ऐप्पल के फर्जी क्रैश रिपोर्ट के भेस में मैक यूजर्स का पासवर्ड और क्रिप्टो वॉलेट चुरा रहा मालवेयर

क्रैशस्टीलर नाम का नया मैकओएस मालवेयर खुद को ऐप्पल का असली क्रैश रिपोर्टर बताकर यूजर्स से सिस्टम पासवर्ड डलवाता है और फिर कीचेन, ब्राउज़र, 14 पासवर्ड मैनेजर और 80 क्रिप्टो वॉलेट एक्सटेंशन तक का डेटा चुराकर हमलावरों के सर्वर पर भेज देता है।

मैक यूजर्स के लिए एक नई चेतावनी सामने आई है। क्रैशस्टीलर नाम का एक मालवेयर खुद को ऐप्पल के असली क्रैश रिपोर्टिंग टूल की तरह दिखाकर सिस्टम में घुस रहा है और चुपचाप पासवर्ड, ब्राउज़र डेटा, पासवर्ड मैनेजर की तिजोरी और क्रिप्टो वॉलेट तक चुरा ले रहा है।

ऐप्पल जैसा दिखने वाला यह मालवेयर काम कैसे करता है
साइबर सिक्योरिटी कंपनी जैमफ ने इस मैकओएस इन्फोस्टीलर की पहचान की है। इसकी सबसे बड़ी खासियत यही है कि यह देखने में बिल्कुल असली लगता है। यह क्रैशरिपोर्टर.ऐप नाम से मौजूद रहता है, इसका आइकन और मेटाडेटा भी ऐप्पल के असली डायग्नोस्टिक टूल जैसा ही रखा गया है, और इसे इंस्टॉल कराने वाला ड्रॉपर खुद ऐप्पल से साइन और नोटराइज्ड है। आमतौर पर नोटराइजेशन का मतलब होता है कि ऐप ऐप्पल की सुरक्षा जांच से गुजर चुका है, इसलिए यह कैंपेन इतना खतरनाक बन जाता है।

यूजर्स को यह मालवेयर पहली बार एक फर्जी वेबसाइट पर मिलता है, जो वर्कबिट नाम के एक मीटिंग प्लेटफॉर्म का प्रचार करती है। इस साइट तक पहुंचने के लिए भी एक पिन डालना पड़ता है, जिससे यह और भी भरोसेमंद लगने लगता है। इंस्टॉलेशन का पूरा प्रोसेस किसी आम ऐप जैसा ही दिखता है। यानी यह कोई तकनीकी खामी नहीं, बल्कि पूरी तरह सोशल इंजीनियरिंग पर टिका हमला है, जिसमें यूजर को खुद ही अपने मैक में यह मालवेयर इंस्टॉल करने के लिए फुसलाया जाता है। इसका तकनीकी ढांचा भी कुछ इस तरह बनाया गया है कि यह मैकओएस के बिल्ट-इन एंटी-मालवेयर टूल की नजरों से बच निकलता है।

नकली पासवर्ड प्रॉम्प्ट से होता है असली नुकसान
रन होते ही यह मालवेयर खुद को ऐप्पल का असली क्रैश रिपोर्टर बताते हुए एक ऐसा प्रॉम्प्ट दिखाता है जो सिस्टम प्रेफरेंसेज में बदलाव की इजाज़त मांगने वाले असली मैकओएस अलर्ट जैसा ही दिखता है। यूजर से बदलाव की मंजूरी देने के लिए पासवर्ड डालने को कहा जाता है। पर्दे के पीछे यह मालवेयर उस पासवर्ड को लोकली वेरिफाई करता है, और अगर पासवर्ड गलत निकले तो वही प्रॉम्प्ट बार बार तब तक दिखाया जाता रहता है, जब तक सही पासवर्ड न डाल दिया जाए।

यह जिद इसलिए मायने रखती है क्योंकि सिस्टम पासवर्ड मिलते ही हमलावर यूजर की कीचेन को अनलॉक कर सकते हैं, जो मैकओएस का वह एनक्रिप्टेड स्टोरेज है जहां सबसे संवेदनशील जानकारी सेव रहती है। एक बार यह अनलॉक हो जाए तो वाईफाई पासवर्ड, ऐप पासवर्ड, सर्टिफिकेट और टोकन जैसा सबकुछ सामने आ जाता है, यानी एक ही झटके में यूजर की डिजिटल जिंदगी की चाबी हमलावर के हाथ लग जाती है।

ब्राउज़र, पासवर्ड मैनेजर और क्रिप्टो वॉलेट भी निशाने पर
क्रैशस्टीलर सिर्फ कीचेन तक सीमित नहीं रहता। यह डॉक्यूमेंट्स और डाउनलोड्स फोल्डर की फाइलों के साथ साथ फायरफॉक्स और क्रोमियम आधारित ब्राउज़र में सेव क्रेडेंशियल और कुकीज़ भी उठा ले जाता है। इसे 14 अलग अलग पासवर्ड मैनेजर से डेटा चुराने के लिए तैयार किया गया है, जिनमें 1Password, बिटवर्डन, लास्टपास, डैशलेन, नॉर्डपास और कीपर जैसे लोकप्रिय ऐप शामिल हैं। इसके अलावा यह 80 अलग अलग क्रिप्टोकरेंसी वॉलेट एक्सटेंशन को भी निशाना बनाता है, जिससे यूजर्स की क्रिप्टो होल्डिंग सीधे खतरे में आ जाती है।

यह सारा डेटा चुराने के बाद मालवेयर उसे एनक्रिप्ट करता है, एक छिपी हुई ज़िप फाइल में पैक करता है और फिर उसे हमलावरों के अपने सर्वर पर अपलोड कर देता है, जिससे पीड़ित के लिए इसका पता लगाना भी मुश्किल हो जाता है।

