पेन ड्राइव के साथ साथ ये चीजें भी आपको बना सकती हैं साइबर क्राइम का शिकार

क्या आपको भी किसी सार्वजनिक स्थल पर पेन ड्राइव, एक्सटर्नल स्टोरेज डिवाइस या अन्य कोई रिमूबल डिवाइस मिला है। सावधान हो जाइए ये आपको साइबर क्राइम के जाल में फांसने का ट्रिक हो सकता है। USB Cyber Attack के इस जाल में व्यक्ति आसानी से फंस जाता है।

अक्सर लावारिस पड़े ऐसे डिवाइस पर ‘Confidential Files’, ‘Salary Details’ या ‘Personal Photos’ लिखा हो सकता है। अगर आप उत्सुकतावश उसे उठाकर अपने कंप्यूटर में लगा लेते हैं। तो कुछ ही समय बाद आपका कंप्यूटर असामान्य व्यवहार करने लग सकता है। निजी फाइलें गायब हो सकती हैं या सिस्टम पर आपका नियंत्रण ढीला पड़ सकता है।

USB cyber Attack आजकल प्रचलन में है। साइबर क्राइम की दुनिया में इसे Lost USB Attack या Lost USB Trap कहा जाता है।

इस तरीके में साइबर अपराधी जानबूझकर संक्रमित पेन ड्राइव या अन्य USB उपकरण ऐसी जगह छोड़ते हैं, जहां किसी व्यक्ति की नजर उन पर पड़ने की संभावना अधिक हो। उनका मकसद उस व्यक्ति की जिज्ञासा का फायदा उठाकर उसके कंप्यूटर तक पहुंच बनाना होता है।

यह हमला सोशल इंजीनियरिंग का उदाहरण है। इसमें साइबर अपराधी तकनीकी कमजोरी के साथ इंसान के व्यवहार और उत्सुकता को भी निशाना बनाते हैं।

और पढ़ेंः credentials को चोरी होने से कैसे बचाएं जानिए आसान तरीके

Lost USB Attack क्या होता है?

Lost USB Attack साइबर हमले का ऐसा तरीका है, जिसमें हमलावर किसी संक्रमित USB ड्राइव को जानबूझकर सार्वजनिक या कार्यस्थल पर छोड़ देता है। उसे उम्मीद होती है कि कोई व्यक्ति उस डिवाइस को अपने कंप्यूटर या लैपटॉप में लगाएगा।

USB में सामान्य मैलवेयर वाली फाइलें, दुर्भावनापूर्ण प्रोग्राम या विशेष रूप से तैयार किया गया फर्मवेयर हो सकता है। जैसे ही उपयोगकर्ता डिवाइस के अंदर मौजूद किसी संदिग्ध फाइल को खोलता है या USB कंप्यूटर के साथ किसी दुर्भावनापूर्ण तरीके से संवाद करती है, हमले की शुरुआत हो सकती है।

और पढ़ेंः साइबर सुरक्षा के 10 जरूरी नियम: पासवर्ड, डेटा बैकअप और ऑनलाइन ठगी से ऐसे बचें

इसका खतरा इसलिए बढ़ जाता है क्योंकि व्यक्ति स्वयं उस उपकरण को अपने सिस्टम से जोड़ता है। इस तरह हमलावर को ईमेल भेजने या इंटरनेट के जरिए कंप्यूटर तक पहुंच बनाने की जरूरत नहीं पड़ती।

USB Pen Drive से साइबर हमला कैसे होता है?

इस हमले को समझने के लिए इसके सामान्य तरीकों को जानना जरूरी है।

1. संक्रमित USB ड्राइव छोड़ना

हमलावर मैलवेयर से संक्रमित पेन ड्राइव को ऑफिस, पार्किंग, कैफेटेरिया, सम्मेलन स्थल या किसी सार्वजनिक स्थान पर छोड़ देता है। कई बार उस पर आकर्षित करने वाले नाम भी लिखे होते हैं।

2. व्यक्ति का USB को कंप्यूटर में लगाना

पेन ड्राइव मिलने वाला व्यक्ति उसके मालिक का पता लगाने या अंदर की फाइलें देखने के लिए उसे कंप्यूटर में लगा देता है। यहीं से सुरक्षा का खतरा पैदा होता है।

3. दुर्भावनापूर्ण फाइल के जरिए हमला

USB में मौजूद कोई संक्रमित फाइल उपयोगकर्ता द्वारा खोले जाने पर मैलवेयर चला सकती है। यह मैलवेयर स्पाइवेयर, डेटा चुराने वाला प्रोग्राम या रैनसमवेयर हो सकता है।

4. BadUSB तकनीक का इस्तेमाल

BadUSB एक ऐसी तकनीक है जिसमें USB डिवाइस के फर्मवेयर में बदलाव करके उसे सामान्य स्टोरेज डिवाइस के बजाय कीबोर्ड जैसे उपकरण के रूप में काम करने के लिए तैयार किया जा सकता है।

