एक यूएसबी कीड़ा क्रिप्टो धारकों पर हमला किया, एप्पल ने बीट्स स्टूडियो बड्स में एक खतरनाक सुरक्षा दोष को ठीक किया और अन्य साइबर सुरक्षा घटनाएँ

हमने सप्ताह की सबसे महत्वपूर्ण साइबर सुरक्षा समाचारों को इकट्ठा किया है।

• एक क्रिप्टो क्लिपर को GitHub और YouTube पर नकली प्रतिष्ठा का उपयोग करके वितरित किया गया।
• एक USB कीड़ा छिपे हुए Windows शॉर्टकट के माध्यम से स्व-संवर्धित हुआ ताकि क्रिप्टोक्यूरेंसी चुराई जा सके।
• दक्षिण कोरियाई कानून प्रवर्तन ने कंबोडियन सिंडिकेट की सेवा करने वाले क्रिप्टो-धन शोधन नेटवर्क को नष्ट कर दिया।
• शोधकर्ताओं ने क्रिप्टोक्यूरेंसी चुराने के लिए एक नया Android ट्रोजन खोजा।

एक क्रिप्टो क्लिपर को GitHub और YouTube पर नकली प्रतिष्ठा का उपयोग करके वितरित किया गया।

एक अज्ञात हमलावर ने एक बड़े पैमाने पर मैलवेयर वितरण अभियान शुरू किया, जिसमें वैध विपणन तकनीकों का उपयोग करके एक नकली "प्रतिष्ठा अर्थव्यवस्था" बनाई गई। यह Check Point Research के विशेषज्ञों द्वारा रिपोर्ट किया गया।

हमलों का अंतिम लक्ष्य सोलाना और Pump.fun पारिस्थितिकी तंत्र में व्यापार उपकरणों के रूप में छिपे हुए क्रिप्टो क्लिपर्स को तैनात करना है, साथ ही सट्टेबाजी के परिणामों की भविष्यवाणी करने के लिए सॉफ़्टवेयर।

विशेषज्ञों के अनुसार, क्लिपर स्वयं Rust में लिखा गया है और Windows और macOS ऑपरेटिंग सिस्टम को लक्षित करता है। मैलवेयर चुपचाप और लगातार डिवाइस के क्लिपबोर्ड की निगरानी करता है। जब यह एक कॉपी की गई क्रिप्टोक्यूरेंसी वॉलेट पते का पता लगाता है, तो सॉफ़्टवेयर तुरंत इसे हमलावर के विवरण के लिए स्वैप कर देता है, डिजिटल संपत्तियों को पुनर्निर्देशित करता है।

पीड़ितों — मुख्य रूप से क्रिप्टो निवेशकों और ऑनलाइन गेमर्स — का विश्वास प्राप्त करने के लिए, हैकर ने "घोस्ट नेटवर्क" का एक जटिल क्रॉस-प्लेटफ़ॉर्म बुनियादी ढांचा बनाया। विश्लेषकों ने वायरसटोटल प्लेटफ़ॉर्म पर समन्वित गतिविधि दर्ज की: नकली खातों का एक समूह सकारात्मक टिप्पणियाँ और लाइक्स बड़े पैमाने पर छोड़ता है ताकि दुर्भावनापूर्ण फ़ाइलों को गलत तरीके से सुरक्षित के रूप में वर्गीकृत किया जा सके।

अन्य संसाधनों पर भी समान मैट्रिक हेरफेर का उपयोग किया जाता है:

• गिटहब और सोर्सफोर्ज। हमलावर खातों का एक नेटवर्क चलाता है ताकि रिपॉजिटरी को क्रॉस-प्रमोशन किया जा सके। सोर्सफोर्ज पर, डाउनलोड काउंटर को 44,000 तक कृत्रिम रूप से बढ़ा दिया गया था, जिसमें एंड्रॉइड उपकरणों का एक फार्म शामिल था;
• यूट्यूब। 91,000 से अधिक सब्सक्राइबर वाले एक चैनल का उपयोग सॉफ़्टवेयर का विज्ञापन करने के लिए किया जाता है। ट्यूटोरियल वीडियो AI वॉयस जनरेटर का उपयोग करके बनाए जाते हैं और फर्जी सकारात्मक टिप्पणियों के साथ होते हैं;
• मीडिया। उपकरण को वैध बनाने के लिए, हैकर प्रेस-रिलीज वितरण सेवाओं (उदाहरण के लिए, EIN प्रेसवायर) का उपयोग करता है, जिनके प्रकाशन फिर से स्वचालित रूप से भागीदार समाचार साइटों द्वारा पुनःप्रकाशित किए जाते हैं।