क्रैशस्टीलर से मैक को कैसे बचाएं
यह पूरी तरह साफ नहीं है कि हमलावर इस खास मालवेयर को ठीक किस तरीके से फैला रहे हैं, लेकिन यह कैंपेन दिखाता है कि ऐसे ऑपरेशन कितने सोफिस्टिकेटेड हो चुके हैं और रास्ते में शायद ही कोई शक पैदा करते हैं। सबसे सुरक्षित तरीका यही है कि सतर्क रहा जाए, अगर किसी ऐप या सॉफ्टवेयर की असलियत को लेकर जरा भी शक हो तो उसे इंस्टॉल ही न किया जाए। अगर किसी को शक हो कि उसके डिवाइस में पहले से ही कोई मालवेयर मौजूद है, तो उसे नजरअंदाज करने के बजाय सही डिटेक्शन और रिमूवल के तरीके अपनाने चाहिए।

यह भी जरूरी है कि किसी भी ऐसे सिस्टम प्रोसेस को लेकर सतर्क रहा जाए जो चलने से पहले पासवर्ड मांगता है, क्योंकि यह एक ऐसा काम है जिसे ज्यादातर लोग बिना सोचे समझे बार बार कर देते हैं। क्रैशस्टीलर के मामले में यह याद रखना जरूरी है कि ऐप्पल को भेजी जाने वाली असली क्रैश रिपोर्ट और डायग्नोस्टिक जानकारी के लिए कभी पासवर्ड की जरूरत नहीं होती। यूजर से बस यह पूछा जा सकता है कि क्या वे यह जानकारी भेजना चाहते हैं, लेकिन इसके लिए सिस्टम क्रेडेंशियल से इसे प्रमाणित करने की कोई वजह नहीं होती।

इसका आप पर असर
मैक यूजर्स के लिए: यह मालवेयर सिर्फ ऐप्पल के मैकओएस को निशाना बनाता है, इसलिए विंडोज या एंड्रॉइड यूजर्स इस खास कैंपेन से सीधे प्रभावित नहीं होते।

• जिन्होंने हाल में किसी अनजान वेबसाइट से सॉफ्टवेयर इंस्टॉल किया है, वे अपने डिवाइस में क्रैशरिपोर्टर.ऐप जैसा कोई ऐप ढूंढें और मिलने पर तुरंत हटा दें।
• 1Password, बिटवर्डन, लास्टपास, डैशलेन, नॉर्डपास, कीपर जैसे पासवर्ड मैनेजर या 80 सपोर्टेड क्रिप्टो वॉलेट एक्सटेंशन में से किसी का इस्तेमाल करने वालों को किसी भी अचानक आए पासवर्ड प्रॉम्प्ट को गंभीरता से लेना चाहिए।
• यह याद रखें कि ऐप्पल को भेजी जाने वाली असली क्रैश रिपोर्ट के लिए कभी पासवर्ड नहीं मांगा जाता, इसलिए ऐसा कोई भी प्रॉम्प्ट देखते ही रुककर जांच करनी चाहिए।

सवाल-जवाब

1. क्रैशस्टीलर क्या है?
यह एक मैकओएस मालवेयर है जो खुद को ऐप्पल के असली क्रैश रिपोर्टिंग टूल की तरह दिखाकर यूजर्स के डिवाइस से पासवर्ड, ब्राउज़र डेटा और क्रिप्टो वॉलेट जैसा संवेदनशील डेटा चुराता है।

2. इस मालवेयर की पहचान किसने की?
साइबर सिक्योरिटी कंपनी जैमफ ने इस मैकओएस इन्फोस्टीलर की पहचान की।

3. क्रैशस्टीलर डिवाइस में कैसे पहुंचता है?
यह वर्कबिट नाम के एक फर्जी मीटिंग प्लेटफॉर्म की वेबसाइट से डाउनलोड कराया जाता है, जहां पहुंचने के लिए पिन डालना पड़ता है, और इसका ड्रॉपर खुद ऐप्पल से साइन और नोटराइज्ड होता है।

4. यह मालवेयर कौन कौन सा डेटा चुराता है?
यह कीचेन में सेव वाईफाई और ऐप पासवर्ड, सर्टिफिकेट और टोकन, डॉक्यूमेंट्स और डाउनलोड्स फोल्डर की फाइलें, फायरफॉक्स और क्रोमियम ब्राउज़र के क्रेडेंशियल और कुकीज़, 14 पासवर्ड मैनेजर और 80 क्रिप्टो वॉलेट एक्सटेंशन का डेटा चुराता है।

5. यह मालवेयर मैकओएस की सुरक्षा से कैसे बच निकलता है?
इसका तकनीकी ढांचा ऐसा बनाया गया है कि यह मैकओएस के बिल्ट-इन एंटी-मालवेयर टूल की पकड़ में नहीं आता, और ऐप्पल से साइन व नोटराइज्ड होने की वजह से भरोसेमंद भी दिखता है।

6. खुद को क्रैशस्टीलर से कैसे बचाएं?
किसी भी अनजान वेबसाइट से ऐप इंस्टॉल न करें, कोई सिस्टम प्रॉम्प्ट पासवर्ड मांगे तो सतर्क रहें, और याद रखें कि ऐप्पल को भेजी जाने वाली असली क्रैश रिपोर्ट के लिए कभी पासवर्ड की जरूरत नहीं होती।

https://trendkia.com/technology/apple-ke-pharji-kraisha-riporta-ke-bhesa-men-mac-yujarsa-ka-pasavarda-aura-kripto-voleta-chura-raha-malaveyara-7742
TrendKia — Har trend, sabse pehle.