×

सावधान! एक साधारण PDF फाइल से हो सकता है बड़ा साइबर अटैक, क्लिक करते ही हैकर्स कर सकते हैं सिस्टम हैक

 

कंप्यूटर पर एक छोटी सी PDF फ़ाइल खोलने से काफ़ी नुकसान हो सकता है। अगर आप अपने लैपटॉप या PC पर Adobe Reader इस्तेमाल करते हैं, तो सिर्फ़ एक PDF फ़ाइल खोलने से ही आपके डिवाइस को खतरा हो सकता है। रिपोर्ट के मुताबिक, साइबर हैकर्स यूज़र्स के डिवाइस को निशाना बनाने के लिए PDF फ़ाइलों का इस्तेमाल कर रहे हैं। सिक्योरिटी रिसर्चर Haifei Li ने इस कमज़ोरी की पहचान की है। इस तरीके से, हैकर्स Adobe Reader में मौजूद एक कमी का फ़ायदा उठाकर अनजान लोगों को निशाना बना रहे हैं। आइए, इस साइबर हमले से जुड़े खतरों के बारे में विस्तार से जानते हैं।

सिर्फ़ PDF फ़ाइल खोलने से ही सेंध लग जाती है

इस साइबर हमले की गंभीरता का अंदाज़ा इस बात से लगाया जा सकता है कि यूज़र को PDF फ़ाइल खोलने के अलावा और कुछ करने की ज़रूरत नहीं पड़ती। जैसे ही कोई यूज़र फ़ाइल खोलता है, उसके डिवाइस का एक्सेस हैकर्स के हाथों में चला जाता है। पिछले लगभग चार महीनों से, हैकर्स लोगों को निशाना बनाने और उनका डेटा चुराने के लिए इसी तरीके का इस्तेमाल कर रहे हैं। साइबर सिक्योरिटी रिसर्चर्स का कहना है कि यह हमला चुपचाप होता है और सिस्टम से लगातार डेटा निकालता रहता है। इस कमज़ोरी की वजह से मैलवेयर Adobe के इन-बिल्ट टूल्स का इस्तेमाल करके लोकल फ़ाइलों को पढ़ पाता है—और यूज़र को ज़रा भी भनक नहीं लगती कि कोई सेंध लग रही है।

ये PDF फ़ाइलें कैसे फैलाई जा रही हैं?

मीडिया रिपोर्टों के मुताबिक, इस हमले में इस्तेमाल होने वाली PDF फ़ाइलों का विषय आम तौर पर तेल और गैस इंडस्ट्री से जुड़ा होता है। जैसे ही यूज़र इन फ़ाइलों को पढ़ने के लिए खोलते हैं, उनके डिवाइस हैकर्स के निशाने पर आ जाते हैं। अब तक, Adobe ने इस खास कमज़ोरी को ठीक करने के लिए कोई सिक्योरिटी पैच जारी नहीं किया है। सिक्योरिटी रिसर्चर Haifei Li ने कहा कि यूज़र्स को सावधान रहने की ज़रूरत है; उन्होंने अपनी खोज को सार्वजनिक करने का फ़ैसला इसलिए किया, क्योंकि कंपनी ने अभी तक इस कमी को ठीक करने के लिए कोई पैच जारी नहीं किया है।

इस तरह के हमले से सुरक्षित कैसे रहें?

हाल के दिनों में, साइबर हमलों की संख्या में काफ़ी बढ़ोतरी हुई है। इसलिए, बहुत ज़्यादा सावधानी बरतना बेहद ज़रूरी हो गया है। इस खास हमले के बारे में, एक्सपर्ट्स यूज़र्स को सलाह देते हैं कि वे अनजान या बिना वेरिफ़ाई किए गए भेजने वालों से मिली PDF फ़ाइलों को न खोलें। इसके अलावा, अपने सिस्टम और सॉफ़्टवेयर को हमेशा अपडेट रखें। इससे साइबर हमलों का खतरा कम हो जाता है।