चेक पॉइंट के शोधकर्ताओं ने जोर देकर कहा कि क्राउडसोर्सिंग प्लेटफार्मों का हेरफेर सामाजिक-इंजीनियरिंग रणनीतियों में एक खतरनाक बदलाव की ओर इशारा करता है। क्रॉस-प्लेटफ़ॉर्म प्रतिष्ठा वृद्धि की सफलतापूर्वक परीक्षण की गई योजना भविष्य में रैनसमवेयर और अधिक जटिल सूचना चोरों के सामूहिक वितरण के लिए उपयोग की जा सकती है।

एक यूएसबी कीड़ा छिपे हुए विंडोज शॉर्टकट के माध्यम से स्व-प्रसारित हुआ ताकि क्रिप्टोक्यूरेंसी चुराई जा सके।

माइक्रोसॉफ्ट के विशेषज्ञों ने क्रिप्टोक्यूरेंसी धारकों को लक्षित एक आत्म-प्रतिकृति करने वाले मैलवेयर वितरण अभियान के विवरण का खुलासा किया।

संक्रमण प्रक्रिया तब शुरू होती है जब पीड़ित एक संशोधित शॉर्टकट फ़ाइल (.LNK) को USB ड्राइव पर खोलता है। लॉन्च के बाद, कीड़ा गुप्त रूप से एक कमांड सर्वर से अतिरिक्त पेलोड डाउनलोड करता है जो .onion डोमेन क्षेत्र में स्थित है।

मैलवेयर स्थानीय सिस्टम में उपयोगकर्ता दस्तावेज़ों को स्कैन करता है। उन्हें खोजने पर, प्रोग्राम मूल फ़ाइलों को छिपा देता है और उन्हें समान नाम वाले दुर्भावनापूर्ण शॉर्टकट से बदल देता है। परिणामस्वरूप, सॉफ़्टवेयर हर बार सक्रिय होता है जब उपयोगकर्ता अपने कार्य फ़ाइलों को खोलने की कोशिश करता है। आत्म-प्रसार करने के लिए, कीड़ा एक अनुसूचित कार्य बनाता है जो पोर्ट की निगरानी करता है। जैसे ही एक नया USB ड्राइव कंप्यूटर में डाला जाता है, वायरस तुरंत अपने आप को बाहरी मीडिया पर कॉपी कर लेता है।

चोरी करने वाला सक्रिय चरण में तब प्रवेश करता है जब "टास्क मैनेजर" सिस्टम पर चल नहीं रहा होता है। यह एक अंतर्निहित टोर निष्पादन योग्य के माध्यम से कमांड सर्वर के साथ एक कनेक्शन स्थापित करता है और हर आधे सेकंड में संवेदनशील डेटा के लिए क्लिपबोर्ड की निगरानी करता है:

• 12- और 24-शब्द BIP39 बीज वाक्यांश;
• बिटकॉइन वॉलेट के पते (जिसमें लेगेसी, P2SH, Bech32 और Taproot शामिल हैं), एथेरियम, ट्रॉन और मोनेरो।

जब यह एक कॉपी किए गए पते का पता लगाता है, तो प्रोग्राम तुरंत इसे हमलावर के विवरण के लिए बदल देता है। पीड़ित को धोखा देने के लिए, एल्गोरिदम उन वॉलेट का चयन करता है जिनके प्रारंभिक अक्षर दृश्य रूप से मूल के समान होते हैं।

क्लिपबोर्ड इंटरसेप्शन के अलावा, वायरस हर दस सेकंड में पांच स्क्रीनशॉट लेता है और उन्हें Curl उपयोगिता का उपयोग करके हैकर्स को भेजता है। एक विशेष सर्वर कमांड पर, सॉफ़्टवेयर संक्रमित मशीन पर मनमाने JavaScript स्क्रिप्ट को डाउनलोड और निष्पादित कर सकता है।