ऐसा उपकरण कंप्यूटर को निर्देश भेज सकता है और दुर्भावनापूर्ण गतिविधियां शुरू कर सकता है। इस स्थिति में उपयोगकर्ता को किसी फाइल पर क्लिक करने की भी जरूरत नहीं पड़ सकती।

5. कंप्यूटर और नेटवर्क तक पहुंच

यदि मैलवेयर सफलतापूर्वक सक्रिय हो जाता है तो वह पासवर्ड, लॉगिन जानकारी और निजी फाइलों की चोरी कर सकता है। कुछ मामलों में हमलावर सिस्टम में बैकडोर बनाकर आगे भी पहुंच बनाए रख सकता है।

ध्यान देने वाली बात यह है कि सामान्य USB लगाने भर से हर कंप्यूटर में वायरस सक्रिय नहीं होता। आधुनिक ऑपरेटिंग सिस्टम में AutoRun जैसी सुविधाओं पर नियंत्रण होता है। हालांकि दुर्भावनापूर्ण फाइल, फर्मवेयर में छेड़छाड़ और सिस्टम की कमजोरियों के कारण खतरा बना रहता है।

BadUSB Attack क्या है और यह कितना खतरनाक है?

BadUSB साइबर सुरक्षा से जुड़ी एक गंभीर तकनीकी चुनौती है। सामान्य पेन ड्राइव कंप्यूटर को डेटा स्टोरेज डिवाइस के रूप में दिखाई देती है, लेकिन BadUSB में बदलाव किया गया उपकरण अपनी पहचान किसी दूसरे हार्डवेयर की तरह प्रस्तुत कर सकता है।

उदाहरण के लिए, वह कंप्यूटर को USB कीबोर्ड की तरह दिखाई दे सकता है। इसके बाद वह पहले से तैयार निर्देश भेजकर कंप्यूटर पर कुछ गतिविधियां शुरू कर सकता है।

इस तरह का हमला आम एंटीवायरस जांच से बच सकता है, क्योंकि कंप्यूटर को डिवाइस एक सामान्य इनपुट उपकरण के रूप में दिखाई दे सकती है।

इसलिए किसी अनजान USB डिवाइस को कंप्यूटर से जोड़ना जोखिम भरा हो सकता है, भले ही उसमें सामान्य फाइलें दिखाई न दें।

क्या इंटरनेट से अलग कंप्यूटर भी USB Attack का शिकार हो सकते हैं?

हां। USB आधारित साइबर हमलों की सबसे चर्चित मिसाल Stuxnet है।

Stuxnet एक अत्यंत परिष्कृत कंप्यूटर वर्म था, जिसने औद्योगिक नियंत्रण प्रणालियों को निशाना बनाया था। यह संक्रमित USB ड्राइव सहित कई माध्यमों से ऐसे कंप्यूटरों तक पहुंचा जो इंटरनेट से सीधे जुड़े नहीं थे।

इस घटना ने साबित किया कि किसी कंप्यूटर को इंटरनेट से अलग रखने भर से वह पूरी तरह सुरक्षित नहीं हो जाता। बाहरी स्टोरेज डिवाइस भी ऐसे सिस्टम तक दुर्भावनापूर्ण कोड पहुंचाने का माध्यम बन सकती हैं।

यही वजह है कि संवेदनशील सरकारी संस्थानों, औद्योगिक इकाइयों, बैंकिंग प्रणालियों और महत्वपूर्ण सेवाओं में USB डिवाइस के इस्तेमाल पर विशेष नियंत्रण जरूरी है।

USB Attack से क्या नुकसान हो सकता है?

यदि कोई संक्रमित USB कंप्यूटर में सफलतापूर्वक मैलवेयर पहुंचा देती है तो इसके कई गंभीर परिणाम हो सकते हैं।

• कंप्यूटर में मौजूद निजी और गोपनीय फाइलों की चोरी।
• ईमेल, सोशल मीडिया और अन्य खातों के पासवर्ड चोरी होना।
• बैंकिंग और वित्तीय जानकारी तक अनधिकृत पहुंच।
• रैनसमवेयर के जरिए फाइलों को लॉक करना।
• कंप्यूटर में जासूसी करने वाला प्रोग्राम स्थापित होना।
• कार्यालय या संस्थान के नेटवर्क में दूसरे कंप्यूटरों को निशाना बनाना।
• महत्वपूर्ण सरकारी और औद्योगिक प्रणालियों में व्यवधान पैदा करना।

किसी संगठन में एक संक्रमित कंप्यूटर से शुरू हुआ हमला आगे चलकर बड़े डेटा उल्लंघन और वित्तीय नुकसान का कारण बन सकता है।

अनजान USB पेन ड्राइव की पहचान कैसे करें?

