स्नेक कीलॉगर क्या है और क्या आप जोखिम में हैं?

हमारे आधुनिक तकनीकी युग में, अपराध पहले की तुलना में कहीं आगे बढ़ गया है। आज, अपराधी विभिन्न प्रकार के मालवेयर के माध्यम से डेटा और धन की चोरी कर सकते हैं, जिसमें कीलॉगर भी शामिल हैं।

इस प्रकार के मैलवेयर का एक प्रसिद्ध उदाहरण स्नेक कीलॉगर है। लेकिन स्नेक कीलॉगर कहां से आया, यह कैसे काम करता है और आप इससे कैसे बच सकते हैं?

स्नेक कीलॉगर क्या है?

स्नेक कीलॉगर को पूरी तरह से समझने के लिए, आइए पहले देखें कि कीलॉगर सामान्य रूप से क्या होते हैं।

कीलॉगर एक प्रकार का दुर्भावनापूर्ण प्रोग्राम है जिसका उपयोग कीस्ट्रोक लॉग करने के लिए किया जाता है। दूसरे शब्दों में, कीलॉगर्स कीबोर्ड पर दबाए गए प्रत्येक कुंजी को रिकॉर्ड कर सकते हैं। यदि आप एक पासवर्ड टाइप करते हैं, एक टेक्स्ट-आधारित वार्तालाप करें, अपनी भुगतान जानकारी दर्ज करें, या शांत रहें वस्तुतः आपके कीबोर्ड के माध्यम से कुछ और, यदि आपका डिवाइस है, तो कीलॉगर इस पर ध्यान देता है संक्रमित।

इस लॉगिंग के माध्यम से, प्रोग्राम को नियंत्रित करने वाला दुर्भावनापूर्ण ऑपरेटर देख सकता है कि आप अपने डिवाइस में क्या टाइप कर रहे हैं, जो उन्हें बहुत अधिक डेटा चोरी करने की क्षमता देता है।

जाने-माने कीलॉगर्स के उदाहरणों में स्पाईरिक्स, अर्दमैक्स, और निश्चित रूप से स्नेक कीलॉगर शामिल हैं।

स्नेक कीलॉगर एक मॉड्यूलर मैलवेयर प्रोग्राम है जिसे .NET डेवलपर प्लेटफॉर्म का उपयोग करके बनाया गया था। इसे पहली बार नवंबर 2020 में जंगल में खोजा गया था और इसे क्रेडेंशियल्स, क्लिपबोर्ड डेटा और अन्य प्रकार की जानकारी चुराने के लिए जाना जाता है। स्नेक कीलॉगर द्वारा व्यक्तियों और संगठनों दोनों को लक्षित किए जाने का खतरा है, जिसे हैकिंग फ़ोरम जैसे दुर्भावनापूर्ण बाज़ारों पर खरीदा जा सकता है।

स्नेक कीलॉगर कैसे काम करता है?

स्नेक कीलॉगर आमतौर पर फ़िशिंग अभियानों के माध्यम से फैलाया जाता है। फ़िशिंग एक लोकप्रिय घोटाला युक्ति हैजिसके जरिए साइबर क्रिमिनल्स मैलिशस लिंक्स और अटैचमेंट्स के जरिए पीड़ितों का डेटा चुरा लेते हैं। फ़िशिंग ईमेल के माध्यम से आम बात है लेकिन इसे एसएमएस और सोशल मीडिया पोस्ट या संदेशों के माध्यम से भी संचालित किया जा सकता है। स्नेक कीलॉगर को स्पीयर फ़िशिंग के माध्यम से भी फैलाया जा सकता है, जिसमें विशिष्ट पीड़ितों को एक निश्चित लक्ष्य के लिए लक्षित किया जाता है।

जब स्नेक कीलॉगर को संभावित पीड़ित को भेजा जाता है, तो यह अटैचमेंट में होता है। यदि प्राप्तकर्ता अटैचमेंट खोलता है, तो उसे DOCX फ़ाइल खोलने के लिए कहा जाता है। इस DOCX फ़ाइल में एक मैक्रो (कंप्यूटर वायरस का एक रूप) है जो स्नेक कीलॉगर को लॉन्च करने की अनुमति देता है। यदि पीड़ित Microsoft Office के किसी ऐसे संस्करण का उपयोग कर रहा है जिसमें सुरक्षा भेद्यताएँ हैं (जो अक्सर सॉफ़्टवेयर दोषों के रूप में सामने आती हैं), तो कीलॉगर उनका शोषण कर सकता है और डिवाइस को संक्रमित कर सकता है। ऐसी खामियों वाले पीडीएफ रीडर्स को स्नेक कीलॉगर द्वारा तैनाती के लिए भी इस्तेमाल किया जा सकता है।