इस USB कीड़े की गतिविधि कम से कम फरवरी से लगातार रिकॉर्ड की गई है। शोधकर्ताओं ने जोर देकर कहा कि संक्रमण के सबसे स्पष्ट संकेत व्यवहारात्मक हैं न कि सिग्नेचर-आधारित। समझौते के मुख्य "रेड फ्लैग" wscript.exe और cscript.exe प्रक्रियाओं की संदिग्ध पृष्ठभूमि गतिविधि, Curl, PowerShell और cmd.exe के अप्रत्याशित लॉन्च, साथ ही localhost:9050 (मानक Tor प्रॉक्सी-सेवा पोर्ट) के लिए अनधिकृत नेटवर्क कनेक्शन हैं।

दक्षिण कोरियाई कानून प्रवर्तन ने एक क्रिप्टो-धोखाधड़ी नेटवर्क को नष्ट कर दिया जो एक कंबोडियन सिंडिकेट की सेवा कर रहा था।

दक्षिण कोरियाई कानून प्रवर्तन ने एक कंबोडियन फ़िशिंग संगठन के लिए धन की धोखाधड़ी के मामले में 23 संदिग्धों को गिरफ्तार किया। यह Newsis द्वारा रिपोर्ट किया गया था।

यह योजना घरेलू दक्षिण कोरियाई और विदेशी क्रिप्टोक्यूरेंसी एक्सचेंजों का उपयोग करके एक जटिल लेनदेन-मार्ग नेटवर्क के माध्यम से लागू की गई थी। जांच के अनुसार, फरवरी 2024 से अप्रैल 2025 के बीच समूह ने लगभग 11.1 मिलियन USDT का लेनदेन किया।

पुलिस ने शामिल बुनियादी ढांचे के विशाल पैमाने की ओर इशारा किया: पैसे को धोने के लिए, हमलावरों ने लगभग 11,300 विभिन्न खातों का उपयोग किया। ये ट्रांजिट खाते चुराए गए फंड से सीधे जुड़े थे, जो लगभग $17 मिलियन के कुल थे, जिसे अपराधियों ने 265 घटनाओं के परिणामस्वरूप प्राप्त किया।

पुलिस छापों के दौरान 650 मिलियन वोन (लगभग $430,000) की आपराधिक आय जब्त की गई। इसी समय, कानून प्रवर्तन अभियान का सक्रिय चरण अभी पूरा नहीं हुआ है: समूह के संदिग्ध आयोजक अभी भी फरार हैं। उनके लिए पहले ही इंटरपोल का "रेड नोटिस" जारी किया जा चुका है, जिसका अर्थ है अंतरराष्ट्रीय खोज और प्रत्यर्पण।

शोधकर्ताओं ने क्रिप्टोक्यूरेंसी चुराने के लिए एक नया एंड्रॉइड ट्रोजन खोजा।

ज़िम्पेरियम के सुरक्षा शोधकर्ताओं ने एंड्रॉइड के लिए एक ट्रोजन खोजा जो क्रिप्टोक्यूरेंसी चुराने के उद्देश्य से है।

विश्लेषकों के अनुसार, रोकारोला मैलवेयर का शस्त्रागार 137 दूरस्थ कमांड्स से बना है। यह टूलकिट पिन कोड को इंटरसेप्ट करने, एसएमएस पढ़ने और भेजने, डिजिटल संपत्तियों को चुराने के लिए क्लिपबोर्ड में छेड़छाड़ करने, और ओएस की अंतर्निहित सुरक्षा तंत्र को मजबूरन निष्क्रिय करने की अनुमति देता है।

सॉफ़्टवेयर को लोकप्रिय सेवाओं जैसे TikTok और Google Chrome के इंस्टॉलर के रूप में दिखने वाली दुर्भावनापूर्ण वेबसाइटों के माध्यम से वितरित किया जाता है।

