10,000 से ज्यादा Users को मिली सुरक्षा
New Delhi में Centre ने शुक्रवार को बताया कि Indian Cyber Crime Coordination Centre (I4C) की coordinated action के चलते WhatsApp account takeover campaign से 10,000 से अधिक भारतीयों को सुरक्षित किया गया है। Ministry of Home Affairs (MHA) के अनुसार, Sahyog Portal के जरिए Malware से जुड़े command-and-control (C2) servers को geo-block किया जा रहा है।
Cyber Crime Portal पर बढ़ीं शिकायतें
MHA ने बताया कि National Cyber Crime Reporting Portal (NCRP) पर WhatsApp accounts hack होने से संबंधित शिकायतों में तेज बढ़ोतरी दर्ज की गई। Cyber criminals malicious files को account statement या regulatory authorities की official communication के रूप में भेज रहे हैं।
इन नामों से भेजी जा रही ZIP Files
सरकार के मुताबिक, victims को WhatsApp, SMS या e-mail के जरिए compressed .zip files भेजी जाती हैं। इनमें ‘Statement of Account.zip’, ‘RBI.zip’ और ‘MCA.zip’ जैसे नाम शामिल हैं। कई मामलों में Income Tax Department के नाम से भी fake e-mails भेजे गए हैं।
Windows Computer बन रहा निशाना
जब User इन files को Windows desktop या laptop पर extract करके खोलता है, तो device में Trojan install हो जाता है। इसके बाद Malware victim के active WhatsApp Web session को hijack कर account पर नियंत्रण हासिल कर सकता है।
Contacts तक फैलता है Malware
Compromised WhatsApp account से यही malicious file victim के contacts और groups में automatically भेजी जाती है। Message में file को ‘company finance manager’ से verify कराने और computer पर खोलने जैसी बातें लिखी जाती हैं, जिससे Malware corporate networks तक फैल सकता है।
चार राज्यों से सामने आए मामले
MHA के अनुसार Delhi, Gujarat, Maharashtra और Rajasthan समेत कई राज्यों में एक जैसे modus operandi वाले मामले सामने आए हैं। I4C ने 22 June को भी advisory जारी कर Users को regulatory और executive impersonation के जरिए हो रहे WhatsApp account takeover से सतर्क किया था।
