ਸਾਵਧਾਨ! ਕ੍ਰਿਪਟੋ ਚੋਰੀ ਕਰਨ ਲਈ ਜਾਅਲੀ ਜ਼ੂਮ ਮਾਲਵੇਅਰ ਘੁਟਾਲੇ ਦਾ ਪਤਾ ਲੱਗਾ

ਕ੍ਰਿਪਟੋ ਸਕੈਮਰਾਂ ਨੇ ਇੱਕ ਖਤਰਨਾਕ ਜ਼ੂਮ ਦਿੱਖ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ ਇੱਕ ਨਵੀਂ ਸਕੀਮ ਤਿਆਰ ਕੀਤੀ ਹੈ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾਉਂਦੀ ਹੈ, ਨਤੀਜੇ ਵਜੋਂ ਮਹੱਤਵਪੂਰਨ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਚੋਰੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। 22 ਜੁਲਾਈ ਨੂੰ, "NFT_Dreww" ਵਜੋਂ ਜਾਣੇ ਜਾਂਦੇ ਇੱਕ ਨਾਨ-ਫੰਜੀਬਲ ਟੋਕਨ (NFT) ਕੁਲੈਕਟਰ ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਨੇ ਸੋਸ਼ਲ ਮੀਡੀਆ ਪਲੇਟਫਾਰਮ X 'ਤੇ ਲੋਕਾਂ ਨੂੰ ਇਸ ਵਧੀਆ ਘੁਟਾਲੇ ਬਾਰੇ ਸੁਚੇਤ ਕੀਤਾ।

ਘੋਟਾਲਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਇਹ ਘੁਟਾਲਾ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਰਣਨੀਤੀਆਂ ਦੁਆਰਾ NFT ਧਾਰਕਾਂ ਅਤੇ ਕ੍ਰਿਪਟੋ ਵ੍ਹੇਲ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ। ਘੁਟਾਲੇਬਾਜ਼ ਆਮ ਤੌਰ 'ਤੇ ਇਨ੍ਹਾਂ ਵਿਅਕਤੀਆਂ ਨੂੰ ਲੁਭਾਉਣ ਵਾਲੀਆਂ ਪੇਸ਼ਕਸ਼ਾਂ ਜਿਵੇਂ ਕਿ ਬੌਧਿਕ ਸੰਪੱਤੀ ਦਾ ਲਾਇਸੈਂਸ ਦੇਣਾ, Twitter ਸਪੇਸ ਚਰਚਾਵਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣਾ, ਜਾਂ ਨਵੇਂ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣਾ। ਉਹ ਸੰਚਾਰ ਲਈ ਜ਼ੂਮ ਦੀ ਵਰਤੋਂ ਕਰਨ 'ਤੇ ਜ਼ੋਰ ਦਿੰਦੇ ਹਨ ਅਤੇ ਟੀਚੇ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਲਿੰਕ ਰਾਹੀਂ ਮੀਟਿੰਗ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਨਿਰਦੇਸ਼ਿਤ ਕਰਦੇ ਹਨ।

ਜਦੋਂ ਪੀੜਤ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਅਨੰਤ ਲੋਡਿੰਗ ਸਕ੍ਰੀਨ ਦਿਖਾਉਣ ਵਾਲੇ ਇੱਕ "ਸਟੱਕ" ਪੰਨੇ ਦੇ ਨਾਲ ਪੇਸ਼ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪੰਨਾ ਫਿਰ ਉਹਨਾਂ ਨੂੰ ZoomInstallerFull.exe ਨਾਮ ਦੀ ਇੱਕ ਫਾਈਲ ਨੂੰ ਡਾਉਨਲੋਡ ਅਤੇ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਜੋ ਅਸਲ ਵਿੱਚ ਮਾਲਵੇਅਰ ਹੈ। ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਪੰਨਾ ਅਧਿਕਾਰਤ ਜ਼ੂਮ ਪਲੇਟਫਾਰਮ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ ਵਿਸ਼ਵਾਸ ਕਰਦਾ ਹੈ ਕਿ ਇੰਸਟਾਲੇਸ਼ਨ ਸਫਲ ਸੀ। ਇਸ ਦੌਰਾਨ, ਮਾਲਵੇਅਰ ਪੀੜਤ ਦੇ ਕੰਪਿਊਟਰ ਵਿੱਚ ਘੁਸਪੈਠ ਕਰਦਾ ਹੈ, ਕੀਮਤੀ ਡੇਟਾ ਅਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਦਾ ਹੈ।