पहले चरण में, पीड़ित एक प्रोग्राम डाउनलोड करता है जो Google Play Protect सिस्टम घटक की दृश्यता की नकल करता है। इस भेष का उपयोग करते हुए, ड्रॉपर सामाजिक इंजीनियरिंग का उपयोग करके उपयोगकर्ता को "Accessibility" तक पहुंच देने के लिए मजबूर करता है। अनुमति प्राप्त करने के बाद, मैलवेयर मुख्य पेलोड को तैनात करता है और सबसे पहले असली Play Protect स्कैनर को निष्क्रिय कर देता है।

Rokarolla अपने सर्वर से लक्षित सूची में प्रत्येक सक्रिय एप्लिकेशन के लिए नकली HTML प्रमाणीकरण पृष्ठ डाउनलोड करता है। जब पीड़ित एक वैध क्रिप्टो वॉलेट खोलता है, तो ट्रोजन तुरंत इसे एक नकली विंडो के साथ ओवरले कर देता है और सभी दर्ज किए गए विवरणों को इंटरसेप्ट कर लेता है।

इसके अलावा, एक अलग ओवरले बिल्कुल मानक Android लॉक स्क्रीन की नकल करता है। यह सॉफ़्टवेयर को एक पिन कोड, पासवर्ड या पैटर्न कुंजी चुराने की अनुमति देता है, जिससे ऑपरेटरों को लॉक स्थिति में भी स्मार्टफोन पर नियंत्रण रखने की क्षमता मिलती है। क्रिप्टोक्यूरेंसी चुराने के लिए, ट्रोजन एक अंतर्निहित क्लिपर का उपयोग करता है: यह चुपचाप क्लिपबोर्ड की निगरानी करता है और कॉपी किए गए वॉलेट पते को हमलावरों के विवरण के लिए स्वैप करता है, लेनदेन को पुनर्निर्देशित करता है।

दो-कारक प्रमाणीकरण को पार करने के लिए, Rokarolla डिवाइस पर सभी एसएमएस पढ़ता है और स्वयं संदेश भेज सकता है, एक बार के बैंकिंग कोड को इंटरसेप्ट करता है। इसके अलावा, कॉल और एसएमएस के लिए डिफ़ॉल्ट एप्लिकेशन के रूप में खुद को सेट करके, ट्रोजन आने वाली कॉल को ब्लॉक करने में सक्षम है - इसलिए बैंक के धोखाधड़ी प्रणाली से एक चेतावनी कॉल बस मालिक तक नहीं पहुंचेगी।

विशेषज्ञों ने जोर देकर कहा कि ऐसे खतरों के खिलाफ मुख्य सुरक्षा "एक्सेसिबिलिटी" अनुमतियों को देने के समय बढ़ी हुई सतर्कता है, क्योंकि यही पूरी हमले की श्रृंखला को शुरू करती है।

क्रिप्टो धोखाधड़ी के आयोजकों ने नकद इकट्ठा करने के लिए कुरियर्स का उपयोग किया।

हमलावरों ने उन पीड़ितों से धन इकट्ठा करने के लिए कुरियर्स को नियुक्त करना शुरू कर दिया है जिनके लेनदेन बैंकिंग सुरक्षा प्रणालियों द्वारा अवरुद्ध हैं। एफबीआई ने क्रिप्टोक्यूरेंसी "पिग बुट्चरिंग" योजनाओं के ऑपरेटरों की इस नई रणनीति की रिपोर्ट की।

आमतौर पर, ऐसे धोखाधड़ी का आरंभ धोखेबाज संभावित पीड़ितों से सोशल नेटवर्क, डेटिंग साइटों और मैसेंजर के माध्यम से संपर्क करके, उनका विश्वास जीतकर और फिर उन्हें नकली निवेश योजनाओं में फंसाकर होता है।

पीड़ित को नकद निकालने के लिए मनाने के बाद (उदाहरण के लिए, अस्थायी खाते के "फ्रीज" के बहाने), धोखेबाज उस व्यक्ति के पास एक कुरियर भेजते हैं जिसने उन पर विश्वास किया। पहचान के लिए एक पूर्व-निर्धारित पासवर्ड या एक विशिष्ट डॉलर बिल का सीरियल नंबर का उपयोग किया जाता है। पैसे प्राप्त करने के बाद, हैकर पीड़ित के वर्चुअल वॉलेट में बैलेंस बढ़ाने का अनुकरण करते हैं और नए चक्र की शुरुआत करते हैं, धन की निकासी पर काल्पनिक "करों" का भुगतान करने के लिए नए योगदान की मांग करते हैं।

