करना आसान बना दिया है।\n• ब्राउज़र मानकों में हार्डवेयर सुरक्षा का अभाव: दशकों पुराने वेब मानकों में सेशन कुकी किसी खास डिवाइस के हार्डवेयर से नहीं बंधी होती थी, जिससे उसे किसी भी अन्य कंप्यूटर में कॉपी करके चलाया जा सकता है। इसी तकनीकी कमी को दूर करने के लिए अब डीबीएससी जैसे नए मानकों पर काम चल रहा है।",
  "questionsAndAnswers": [
    {
      "question": "सेशन कुकी क्या होती है और हैकर्स इसे क्यों चुराते हैं?",
      "answer": "सेशन कुकी एक छोटी टेक्स्ट फाइल होती है जो किसी वेबसाइट पर लॉगिन करने के बाद आपके ब्राउज़र में सुरक्षित हो जाती है। हैकर्स इसे इसलिए चुराते हैं क्योंकि इसके जरिए वे बिना पासवर्ड या टू-फैक्टर कोड दर्ज किए सीधे आपके खाते में प्रवेश कर सकते हैं।"
    },
    {
      "question": "जेनेसिस मार्केट और ऑपरेशन कुकी मॉन्स्टर क्या था?",
      "answer": "अप्रैल 2023 में एफबीआई और 17 देशों की कानून प्रवर्तन एजेंसियों ने मिलकर जेनेसिस मार्केट नामक डार्क वेब बाज़ार को बंद किया था, जहां 15 लाख डिवाइसों से चुराए गए 8 करोड़ क्रेडेंशियल्स और कुकीज बेचे जा रहे थे।"
    },
    {
      "question": "चोरी की गई सेशन कुकीज डार्क वेब पर कहां बेची जाती हैं?",
      "answer": "ये मुख्य रूप से रशियन मार्केट नामक डार्क वेब प्लेटफॉर्म और टेलीग्राम के निजी चैनलों पर बेची जाती हैं, जहां इनकी कीमत खाते की अहमियत के हिसाब से 5 डॉलर से लेकर 500 डॉलर तक होती है।"
    },
    {
      "question": "क्या टू-फैक्टर ऑथेंटिकेशन सेशन कुकी चोरी को रोक सकता है?",
      "answer": "नहीं, टू-फैक्टर ऑथेंटिकेशन केवल लॉगिन करते समय काम करता है, जबकि सेशन कुकी लॉगिन के बाद जारी होती है। यदि कुकी चोरी हो जाए, तो हमलावर टू-फैक्टर सुरक्षा को पूरी तरह बाईपास कर देता है।"
    },
    {
      "question": "डिवाइस बाउंड सेशन क्रेडेंशियल्स तकनीक क्या है?",
      "answer": "यह एक नया सुरक्षा मानक है जो सेशन कुकी को आपके कंप्यूटर की सुरक्षा चिप से जोड़ देता है। इससे यदि कुकी चोरी भी हो जाए, तो वह किसी दूसरे कंप्यूटर पर काम नहीं करेगी।"
    }
  ]
}