हर अनजान पेन ड्राइव संक्रमित नहीं होती, लेकिन कुछ परिस्थितियां खतरे का संकेत हो सकती हैं।

• किसी सार्वजनिक स्थान पर बिना मालिक की जानकारी के पड़ी USB ड्राइव।
• उस पर Confidential, Salary Details, Passwords या Personal Photos जैसे नाम लिखे होना।
• किसी अज्ञात व्यक्ति द्वारा अचानक दी गई पेन ड्राइव।
• ऐसी USB जिसे इस्तेमाल करने का कोई स्पष्ट कारण न हो।
• कंप्यूटर से जोड़ने पर असामान्य गतिविधि या अनजान फाइलें दिखाई देना।

याद रखें, संक्रमित USB बाहर से बिल्कुल सामान्य दिख सकती है। इसलिए उसके रंग, आकार या लेबल देखकर उसकी सुरक्षा तय नहीं की जा सकती।

USB Virus और BadUSB Attack से कैसे बचें?

USB से होने वाले साइबर हमले से बचने का सबसे आसान तरीका है कि किसी अनजान डिवाइस को अपने कंप्यूटर से न जोड़ें।

आम कंप्यूटर और लैपटॉप उपयोगकर्ताओं के लिए जरूरी उपाय:

• सड़क, पार्किंग या ऑफिस में मिली अनजान पेन ड्राइव का इस्तेमाल न करें।
• ऐसी USB को सीधे अपने निजी या ऑफिस के कंप्यूटर में न लगाएं।
• किसी अज्ञात स्रोत से मिली फाइल को खोलने से बचें।
• ऑपरेटिंग सिस्टम और सुरक्षा सॉफ्टवेयर को अपडेट रखें।
• AutoPlay और AutoRun जैसी सुविधाओं को जरूरत के अनुसार बंद रखें।
• जरूरी फाइलों का नियमित बैकअप बनाकर रखें।
• संदिग्ध गतिविधि दिखाई देने पर संबंधित आईटी विभाग को सूचना दें।

ऑफिस और संस्थानों को क्या करना चाहिए?

संस्थानों को USB डिवाइस के इस्तेमाल के लिए स्पष्ट नियम बनाने चाहिए। Device Control Policy के माध्यम से यह तय किया जा सकता है कि किन कंप्यूटरों में बाहरी स्टोरेज डिवाइस इस्तेमाल की जा सकती हैं।

इसके अलावा Endpoint Detection and Response (EDR) समाधान, USB गतिविधियों की निगरानी, सीमित उपयोगकर्ता अधिकार और कर्मचारियों के लिए साइबर सुरक्षा प्रशिक्षण उपयोगी साबित हो सकते हैं।

संवेदनशील संस्थानों में बाहरी डिवाइसों की जांच के लिए अलग और नियंत्रित कंप्यूटर की व्यवस्था भी होनी चाहिए। किसी संदिग्ध USB को सीधे मुख्य नेटवर्क से जुड़े कंप्यूटर पर जांचना उचित नहीं है।

अगर गलती से अनजान USB कंप्यूटर में लगा दी है तो क्या करें?

यदि आपने गलती से कोई संदिग्ध USB अपने कंप्यूटर में लगा दी है तो घबराने के बजाय कुछ जरूरी कदम उठाएं।

सबसे पहले USB को हटाएं और यदि कंप्यूटर में असामान्य गतिविधि दिखाई दे रही है तो उसे नेटवर्क से अलग करें। संदिग्ध सिस्टम पर बैंकिंग, ईमेल या दूसरे महत्वपूर्ण खातों में लॉगिन न करें।

अपने संस्थान के आईटी या साइबर सुरक्षा विभाग को तुरंत सूचना दें। विशेषज्ञों की मदद से सिस्टम की जांच कराएं। यदि पासवर्ड चोरी होने की आशंका है तो किसी सुरक्षित डिवाइस से संबंधित खातों के पासवर्ड बदलें और जहां उपलब्ध हो वहां सभी सक्रिय सत्र समाप्त करें।

यदि वित्तीय धोखाधड़ी हो गई है तो तुरंत बैंक को सूचना दें और भारत में साइबर अपराध हेल्पलाइन 1930 पर संपर्क करें। ऑनलाइन शिकायत के लिए राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल cybercrime.gov.in का इस्तेमाल किया जा सकता है।

USB Security का सबसे जरूरी नियम: Plug करने से पहले सोचें

पेन ड्राइव आकार में छोटी होती है, लेकिन इसके जरिए कंप्यूटर और नेटवर्क तक पहुंच बनाने की कोशिश की जा सकती है। साइबर अपराधी कई बार किसी तकनीकी कमजोरी के बजाय व्यक्ति की जिज्ञासा को अपना हथियार बनाते हैं।

इसलिए अगली बार सड़क, ऑफिस या किसी सार्वजनिक स्थान पर पड़ी USB ड्राइव दिखाई दे तो उसे उठाकर अपने कंप्यूटर में लगाने की गलती न करें। यदि वह किसी संस्थान में मिली है तो उसे संबंधित सुरक्षा या आईटी विभाग को सौंप दें।

याद रखें, अनजान USB को कंप्यूटर से जोड़ने का फैसला कुछ सेकंड में होता है, लेकिन उससे होने वाला डेटा नुकसान लंबे समय तक परेशान कर सकता है।