तेजी से बदल रहा साइबर हमलों का तरीका, वाहन चालान के नाम पर भेजे जा रहे मैलवेयर

तेजी से बदल रहा साइबर हमलों का तरीका, वाहन चालान के नाम पर भेजे जा रहे मैलवेयर

राष्ट्रीय खबर डेस्क खबर 24×7 नई दिल्ली// साइबर हमलों का तरीका तेजी से बदल रहा है। अब खतरा केवल किसी कंप्यूटर या सर्वर को निशाना बनाने तक सीमित नहीं है। फर्जी ई-चालान के नाम पर मोबाइल में मैलवेयर पहुंचाकर बैंकिंग जानकारी चुराने, वॉट्सऐप पर संक्रमित फाइल भेजने और वित्तीय संस्थानों की भुगतान प्रणाली में सीधे सेंध लगाने के मामले सामने आए हैं। इसके साथ ही कृत्रिम बुद्धिमत्ता (एआई) से संचालित सॉफ्टवेयर भी चिंता बढ़ा रहे हैं। सीईआरटी-इन ने लगातार चेतावनियों में इन खतरों को रेखांकित’ किया है। गैर-बैंकिंग वित्तीय कंपनियों, डिजिटल ऋण मंचों, वित्तीय प्रौद्योगिकी कंपनियों, भुगतान सेवा प्रदाताओं और डिजिटल वॉलेट संचालकों को निशाना बनाने वाले अभियानों का जिक्र है।

फर्जी चालान के नाम पर मोबाइल में सेंध

फर्जी वाहन चालान के नाम पर फैलाए जा रहे मैलवेयर को लेकर भी चेतावनी दी गई है। साइबर अपराधी चालान देखने या उसका भुगतान करने के लिए संदेशों में लिंक भेजते हैं अथवा मोबाइल ऐप की फाइल डाउनलोड करने को कहते हैं। ‘आरटीओ चालान’, ‘आरटीओ ई-चालान’ और ‘एमपरिवहन’ जैसे नामों वाली फाइलें सरकारी सेवा जैसी दिख सकती हैं। इन्हें इंस्टॉल करने पर बैकिंग डिटेल्स व ओटीपी चोरी होने का जोखिम रहता है।

वॉट्सऐप की फाइल से भी खतरा

सीईआरटी-इन ने पिछले दिनों वॉट्सऐप वेब और डेस्कटॉप उपयोगकर्ताओं को निशाना बनाने वाले मैलवेयर अभियान का जिक्र करते हुए चेताया था। क्योंकि इसमें संक्रमित फाइलें ऐसे खातों से भेजी जा सकती हैं, जिन उपयोगकर्ताओं से पहले से ही बातचीत होती रही हो। इससे मैसेज पर भरोसा करने और फाइल खोलने का जोखिम बढ़ जाता है। 7 अगस्त को गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (आईसी) ने ‘बॉस स्कैम’ को लेकर आगाह किया।

सोशल मिडिया से जुड़ने क्लिक करें..

कमजोरियां खोजने में एआइ की मदद 

साइबर हमलावर खुले स्रोत वाले एआई एजेंटों का इस्तेमाल डिजिटल तंत्र की कमजोरियां खोजने व हमले तेज करने में कर रहे हैं। इससे सेंधमारी में लगने वाला समय कुछ घंटों तक रह गया है।

पेमेंट सिस्टम की सुरक्षा किनारे करने का प्रयास

हमलावर उजागर एपीआई, चोरी किए गए प्रमाण-पत्रों और कमजोर डिजिटल सुरक्षा का फायदा उठाकर भुगतान या रकम जारी करने वाली प्रणाली को सीधे सक्रिय करने की कोशिश करते हैं। इस तरीके में ऋण मंजूरी, ग्राहक पहचान सत्यापन, लाभार्थी की जांच और लेनदेन सीमा जैसे सुरक्षा चरणों को दरकिनार करने का जोखिम है। रकम अलग-अलग बैंक खातों तक भेजी जा सकती है।