स्नेक कीलॉगर संक्रमित डिवाइस पर स्क्रीनशॉट भी ले सकता है, जिससे ऑपरेटर को कीमती जानकारी चुराने के और भी मौके मिलते हैं।

स्नेक कीलॉगर तब रिकॉर्ड किए गए डेटा को ले सकता है और इसे हमलावर को दे सकता है, जो फिर किसी भी तरह से इसका फायदा उठा सकता है। हमलावर या तो सीधे इसका फायदा उठा सकता है (जैसे कि चोरी की साख के साथ बैंकिंग खाते को हैक करके) या अवैध बाजारों में अन्य दुर्भावनापूर्ण अभिनेताओं को छिपी हुई जानकारी बेच सकता है। डार्क वेब ऐसे प्लेटफॉर्म से भरा हुआ है, जहां हर तरह का डेटा हड़पने के लिए तैयार है, जिसमें भुगतान की जानकारी, क्रेडेंशियल, ईमेल पते और यहां तक ​​कि सामाजिक सुरक्षा नंबर भी शामिल हैं।

स्नेक कीलॉगर का एक और पहलू है जो इसे विशेष रूप से खतरनाक बनाता है। स्नेक कीलॉगर वास्तव में एंटीवायरस सुरक्षा से बचने की क्षमता रखता है, जो अक्सर अधिकांश व्यक्तियों के लिए रक्षा की पहली पंक्ति के रूप में खड़ा होता है। वास्तव में, कई लोग केवल एंटीवायरस का उपयोग अपने उपकरणों पर सुरक्षा के रूप में करते हैं, जैसा कि यह है अक्सर यह माना जाता है कि एंटीवायरस प्रोग्राम सभी मैलवेयर का पता लगा सकते हैं और उन्हें हटा सकते हैं.

इसलिए, यदि स्नेक कीलॉगर इस सॉफ़्टवेयर से बचने का प्रबंधन करता है और कोई अन्य सुरक्षा रेखाएँ नहीं हैं, तो लक्षित डिवाइस जल्दी से संक्रमित और शोषित हो सकता है।

अतीत में, स्नेक कीलॉगर आमतौर पर दुर्भावनापूर्ण PDF फ़ाइलों के माध्यम से फैलाया जाता था। ऐसे ही एक अभियान में, के अनुसार थ्रेटपोस्ट, उपकरणों के बीच स्नेक कीलॉगर को फैलाने के लिए एक 22 वर्षीय ऑफिस आरसीई भेद्यता का शोषण किया गया था।

स्नेक कीलॉगर के वेरिएंट भी मौजूद हैं, जो कि लोकप्रिय मैलवेयर प्रोग्राम के लिए आदर्श है। उदाहरण के लिए, 2021 के अंत में, स्नेक कीलॉगर का एक नया संस्करण खोजा गया था। जैसा कि द्वारा बताया गया है फोर्टीनेट, यह संस्करण पीड़ितों को ईमेल अटैचमेंट के रूप में भेजे गए Microsoft Excel नमूने के रूप में आता है।

स्नेक कीलॉगर से कैसे बचें

जबकि स्नेक कीलॉगर मैलवेयर का एक डरपोक रूप साबित हो सकता है, लेकिन कुछ चीजें हैं जो आप इससे दूर रहने के लिए कर सकते हैं।

स्नेक कीलॉगर से बचने के लिए कई सुरक्षा उपायों को अपनाना शामिल है, जिनमें से पहला एंटीवायरस सॉफ़्टवेयर की स्थापना है। जबकि स्नेक कीलॉगर कुछ स्थितियों में एंटीवायरस प्रोग्राम से बच सकता है, यह सर्वोपरि है कीगलरों और अन्य रूपों का पता लगाने के लिए आपके उपकरणों पर वैध और प्रभावी एंटीवायरस प्रदाता मौजूद है मैलवेयर।

