खतरनाक Lumma Stealer मैलवेयर की वापसी, नए लुभावने जाल

Intro: साइबर सुरक्षा की दुनिया में एक चिंताजनक खबर सामने आई है, जहाँ खतरनाक Lumma Stealer मैलवेयर फिर से सक्रिय हो गया है। सुरक्षा शोधकर्ताओं ने पाया है कि यह मैलवेयर, जिसे पहले एक प्रमुख साइबर ऑपरेशन के दौरान निष्क्रिय कर दिया गया था, अब नए और अधिक परिष्कृत तरीकों के साथ वापसी कर रहा है। यह मैलवेयर विशेष रूप से क्रिप्टोकरेंसी यूज़र्स और उन लोगों को निशाना बना रहा है जो ऑनलाइन बैंकिंग का अधिक उपयोग करते हैं। इसकी वापसी भारत सहित दुनिया भर के इंटरनेट यूज़र्स के लिए एक बड़ा खतरा है क्योंकि यह सीधे यूज़र के सिस्टम में घुसकर संवेदनशील जानकारी चुराता है।

मुख्य जानकारी (Key Details)

Lumma Stealer एक इंफॉर्मेशन स्टीलर मैलवेयर है जो यूज़र्स के सिस्टम से डेटा निकालने में माहिर है। इसके नए वेरिएंट में पुराने तरीकों की तुलना में बेहतर एन्क्रिप्शन और पहचान से बचने की क्षमताएँ हैं। सुरक्षा एजेंसियों ने पहले इसके बुनियादी ढांचे को नष्ट कर दिया था, लेकिन अब यह 'Lumma 2.0' के रूप में उभर रहा है। यह मैलवेयर फिशिंग कैंपेन (Phishing Campaigns) का उपयोग कर रहा है, जहाँ हमलावर आकर्षक या जरूरी दिखने वाले ईमेल भेजकर यूज़र्स को मैलवेयर डाउनलोड करने के लिए प्रेरित करते हैं। एक बार इंस्टॉल होने के बाद, यह मैलवेयर ब्राउज़र डेटा, कुकीज़, ऑटोफिल जानकारी और सबसे महत्वपूर्ण रूप से, क्रिप्टोकरेंसी वॉलेट की एक्सेस डिटेल्स चुराता है। यह डेटा अक्सर डार्क वेब पर बेचा जाता है।

तकनीकी विवरण (Technical Insight)

नए Lumma Stealer में कई तकनीकी सुधार देखे गए हैं। यह अब अधिक प्रभावी ढंग से एंटी-वर्चुअल मशीन (Anti-VM) तकनीकों का उपयोग करता है, जिससे सुरक्षा विश्लेषण करना मुश्किल हो जाता है। यह मैलवेयर सिस्टम की फाइलों को स्कैन करता है और विशिष्ट पैटर्न वाले डेटा को लक्षित करता है। यह मुख्य रूप से ब्राउज़र एक्सटेंशन और कॉन्फ़िगरेशन फाइलों को निशाना बनाता है। इसके नए बिल्ड में बेहतर कमांड एंड कंट्रोल (C2) कम्युनिकेशन प्रोटोकॉल शामिल हैं, जो इसे डिटेक्ट होने से बचाते हैं। यह डेटा को एक एन्क्रिप्टेड फॉर्म में हमलावरों के सर्वर पर भेजता है।

भारत और यूजर्स पर असर (Impact on India)

भारत में डिजिटल लेनदेन और क्रिप्टोकरेंसी का उपयोग तेजी से बढ़ रहा है, जिससे Lumma Stealer जैसे मैलवेयर का खतरा भी बढ़ गया है। भारतीय यूज़र्स को विशेष रूप से सतर्क रहने की आवश्यकता है, क्योंकि वे अक्सर अनधिकृत लिंक्स या अटैचमेंट्स पर क्लिक कर देते हैं। यह मैलवेयर सीधे वित्तीय नुकसान पहुंचा सकता है, खासकर अगर यूज़र के क्रिप्टो वॉलेट्स से जुड़ी जानकारी चोरी हो जाती है। TechSaral पाठकों को सलाह देता है कि वे नियमित रूप से अपने सिस्टम को स्कैन करें और संदिग्ध ईमेल से दूर रहें।