Apple MacBook यूजर सावधान: ये खतरनाक मैलवेयर चुरा रहा है आपकी निजी जानकारी, जानिये कैसे रहें सुरक्षित

अगर आप भी यह सोच रहे हैं कि ऐप्पल कम्प्यूटर्स सबसे सेफ हैं, तो आप गलत हैं क्योंकि अब ऐप्पल ओएस से समझौता करने वाले मैलवेयर भी आ गए हैं। कैडो सिक्योरिटी के सुरक्षा शोधकर्ताओं ने 'Cthulhu Stealer' को ढूंढा है, जो macOS यूजर्स को टारगेट करने वाला एक मैलवेयर-एज-ए-सर्विस (MaaS) है।

$500/माह के लिए डार्क वेब पर उपलब्ध

कैडो सिक्योरिटी के ब्लॉग पोस्ट का हवाला देते हुए, द हैकर न्यूज ने बताया कि Cthulhu Stealer एक ऐप्पल डिस्क इमेज (DMG) है जो ऐप्पल कंप्यूटर में घुसपैठ कर डिटेल चुरा सकता है। यह मैलवेयर 2023 के अंत से $500/माह के लिए डार्क वेब पर उपलब्ध है और x86_64 और आर्म आर्किटेक्चर मशीनों को टारगेट कर सकता है। यह दो बाइनरी के साथ बंडल किया गया है और एक जेन्युइन पैकेज के रूप में दिखाने के लिए GoLang में लिखा गया है।

सिस्टम को ऐसे टारगेट करता है मैलवेयर

यह CleanMyMac, GTA IV और Adobe GenP (एक पैच जो सीरियल की या क्रिएटिव क्लाउड सर्विस के बिना एडोब पैकेज को एक्टिवेट कर सकता है) जैसे प्रोग्राम्स की नकल कर सकता है। जो यूजर बिना साइन वाली फाइल लॉन्च करते हैं (गेटकीपर प्रोटेक्शन को बायपास करने के बाद) उन्हें अपना पासवर्ड दर्ज करना होगा। दूसरे स्टेज में, यूजर से मेटामास्क पासवर्ड मांगा जाता है।

चोरी हो सकता है पर्सनल डेटा

एक बार एक्सेस प्रदान किए जाने के बाद, चोर सिस्टम की जानकारी प्राप्त करने और आईक्लाउड कीचेन पासवर्ड डंप कर सकता है। चुराए गए डेटा में ब्राउजर कुकीज से लेकर सोशल मीडिया अकाउंट की जानकारी तक शामिल हो सकती है, जिसे जिप फॉर्मेट में कम्प्रेस्ड किया जाता है और कमांड-एंड-कंट्रोल (C2) सर्वर पर ट्रांसफर किया जाता है। इतना ही नहीं, मैलवेयर क्रिप्टोकरेंसी वॉलेट, अकाउंट्स के पासवर्ड और अन्य डेटा को भी चुरा सकता है।

सेफ रहने के लिए करें ये काम

Cthulhu Stealer को किसी भी एंटी-एनालिसिस तकनीक से वंचित कर दिया गया है और मैलवेयर के पीछे के खतरे वाले हैकर्स अब कथित रूप से निष्क्रिय हैं। हालांकि, यूजर्स को अपने मैक डिवाइस का उपयोग करते समय अभी भी सावधानी बरतनी चाहिए। आपको केवल विश्वसनीय या ऑफिशियल सोर्स से ही ऐप और सॉफ्टवेयर प्रोग्राम डाउनलोड करने चाहिए। मलिशियस या संदिग्ध प्लेटफॉर्म से बचते हुए, आपको अपने सिस्टम को लेटेस्ट सिक्योरिटी पैच के साथ अपडेट रखना चाहिए।