एखेलॉन मैलवेयर क्रिप्टो वॉलेट्स को लक्षित करता है: यहां बताया गया है कि आप अपनी सुरक्षा कैसे कर सकते हैं

"क्रिप्टोकरेंसी" शब्द का उपयोग किसी भी डिजिटल मुद्रा का वर्णन करने के लिए किया जाता है जो कि ब्लॉकचेन तकनीक पर बनी होती है और फिएट मनी के विपरीत, सरकार या केंद्रीय बैंक पर निर्भर नहीं होती है। क्रिप्टोक्यूरेंसी को क्रिप्टो वॉलेट में "संग्रहीत" किया जाता है, जो या तो पूरी तरह से आभासी या वास्तविक भौतिक उपकरण हैं।

किसी भी डिजिटल स्थान की तरह, वर्चुअल क्रिप्टो वॉलेट मैलवेयर हमलों सहित विभिन्न प्रकार के साइबर अपराध की चपेट में हैं। 2021 के अंत में, साइबर अपराधियों ने क्रिप्टो वॉलेट चोरी करने के लिए इकोलोन मैलवेयर के एक प्रकार को तैनात करना शुरू किया। तो इकोलोन मैलवेयर क्या है? आप अपनी क्रिप्टोकरेंसी की सुरक्षा कैसे कर सकते हैं?

सोपानक मैलवेयर क्या है?

Echelon मैलवेयर का एक नमूना द्वारा खोजा गया सेफगार्ड साइबर शोधकर्ताओं को एक .rar फ़ाइल में वितरित किया गया था।

शीर्षक वर्तमान.रार, इसमें तीन अलग-अलग फ़ाइलें शामिल थीं: 123.txt, एक पासवर्ड वाला टेक्स्ट दस्तावेज़; DotNetZip.dll.zip फ़ाइलों में हेरफेर करने के लिए एक छोटा, गैर-दुर्भावनापूर्ण वर्ग पुस्तकालय; तथा वर्तमान.exe, एखेलॉन मैलवेयर के लिए एक दुर्भावनापूर्ण निष्पादन योग्य।

विशेष रूप से, खोजे गए इकोलोन निष्पादन योग्य सेफगार्ड को ConfuserEx v1.0.0 का उपयोग करके बाधित किया गया था - कोड ओफ़्फ़ुसेशन एक ट्रिक मैलवेयर है जिसका उपयोग डेवलपर्स अपने बनाने के लिए करते हैं दुर्भावनापूर्ण प्रोग्राम का पता लगाना कठिन.

एक बार निष्पादित होने के बाद, मैलवेयर क्रेडेंशियल चुरा लेता है और लक्षित मशीन के स्क्रीनशॉट लेता है।

इकोलोन विभिन्न फाइल ट्रांसफर प्रोटोकॉल (एफ़टीपी) और वर्चुअल प्राइवेट नेटवर्क (वीपीएन) से क्रेडेंशियल चुराता है प्लेटफॉर्म, जिनमें शामिल हैं: डिस्कॉर्ड, एज, फाइलज़िला, नॉर्डवीपीएन, ओपनवीपीएन, आउटलुक, पिजिन, प्रोटॉन वीपीएन, साई, टेलीग्राम, कुल कमांडर।

इकोलोन कई क्रिप्टो वॉलेट्स से क्रेडेंशियल्स चुराने की भी कोशिश करता है: आर्मरी, एटॉमिक वॉलेट, बिटकॉइनकोर, बाइटकॉइन, डैशकोर, इलेक्ट्रम, एक्सोडस, एथेरियम, जैक्सक्स, लिटकोइनकोर, मोनेरो और ज़कैश।

सोपानक कैसे और कहाँ फैलता है?

सेफगार्ड साइबर शोधकर्ताओं द्वारा खोजा गया इकोलॉन मैलवेयर नमूना एक क्रिप्टो-संबंधित टेलीग्राम चैनल पर पोस्ट किया गया था। जिन साइबर अपराधियों ने इसे वहां साझा किया था, वे स्पष्ट रूप से पहले से न सोचा चैट प्रतिभागियों से मैलवेयर को डाउनलोड करने और निष्पादित करने की अपेक्षा करते थे, लेकिन यह स्पष्ट नहीं है कि वास्तव में कितने लोगों ने ऐसा किया।