इसके अतिरिक्त, आपको हमेशा आपको प्राप्त होने वाले किसी भी ईमेल अटैचमेंट से सावधान रहें, विशेष रूप से नए या संदिग्ध प्रेषकों से। अटैचमेंट का उपयोग आमतौर पर मैलवेयर फैलाने के लिए किया जाता है, स्नेक कीलॉगर कई का सिर्फ एक उदाहरण है। यदि आपको कभी भी किसी ऐसे प्रेषक से ईमेल अटैचमेंट प्राप्त होता है जिस पर आप पूरी तरह भरोसा नहीं करते हैं, तो इसे अटैचमेंट स्कैनर के माध्यम से चलाने पर विचार करें, जो भीतर किसी भी संभावित खतरे को उठाएगा।

आपको भेजे गए अटैचमेंट में उपयोग किए गए फ़ाइल एक्सटेंशन के बारे में भी सावधान रहना चाहिए। .exe, .pdf, .zip, .doc, और .rar सहित कुछ ऐसे फ़ाइल एक्सटेंशन हैं जिनका उपयोग अक्सर मैलवेयर के प्रसार में किया जाता है।

स्पैम मेल (जो अक्सर मैलवेयर फैलाने के लिए उपयोग किया जाता है) से बचने के लिए सुनिश्चित करें कि आपका ईमेल प्रदाता का स्पैम फ़िल्टर सक्षम किया गया है। इससे यह सुनिश्चित होगा कि स्पैम होने के संकेत दिखाने वाले सभी मेल आपके मुख्य इनबॉक्स के बजाय एक अलग फ़ोल्डर में भेजे जाते हैं।

आपको यह भी सुनिश्चित करना चाहिए कि आपके डिवाइस का ऑपरेटिंग सिस्टम, साथ ही आपके सभी इंस्टॉल किए गए ऐप्स को अक्सर अपडेट किया जा रहा है। जैसा कि पहले उल्लेख किया गया है, स्नेक कीलॉगर सॉफ्टवेयर कमजोरियों का फायदा उठाकर उपकरणों को संक्रमित करता है। अपडेट अक्सर इन खामियों को दूर करते हैं, जिसका अर्थ है कि अब साइबर अपराधियों द्वारा उनका दुरुपयोग नहीं किया जा सकता है। आप स्वचालित अपडेट के लिए अपने ऐप्स और ऑपरेटिंग सिस्टम को शेड्यूल कर सकते हैं, या यह देखने के लिए कि क्या अपडेट होने वाले हैं, अपनी सेटिंग्स और डिफ़ॉल्ट ऐप स्टोर को बार-बार जांचें।

स्नेक कीलॉगर के लक्षण

ऐसे चेतावनी संकेत हैं जो आपके डिवाइस पर स्नेक कीलॉगर की उपस्थिति का संकेत दे सकते हैं, जिनमें शामिल हैं...

• ज़्यादा गरम करना।
• धीमा प्रदर्शन।
• विलंबित कीस्ट्रोक्स।
• बार-बार दुर्घटनाग्रस्त होना।
• कीस्ट्रोक्स और/या कर्सर आपकी स्क्रीन पर दिखाई नहीं दे रहे हैं।

अगर आपको लगता है कि आपका उपकरण स्नेक कीलॉगर से संक्रमित है, तो हमारी जाँच करें आसान हटाने गाइड ताकि आप जल्द से जल्द इससे निजात पा सकें।

स्नेक कीलॉगर बड़ा खतरा बना हुआ है

डेटा लॉग करने, स्क्रीनशॉट लेने, कीमती जानकारी निकालने और यहां तक ​​कि एंटीवायरस सुरक्षा से बचने की क्षमता के साथ, स्नेक कीलॉगर एक निस्संदेह खतरनाक प्रोग्राम है। कीलॉगर के इस रूप ने पहले ही कई पीड़ितों को निशाना बनाया है और भविष्य में दुर्भावनापूर्ण कारनामों में इसका इस्तेमाल जारी रह सकता है। इसलिए स्नेक कीलॉगर से खुद को बचाने के लिए उपरोक्त सलाह का पालन करना सुनिश्चित करें।