फेसबुक मैसेंजर से पता चला है मैलवेयर ख़राब: सुरक्षित कैसे रहें

फेसबुक मैसेंजर, जो फेसबुक के दो बिलियन यूजर्स में से हर एक द्वारा इस्तेमाल किया जाता है, को कैसपर्सकी के सुरक्षा विशेषज्ञों द्वारा बताया गया है - जो कि सभी उपयोगकर्ताओं को सुरक्षा जोखिम में डालता है।

हालाँकि इस तरह का मैलवेयर फैलाना कोई नई घटना नहीं है क्योंकि अधिकांश फेसबुक उपयोगकर्ताओं को ऐसे स्पैम संदेशों और पोस्टों के बारे में पता हो सकता है, जो कि सोशल नेटवर्क पर पिछले कुछ वर्षों से लगातार कर रहे हैं, फेसबुक ने काफी मेहनत की इस पर रोक लगाएं।

लेकिन बल्क मैसेजिंग मालवेयर के ऐसे ही उदाहरण सोशल मीडिया प्लेटफॉर्म पर फिर से सामने आए हैं। सुरक्षा शोधकर्ताओं के अनुसार, हमलावरों को फेसबुक क्वेरी लैंग्वेज (FQL) बग मिला था जो एक साल पहले अक्षम हो गया था लेकिन पूरी तरह से नहीं। FQL अनुप्रयोगों के लिए अवरुद्ध था, लेकिन कुछ अपवादों के साथ।

समाचार में अधिक: क्या नियोक्ता वास्तव में आपके व्यक्तिगत फेसबुक पर देख सकते हैं?

“फेसबुक पेज मैनेजर, एक iOS एप्लिकेशन, अभी भी FQL का उपयोग करता है। इस प्रकार, "लॉक आउट" सुविधा तक पहुंच प्राप्त करने के लिए, मैलवेयर को बस आवेदन की ओर से कार्य करना पड़ता है, "कास्परस्की शोधकर्ताओं ने कहा।

दुर्भावनापूर्ण स्क्रिप्ट हमले को अंजाम देने के लिए एक विशिष्ट फेसबुक पेज को पसंद करती थी हर बार एक सफल हमला किया गया और पेज पर लाइक की संख्या से जाने से शोधकर्ताओं ने सुझाव दिया कि दसियों हज़ार अकाउंट पहले ही हैक हो चुके थे।

कैसे किया जाता है हमला?

एक उपयोगकर्ता को सबसे पहले एक दोस्त से एक संदेश प्राप्त होता है जिसमें प्रेषक के नाम के साथ दुनिया 'वीडियो' होता है, एक इमोजी और एक छोटा लिंक जो नीचे दिए गए संदेश स्क्रीनशॉट के समान हो सकता है।

यदि उपयोगकर्ता लिंक पर क्लिक करते हैं, तो उन्हें एक वीडियो प्ले बटन के साथ Google ड्राइव पृष्ठ पर भेज दिया जाता है। उस बटन पर क्लिक करने से YouTube जैसा पृष्ठ दिखाई देगा जहां उपयोगकर्ता को Chrome के लिए एक्सटेंशन इंस्टॉल करने के लिए कहा जाएगा।

क्रोम के अलावा अन्य ब्राउज़रों का उपयोग करने वाले पीड़ितों को एक वेबसाइट पर पुनर्निर्देशित किया गया, जिसने उन्हें एडोब फ्लैश प्लेयर डाउनलोड करने की पेशकश की जिसमें एडवेयर शामिल हैं।

या तो मामले में, यदि उपयोगकर्ता case इंस्टॉल एक्सटेंशन’या 'इंस्टॉल एडोब’ विकल्प पर क्लिक करता है, तो हमलावर पीड़ित के सिस्टम तक पहुंच प्राप्त करता है, जिसके बाद वे पीड़ित द्वारा देखी गई सभी वेबसाइटों की निगरानी कर सकते हैं।

: 4 वजहों से आपको फेसबुक एंड्रॉइड ऐप को डिच करना चाहिए

एक बार जब उपयोगकर्ता फेसबुक पर नेविगेट करता है और लॉग इन करता है, तो उनकी साख - लॉगिन आईडी और पासवर्ड - चोरी हो जाती है और हमलावर के सर्वर पर एक पहुंच टोकन भेजा जाता है।

“चोरी की गई साख का उपयोग करके और अप्रचलित फेसबुक सुविधा का उपयोग करके, बदमाश अनुरोध कर सकते हैं कि सोशल नेटवर्क उन्हें पीड़ित की संपर्क सूची भेजें, जो अभी ऑनलाइन नहीं थे, और शेष से 50 नए पीड़ितों का चयन करें। फिर, उन उपयोगकर्ताओं को Google ड्राइव के एक नए लिंक के साथ बल्क-मैसिड किया गया। सभी, एक दुष्चक्र, ”सुरक्षा शोधकर्ताओं ने समझाया।

कैसे रहें सुरक्षित?

जैसे ही फेसबुक अपने मैसेंजर ऐप में भेद्यता में संशोधन करने की दिशा में काम कर रहा है, यह महत्वपूर्ण है कि उपयोगकर्ता अपने स्वयं के व्यक्तिगत डेटा की सुरक्षा पर नज़र रखने के लिए पर्याप्त जागरूक हों।

चूंकि मैलवेयर-रंजित लिंक के साथ ये स्पैम मैसेज, जो संभावित रूप से आपके खाते के क्रेडेंशियल्स को हमलावर तक खोने का कारण बन सकते हैं, एक ज्ञात फेसबुक संपर्क से आते हैं, यह पता लगाना काफी मुश्किल है कि यह वैध है या स्पैम।

इसलिए अभी सुरक्षित रहने का सबसे अच्छा तरीका यह है कि जब तक आपका मित्र विशेष रूप से यह नहीं बताता कि यह खुलने के लिए सुरक्षित है, तब तक मैसेंजर में लिंक पर क्लिक करने से बचें, तब भी हम आपको अपने विवेक का इस्तेमाल करने की सलाह देंगे।

यहां मुख्य बिंदु यह सुनिश्चित करना है कि आपको लिंक भेजने वाला व्यक्ति वास्तव में आपका मित्र है, न कि कोई ऐसा व्यक्ति जो आपके मित्र के फेसबुक अकाउंट पर नियंत्रण रखता हो।