Microsoft Office दस्तावेज़ों को धमकी देने वाले लोकीबॉट मैलवेयर को गिरा दें

माइक्रोसॉफ्ट के लिए महत्वपूर्ण घटनाओं से भरे सप्ताह में, जिसमें चीनी एपीटी हमला और पैच मंगलवार के दौरान शोषित शून्य-दिनों की पैचिंग शामिल है, शोधकर्ताओं ने दुर्भावनापूर्ण माइक्रोसॉफ्ट ऑफिस दस्तावेज़ों के कई उदाहरणों का अवलोकन करते हुए एक चौंकाने वाली खोज की है, जो निष्पादन पर, लोकीबॉट मैलवेयर को उजागर करते हैं। लक्षित प्रणाली पर. यह मैलवेयर पीड़ितों के सिस्टम में घुसपैठ करके उन्हें गंभीर रूप से धमकाता है, जिससे संभावित रूप से अनधिकृत पहुंच और डेटा चोरी हो सकती है।

प्रसिद्ध कमजोरियों, अर्थात् CVE-2021-40444 (CVSS 7.8) और CVE-2022-30190 (CVSS 7.8) का फायदा उठाते हुए, खतरनाक Microsoft Office दस्तावेज़ कुख्यात लोकीबॉट मैलवेयर की घुसपैठ के लिए प्रवेश द्वार रहे हैं। एक वर्ष से अधिक समय से इन कमजोरियों के लिए पैच उपलब्ध होने के बावजूद, हमलावरों ने अप्रकाशित सिस्टम का लाभ उठाया।

लोकीबॉट क्या है?

लोकीबॉट, 2015 से ज्ञात एक लंबे समय से जानकारी चुराने वाला ट्रोजन, विंडोज़ प्लेटफ़ॉर्म पर ध्यान केंद्रित करता है, जो समझौता की गई मशीनों से मूल्यवान डेटा निकालने की कोशिश करता है। खतरे के परिदृश्य में इसकी लगातार उपस्थिति उभरते साइबर खतरों से बचाव के लिए मजबूत सुरक्षा उपायों को बनाए रखने के महत्व को रेखांकित करती है।

लोकीबॉट अपनी हानिकारक गतिविधियों को अंजाम देने के लिए हानिकारक तकनीकों के संयोजन का उपयोग करता है। यह कई कमजोरियों का फायदा उठाता है और हमले शुरू करने के लिए विजुअल बेसिक फॉर एप्लिकेशन (वीबीए) मैक्रोज़ का उपयोग करता है। इसके अतिरिक्त, लोकीबॉट में एक विज़ुअल बेसिक इंजेक्टर शामिल है जो पता लगाने और विश्लेषण से बचने में सहायता करता है। इस इंजेक्टर का लाभ उठाकर, मैलवेयर विशिष्ट सुरक्षा उपायों को दरकिनार कर सकता है, जिससे यह उपयोगकर्ताओं के लिए एक गंभीर खतरा बन सकता है। इन उन्नत तकनीकों को नियोजित करने की लोकीबॉट की क्षमता मजबूत सुरक्षा उपायों को लागू करने और बढ़ते साइबर खतरों के प्रति सतर्क रहने के महत्व पर प्रकाश डालती है।

सावधानी बरतने में गलती

शोधकर्ता उपयोगकर्ताओं को कार्यालय दस्तावेज़ों या अपरिचित फ़ाइलों, विशेष रूप से बाहरी वेबसाइटों के लिंक वाली फ़ाइलों से निपटते समय सावधानी बरतने और सतर्क दृष्टिकोण अपनाने की दृढ़ता से सलाह देते हैं। वे सतर्क रहने और संदिग्ध लिंक पर क्लिक करने या अविश्वसनीय स्रोतों से अटैचमेंट खोलने से परहेज करने के महत्व पर जोर देते हैं। इसके अतिरिक्त, मैलवेयर शोषण के जोखिम को कम करने के लिए सॉफ़्टवेयर और ऑपरेटिंग सिस्टम को नवीनतम सुरक्षा पैच के साथ अद्यतन रखना महत्वपूर्ण है।

ये ज्ञात कमजोरियाँ एक महत्वपूर्ण चुनौती पेश करती हैं क्योंकि वे क्लासिक सोशल इंजीनियरिंग तकनीकों का शोषण करती हैं जो अंतिम उपयोगकर्ताओं को लक्षित करती हैं। हमलावर आकर्षक अनुलग्नकों पर भरोसा करते हैं, उम्मीद करते हैं कि बिना सोचे-समझे या अपर्याप्त रूप से संरक्षित उपयोगकर्ता उन्हें खोल देंगे। यह संभावित खतरों को पहचानने और उनसे बचने में उपयोगकर्ताओं को सशक्त बनाने के लिए मजबूत साइबर सुरक्षा जागरूकता और शिक्षा की आवश्यकता पर प्रकाश डालता है।

सौभाग्य से, माइक्रोसॉफ्ट ने समस्या के समाधान और समाधान प्रदान करने के लिए सक्रिय कदम उठाए हैं, जिससे यह सुनिश्चित करने के लिए सुरक्षा टीमों की आवश्यकता पर जोर दिया गया है कि उनके एंडपॉइंट सुरक्षा उत्पाद अद्यतित हैं।

खतरे के स्तर के संबंध में दूरस्थ कोड निष्पादन कमजोरियों को हमेशा सर्वोच्च प्राथमिकता के रूप में मानना महत्वपूर्ण है। बेहतर होगा कि आप समझौते के संकेतकों की पूरी तरह से जांच करें और यह सत्यापित करने के लिए प्रारंभिक जांच करें कि क्या भेद्यता ने उन्हें प्रभावित किया है। यह सक्रिय दृष्टिकोण संगठनों को किसी भी संभावित प्रभाव को तुरंत पहचानने और कम करने की अनुमति देता है।

लोकीबॉट के लिए इस नई पैकेजिंग का उद्भव इसकी पहचान से बचने, अपनी गतिविधियों को छिपाने और संभावित रूप से संवेदनशील डेटा से समझौता करने की क्षमता के कारण गंभीर चिंताएं पैदा करता है। इससे निपटने के लिए, संगठनों को न केवल माइक्रोसॉफ्ट ऑफिस का उपयोग बंद करना चाहिए, बल्कि अपने सिस्टम को सुरक्षित रखने के लिए कार्यों को प्राथमिकता देनी चाहिए। इसमें पैच और एंटी-मैलवेयर हस्ताक्षरों को नियमित रूप से अपडेट करना और उपयोगकर्ताओं को Office दस्तावेज़ों को संभालते समय सावधानी बरतने के बारे में शिक्षित करना शामिल है। इन सक्रिय उपायों को अपनाकर, संगठन अपनी सुरक्षा को मजबूत कर सकते हैं और ऐसी हानिकारक गतिविधियों का शिकार होने के जोखिम को कम कर सकते हैं।

Microsoft Office दस्तावेज़ों को धमकी देने वाले लोकीबॉट मैलवेयर को गिरा दें स्क्रीनशॉट