🧠 आज का साइबर सुरक्षा विचार 🛑 नया WhatsApp वॉर्म

WhatsApp Web के माध्यम से प्राप्त ZIP फ़ाइलें न खोलें—भले ही वे परिचित संपर्कों से आई हों।

एक अत्याधुनिक मैलवेयर नया WhatsApp वॉर्म सामने आया है, जो WhatsApp Web का दुरुपयोग करके स्वयं को फैलाने वाला वॉर्म प्रसारित करता है। यह हमला पहली बार 29 सितंबर 2025 को देखा गया और मुख्य रूप से ब्राज़ीलियाई उपयोगकर्ताओं को निशाना बनाता है, जिनका उद्देश्य बैंकिंग क्रेडेंशियल्स और क्रिप्टो एक्सचेंज लॉगिन चुराना है।

🧠 कार्यप्रणाली (Modus Operandi)

• प्रारंभिक संक्रमण:

o पीड़ितों को WhatsApp Web के माध्यम से एक ZIP फ़ाइल प्राप्त होती है, जो पहले से संक्रमित संपर्क द्वारा भेजी जाती है।

o इस ZIP फ़ाइल में एक दुर्भावनापूर्ण executable फ़ाइल होती है, जो वैध दस्तावेज़ या टूल के रूप में छिपी होती है।

• प्रसारण और निष्पादन:

o जैसे ही फ़ाइल चलाई जाती है, वॉर्म: 

 स्वयं को दोहराता है और वही फ़ाइल पीड़ित के WhatsApp संपर्कों को भेजता है।

 ब्राज़ील के बैंक और क्रिप्टो प्लेटफ़ॉर्म के लिए अनुकूलित बैंकिंग ट्रोजन इंस्टॉल करता है।

• सोशल इंजीनियरिंग रणनीति:

o संदेश विश्वसनीय संपर्कों से आते प्रतीत होते हैं, जिससे पीड़ितों के फ़ाइल खोलने की संभावना बढ़ जाती है।

o यह अभियान उपयोगकर्ता के विश्वास और परिचय का लाभ उठाकर संदेह को दरकिनार करता है।

🧰 तकनीकी विवरण

• वितरण माध्यम: केवल WhatsApp Web (मोबाइल ऐप नहीं)

• पेलोड: जानकारी चुराने वाला बैंकिंग ट्रोजन

• प्रयुक्त उपकरण: 

o PowerShell स्क्रिप्ट्स

o ब्राउज़र नियंत्रण के लिए Selenium ऑटोमेशन

• लक्ष्य: 

o अब तक 400 से अधिक ब्राज़ीलियाई कंपनियाँ प्रभावित

o मुख्य फोकस: बैंकिंग और क्रिप्टोकरेंसी क्षेत्र

🚨 जोखिम और प्रभाव

• क्रेडेंशियल चोरी: बैंक और क्रिप्टो एक्सचेंज के लॉगिन विवरण चुराए जाते हैं।

• वित्तीय धोखाधड़ी: अनधिकृत लेन-देन और खाता अधिग्रहण संभव होता है।

• नेटवर्क प्रसार: वॉर्म WhatsApp संपर्कों के नेटवर्क में तेजी से फैलता है।

• कॉर्पोरेट जासूसी: संवेदनशील व्यावसायिक संचार से समझौता हो सकता है।

🛡️ अनुशंसित सुरक्षा उपाय

• WhatsApp Web के माध्यम से प्राप्त ZIP फ़ाइलें न खोलें—भले ही वे परिचित संपर्कों से आई हों।

• बैंकिंग और क्रिप्टो खातों पर दो-चरणीय प्रमाणीकरण सक्षम करें।

• व्यवहार-आधारित पहचान क्षमता वाले एंडपॉइंट सुरक्षा टूल्स का उपयोग करें।

• उपयोगकर्ताओं को सोशल इंजीनियरिंग और फ़िशिंग तकनीकों के बारे में जानना चाहिए।

• WhatsApp Web सत्रों की निगरानी से अनधिकृत गतिविधि पकड़ी जा सकती है।

📍 जागरूकता ही आपकी पहली फ़ायरवॉल है—जितना आप जानेंगे, उतना ही सुरक्षित रहेंगे।