ਤਕਨੀਕੀ ਵੇਰਵੇ

ਇਸ ਘੁਟਾਲੇ ਵਿੱਚ ਲਗਾਇਆ ਗਿਆ ਮਾਲਵੇਅਰ ਬਹੁਤ ਵਧੀਆ ਹੈ। "Cipher0091," Drew ਦੁਆਰਾ ਕ੍ਰੈਡਿਟ ਕੀਤੇ ਗਏ ਇੱਕ ਟੈਕਨਾਲੋਜਿਸਟ ਦੇ ਅਨੁਸਾਰ, ਮਾਲਵੇਅਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ 'ਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਵਿੰਡੋਜ਼ ਡਿਫੈਂਡਰ ਬੇਦਖਲੀ ਸੂਚੀ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਐਂਟੀਵਾਇਰਸ ਸਿਸਟਮ ਦੁਆਰਾ ਖੋਜ ਤੋਂ ਬਚਦਾ ਹੈ। ਇਹ ਫਿਰ "ਸਪਿਨਿੰਗ ਲੋਡਿੰਗ ਪੇਜ" ਅਤੇ ਨਿਯਮਾਂ ਅਤੇ ਸ਼ਰਤਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਾਲ ਉਨ੍ਹਾਂ ਦਾ ਧਿਆਨ ਭਟਕਾਉਂਦੇ ਹੋਏ ਪੀੜਤ ਦੀ ਜਾਣਕਾਰੀ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ।

ਵਿਕਸਤ ਰਣਨੀਤੀਆਂ

ਘੋਟਾਲੇ ਕਰਨ ਵਾਲੇ ਲਗਾਤਾਰ ਆਪਣੇ ਡੋਮੇਨ ਨਾਮਾਂ ਨੂੰ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ ਬਦਲਦੇ ਹਨ, ਇਸ ਵਿਸ਼ੇਸ਼ ਘੁਟਾਲੇ ਦੇ ਨਾਲ ਇਸ ਦੇ ਪੰਜਵੇਂ ਡੋਮੇਨ 'ਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਹੈ। ਇਹ ਰਣਨੀਤੀ ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਇਹਨਾਂ ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਨੂੰ ਫਲੈਗ ਅਤੇ ਬਲੌਕ ਕਰਨਾ ਚੁਣੌਤੀਪੂਰਨ ਬਣਾਉਂਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕ੍ਰਿਪਟੋ ਕਮਿਊਨਿਟੀ ਦੇ ਕਈ ਮੈਂਬਰਾਂ ਨੇ ਕ੍ਰਿਪਟੋ ਪ੍ਰਭਾਵਕਾਂ ਅਤੇ ਅਧਿਕਾਰੀਆਂ ਦੀ ਨਕਲ ਕਰਨ ਵਾਲੇ ਘੁਟਾਲੇਬਾਜ਼ਾਂ ਤੋਂ ਖਤਰਨਾਕ ਈਮੇਲਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਹੈ। ਇਹਨਾਂ ਈਮੇਲਾਂ ਵਿੱਚ ਅਕਸਰ ਅਟੈਚਮੈਂਟ ਹੁੰਦੇ ਹਨ ਜੋ, ਜੇਕਰ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪੀੜਤ ਦੀ ਡਿਵਾਈਸ 'ਤੇ ਕ੍ਰਿਪਟੋ-ਚੋਰੀ ਮਾਲਵੇਅਰ ਸਥਾਪਤ ਕਰਦੇ ਹਨ।

ਆਪਣੇ ਆਪ ਦੀ ਰੱਖਿਆ ਕਰਨਾ

ਅਜਿਹੇ ਘੁਟਾਲਿਆਂ ਤੋਂ ਆਪਣੇ ਆਪ ਨੂੰ ਬਚਾਉਣ ਲਈ, ਹਮੇਸ਼ਾ ਲਿੰਕਾਂ ਅਤੇ ਸੱਦਿਆਂ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਅਣਚਾਹੇ ਪੇਸ਼ਕਸ਼ਾਂ ਨਾਲ ਨਜਿੱਠਦੇ ਹੋ। ਸੌਫਟਵੇਅਰ ਡਾਊਨਲੋਡ ਕਰਨ ਜਾਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਦਾਖਲ ਕਰਨ ਲਈ ਕਿਸੇ ਵੀ ਬੇਨਤੀ ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡਾ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਅੱਪ ਟੂ ਡੇਟ ਹੈ ਅਤੇ ਸਾਰੇ ਡਾਊਨਲੋਡਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਅੰਤ ਵਿੱਚ, ਘੋਟਾਲੇ ਕਰਨ ਵਾਲਿਆਂ ਦੁਆਰਾ ਉਹਨਾਂ ਦੀਆਂ ਸਕੀਮਾਂ ਦਾ ਸ਼ਿਕਾਰ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਨਵੀਨਤਮ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਿਆਂ ਅਤੇ ਰਣਨੀਤੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਰਹੋ।