विंडोज 10 थीम्स अब यूजर क्रेडेंशियल्स चुरा सकते हैं

मैलवेयर डेवलपर्स हमेशा लोगों के कंप्यूटर पर अपने पेलोड को छिपाने के लिए नए तरीके खोज रहे हैं। हाल ही में, एक सुरक्षा शोधकर्ता ने पाया कि हैकर्स अपने पीड़ितों से खाता जानकारी चुराने के लिए कस्टम विंडोज 10 थीम का उपयोग कर सकते हैं। इस प्रकार बात को सिद्ध कर रहा है।

विंडोज 10 थीम अटैक कैसे काम करता है?

यह खबर हमें ट्विटर यूजर @bohops के जरिए मिली, जिन्होंने यह खोज की और ट्वीट्स की एक श्रृंखला बनाई जिसमें बताया गया कि हमला कैसे काम करता है।

एक संक्रमित थीम फ़ाइल में कोड की एक पंक्ति होगी जो उपयोगकर्ता के वॉलपेपर को बदल देती है। कोड की यह पंक्ति आपके कंप्यूटर को वॉलपेपर के रूप में उपयोग करने के लिए हैकर की वेबसाइट से एक छवि लाने के लिए कहती है।

फिर, हैकर अपनी वेबसाइट सेट करता है ताकि जब उपयोगकर्ता इससे जुड़ता है तो वह उपयोगकर्ता के विंडोज 10 क्रेडेंशियल के लिए पूछता है। यह विंडोज 10 को बताकर किया जाता है कि फाइल केवल रिमोट एक्सेस के जरिए शेयर करने के लिए है।

जैसे, जब उपयोगकर्ता थीम चलाता है, तो उपयोगकर्ता का कंप्यूटर हैकर की वेबसाइट से वॉलपेपर लाने के लिए जाता है। वेबसाइट उपयोगकर्ता के कंप्यूटर को बताती है कि उसे रिमोट एक्सेस क्रेडेंशियल की आवश्यकता है। विंडोज 10 तब उपयोगकर्ता को छवि तक पहुंच प्राप्त करने के लिए अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करने के लिए कहता है।

यदि उपयोगकर्ता अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, तो हैकर्स जानकारी को उसके सर्वर पर भेजे जाने पर काट लेते हैं। हैकर तब जानकारी को डिक्रिप्ट कर सकता है और उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड प्राप्त कर सकता है।

हालांकि यह काफी बुरा लगता है, यह तब और भी खराब हो जाता है जब आपको पता चलता है कि विंडोज 10 लॉगिन क्रेडेंशियल आमतौर पर एक माइक्रोसॉफ्ट अकाउंट का नाम और पासवर्ड है। जैसे, यह हमला न केवल हैकर को पीसी तक पहुंच प्राप्त करने की अनुमति देता है, बल्कि पीड़ित के Microsoft खाते को भी समग्र रूप से प्राप्त करने की अनुमति देता है।

विंडोज 10 थीम का उपयोग करते समय सावधानी बरतें

अज्ञात स्रोतों से थीम फ़ाइलों को स्थापित करना कभी भी एक अच्छा विचार नहीं है, और यह खोज बताती है कि क्यों। भविष्य में थीम फ़ाइलों को स्थापित करने में सावधानी बरतें, और कभी भी किसी पॉप-अप विंडो में अपनी साख दर्ज न करें जो एक थीम दिखाती है।

हालांकि यह संभावित रूप से डरावनी खबर है, फिर भी सुरक्षित स्रोतों से थीम डाउनलोड और इंस्टॉल करना सुरक्षित है। बहुत सारी सुंदर और सुरक्षित थीम हैं जिन्हें आप अपने कंप्यूटर को स्टाइलिज़ करने के लिए इंस्टॉल कर सकते हैं जैसा कि आप फिट देखते हैं। बस डोडी वेबसाइटों से बचें और आपको ठीक होना चाहिए।

साइमन बट्ट (६०१ लेख प्रकाशित)

सभी चीजों की सुरक्षा के लिए एक गहरे जुनून के साथ एक कंप्यूटर विज्ञान बीएससी स्नातक। एक इंडी गेम स्टूडियो के लिए काम करने के बाद, उन्होंने लेखन के अपने जुनून को पाया और सभी चीजों के बारे में लिखने के लिए अपने कौशल सेट का उपयोग करने का फैसला किया।

साइमन बट्ट की अन्य फ़िल्में