किसी भी मामले में, एक विशेष मंच में मैलवेयर को तैनात करने के दुर्भावनापूर्ण अभिनेता के निर्णय से पता चलता है कि उन्होंने अपना शोध किया और क्रिप्टोकुरेंसी के मालिक होने की संभावना वाले व्यक्तियों को लक्षित करना सुनिश्चित किया

इकोलोन के खिलाफ अपने क्रिप्टो वॉलेट को कैसे सुरक्षित रखें

एक सामान्य नियम के रूप में, आपको कभी भी संदिग्ध लिंक पर क्लिक नहीं करना चाहिए या अज्ञात स्रोतों से फ़ाइलें डाउनलोड नहीं करनी चाहिए। जाहिर है, इसमें टेलीग्राम समूह शामिल हैं।

यदि आप किसी असत्यापित स्रोत से कोई फ़ाइल डाउनलोड करते हैं, तो उसे अनपैक या निष्पादित न करें। फ़ाइल को तुरंत हटाएं और अपने डिवाइस को एंटी-मैलवेयर सॉफ़्टवेयर से स्कैन करें। यह हमेशा एक अच्छा विचार है जांचें कि फ़ाइल में मैलवेयर है या नहीं इसके साथ कुछ भी करने से पहले।

जैसा कि ऊपर बताया गया है, सोपानक सभी प्रकार के विभिन्न कार्यक्रमों और प्लेटफार्मों से साख चुराता है। यही कारण है कि आपको नियमित रूप से उपयोग किए जाने वाले प्रत्येक एप्लिकेशन के लिए एक ही पासवर्ड का उपयोग कभी नहीं करना चाहिए। इसके बजाय, सुनिश्चित करें कि आप उपयोग करते हैं अद्वितीय, जटिल पासवर्ड और जब संभव हो दो-कारक प्रमाणीकरण सक्षम करें।

इसके अतिरिक्त, हर कुछ महीनों में पासवर्ड बदलने से चारों ओर सुरक्षा की एक परत जुड़ सकती है।

जिस तरह अपना सारा पैसा एक ऑनलाइन बैंक खाते में रखना कभी भी अच्छा विचार नहीं है, उसी तरह सिर्फ एक क्रिप्टो वॉलेट का उपयोग करना इष्टतम नहीं है। कई क्रिप्टो वॉलेट बनाने पर विचार करें, और दैनिक लेनदेन के लिए एक समर्पित बनाएं-यह उल्लंघन की स्थिति में कम से कम नुकसान को कम करना चाहिए।

एक सुरक्षित क्रिप्टो वॉलेट चुनना

भले ही आप अपनी साइबर सुरक्षा स्वच्छता पर पूरा ध्यान दें, मजबूत एंटी-मैलवेयर सुरक्षा में निवेश करें, अलग-अलग पासवर्ड का उपयोग करें, और सब कुछ ठीक करें, किसी हमले का शिकार होने की संभावना अभी भी नहीं है शून्य।

सीधे शब्दों में कहें, यदि आपका क्रिप्टो वॉलेट ऑनलाइन है या अन्यथा इंटरनेट से जुड़ा है, तो इसका उल्लंघन किया जा सकता है।

क्रिप्टोक्यूरेंसी वॉलेट के मामले में अब तक का सबसे सुरक्षित विकल्प तथाकथित कोल्ड स्टोरेज है। कोल्ड क्रिप्टो वॉलेट एक भौतिक उपकरण है, हार्डवेयर का एक टुकड़ा है जो आपकी निजी क्रिप्टोक्यूरेंसी कुंजियों को पूरी तरह से ऑफ़लाइन रखता है, और इस प्रकार किसी के लिए भी आपसे चोरी करना लगभग असंभव बना देता है।

अधिकांश कोल्ड वॉलेट बहुत सुरक्षित, उपयोग में आसान, USB फ्लैश ड्राइव की तरह दिखते हैं, और निश्चित रूप से क्रिप्टो के बारे में गंभीर किसी के लिए भी विचार करने के लिए एक निवेश है।

क्रिप्टो वॉलेट चुनने से पहले विचार करने वाली 7 प्रमुख बातें

क्रिप्टो वॉलेट आपको अपने सभी फंडों को सुरक्षित रूप से ऑफ़लाइन या ऑनलाइन स्टोर करने देता है। बटुए पर निर्णय लेने से पहले विचार करने के लिए यहां कुछ प्रमुख कारक दिए गए हैं।

आगे पढ़िए

लेखक के बारे में