एफबीआई के 2025 के आंकड़ों के अनुसार, क्रिप्टोक्यूरेंसी और निवेश धोखाधड़ी अमेरिका में "सबसे विनाशकारी रूप" की साइबर अपराध बनी हुई है: यह सभी घटनाओं का 49% थी, जिसमें कुल नुकसान $8.6 बिलियन था।

वायरलेस ईयरफोन में एक कमजोरियों ने हैकरों को आईफोन उपयोगकर्ताओं की जासूसी करने की अनुमति दी।

एप्पल ने बीट्स स्टूडियो बड्स वायरलेस ईयरफोन के लिए एक फर्मवेयर अपडेट जारी किया है जो एक उच्च-गंभीर सुरक्षा खामी को बंद करता है।

यह दोष, जिसे जनवरी में सेंटिनलवन विशेषज्ञों द्वारा रिपोर्ट किया गया था, ने हमलावरों को डिवाइस से गुप्त रूप से कनेक्ट करने और जासूसी के लिए अंतर्निहित माइक्रोफोन का उपयोग करने की अनुमति दी।

यह समस्या, जिसे पहचानकर्ता CVE-2025-20701 दिया गया है, चिप डेवलपर एरोहा के ब्लूटूथ ऑडियो SDK में गलत प्राधिकरण से संबंधित है। यह दोष एक हैकर को ब्लूटूथ रेंज के भीतर अपने उपकरण को ईयरफोन से दूरस्थ रूप से कनेक्ट करने की अनुमति देता है, बिना उपयोगकर्ता की जानकारी या सहमति के — बशर्ते कि हेडसेट अभी तक पेयर न हुआ हो और सक्रिय रूप से कनेक्शन की खोज कर रहा हो। इस सुरक्षा खामी को बीट्स फर्मवेयर अपडेट संस्करण 1B211 में सफलतापूर्वक समाप्त कर दिया गया।

विशेषज्ञों के अनुसार, इस खामी का उपयोग मानक ब्लूटूथ या लो-एनर्जी प्रोटोकॉल (BLE) के माध्यम से बिना किसी प्रमाणीकरण के किया जा सकता है। ईavesdropping के अलावा, यह हमला हमलावरों को डिवाइस पर लगभग पूर्ण नियंत्रण देता है: यह ईयरफोन की RAM और फ्लैश मेमोरी को पढ़ने और ओवरराइट करने की अनुमति देता है। इसके अलावा, हैकर पहले से पेयर किए गए स्मार्टफोनों के साथ स्थापित विश्वास संबंधों को हाईजैक कर सकते हैं, जो अधिक जटिल बहु-चरण हमलों के विकास के लिए एक वेक्टर खोलता है।

फोर्कलॉग पर भी:

• एज़टेक नेटवर्क में एक पुराना अनुबंध $2 मिलियन में हैक किया गया।
• केंटकी, अन्य राज्यों के बाद, पॉलीमार्केट के खिलाफ एक मुकदमा दायर किया।
• यूनाइटेड किंगडम 16 वर्ष से कम उम्र के बच्चों के लिए सोशल नेटवर्क पर प्रतिबंध लगाएगा।
• रूसी संघ के सर्वोच्च न्यायालय ने क्रिप्टोक्यूरेंसी को चोरी की वस्तु के रूप में मान्यता दी।
• बिटबैंक ने पोलिमार्केट से संबंधित लेनदेन के लिए ब्लॉक करने की धमकी दी।

सप्ताहांत में क्या पढ़ें?

वे विचार जो दुनिया को बदलते हैं, लगभग हमेशा परिधि पर जन्म लेते हैं - उन लोगों के बीच जिन्हें उनके समकालीन अजीब मानते हैं। एक नए लेख में, फोर्कलॉग ने यह पता लगाया कि क्यों पायनियर्स, जैसे जैक पार्सन्स, अक्सर उन क्रांतियों की छाया में रहते हैं जिन्हें उन्होंने लाया।

स्रोत: फोर्कलॉग