ChatGPT पर मंडराया बंबल-बी मैलवेयर का खतरा! यूजर्स को यूं पहुंचाएगा नुकसान

वेब ब्राउजर या फिर किसी भी एप्लिकेशन का इस्तेमाल करते वक्त आपने जिस सबसे प्रमुख चीज पर ध्यान दिया होगा वह है Google एड्स. बता दें कि अब साइबर फ्रॉड जैसी घटनाओं को अंजाम देने वाले अपराधी अब मालवेयर को फैलाने और लोगों को नुकसान पहुंचाने के लिए गूगल एड्स का इस्तेमाल कर रहे हैं जो यूजर्स को वित्तीय नुकसान पहुंचा सकता है.

सिक्योरवर्क्स के हाल ही में पोस्ट किए एक ब्लॉग के मुताबिक, काउंटर थ्रेट यूनिट के शोधकर्ताओं ने बंबल बी नाम के एक मालवेयर को देखा है जिसे ट्रोजनाइज्ड इंस्टालर के जरिए जूम और चैटजीपीटी जैसे लोकप्रिय सॉफ्टवेयर्स में फैलाया जा रहा है.

बंबल बी मालवेयर एक मॉड्यूलर लोडर है जिसे मुख्य रूप से फिशिंग के जरिए फैलाया जाता है. लॉग पोस्ट ने सूचित किया कि सॉफ्टवेयर के लिए ट्रोजनिंग इंस्टॉलर विशेष रूप से टॉपिकल है (जैसे चैटजीपीटी).

CTU शोधकर्ताओं ने बंबल बी के जो सैंपल एनालाइज किया है उन्हें http: //appcisco.com/vpncleint/cisco-anyconnect-4_9_0195.msi से डाउनलोड किया गया था. बता दें कि 16 फरवरी 2023 या इसके आसपास, एक थ्रेट एक्टर ने सिस्को एनीकनेक्ट सिक्योर मोबिलिटी क्लाइंट v4.x के लिए appcisco पर एक नकली डाउनलोड पेज बनाया.

ये भी पढ़ें- ऑनलाइन स्कैम के नाम पर लूट ना जाना, गूगल रिव्यू के नाम पर शख्स ने गंवा दिए 12 लाख

पोस्ट में इस बात का जिक्र किया गया है कि इंफेक्शन चेन की शुरुआत गूगल एड से हुई जिसे यूजर के पास कॉम्प्रोमाइज्ड वर्डप्रेस साइट के जरिए इस फेक डाउनलोड पेज भेजा गया है.

कैसे एक्सेस करता है आपका डिवाइस?

बता दें कि जैसे ही कोई भी यूजर इस मालवेयर की चपेट में आ जाता है तब ये थ्रेट एक्टर आपके डिवाइस का एक्सेस लेते हुए एंटर कर जाता है और आपकी निजी और जरूरी जानकारी जैसे कि बैंकिंग डिटेल्स और आपकी पर्सनल फोटो और फाइल्स को एक्सेस कर लेता है.

बचने का ये है तरीका

अगर आप भी ऐसी स्थिति से बचना और सुरक्षित रहना चाहते हैं तो आपको सलाह दी जाती है कि केवल ऐसी ही वेबसाइट पर जाएं जो सिक्योर हो और किसी भी अनजान लिंक या फिर ए़ड्स पर क्लिक करने की भूल ना करें. यही नहीं अपने सिस्टम में एंटीवायरस या फिर डिफेंडर सॉफ्टवेयर को इंस्टॉल करके रखें जिससे कि आपका सिस्टम हमेशा प्रोटेक्ट रहे.