सन्दर्भ:
: इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (I4C) ने एक एड्वाइज़री जारी करके व्हाट्सएप पर होने वाले एक शातिर ‘Boss Scam’ के बारे में चेतावनी दी है, जो कॉर्पोरेट कंपनियों, फाइनेंस प्रोफेशनल्स और बिज़नेस एग्जीक्यूटिव्स को निशाना बनाता है।
व्हाट्सएप Boss Scam के बारे में:
- WhatsApp ‘Boss Scam‘ एक सोफिस्टिकेटेड CEO जैसा दिखने वाला साइबर फ्रॉड है, जिसमें हमलावर सीनियर अधिकारियों के WhatsApp अकाउंट्स को हैक या उनकी नकल करते हैं ताकि फाइनेंस टीमों को धोखा देकर नकली अकाउंट्स में पैसे ट्रांसफर करवाए जा सकें।
- इसमें मैलवेयर-बेस्ड अकाउंट हाइजैकिंग, सोशल इंजीनियरिंग और पहचान की नकल (identity impersonation) शामिल है, जिससे यह तेज़ी से बढ़ने वाले बिज़नेस साइबर खतरों में से एक बन गया है।
- यह कैसे काम करता है?
- पीड़ितों को WhatsApp, ईमेल या SMS के ज़रिए अकाउंट स्टेटमेंट या रेगुलेटरी नोटिस (जैसे RBI, MCA, इनकम टैक्स) के रूप में खतरनाक .zip फ़ाइलें मिलती हैं।
- Windows सिस्टम पर फ़ाइल खोलने से मैलवेयर इंस्टॉल हो जाता है जो यूज़र के एक्टिव WhatsApp Web सेशन को हाइजैक कर लेता है।
- हमलावर अकाउंट का कंट्रोल हासिल कर लेते हैं और सीनियर अधिकारियों के तौर पर ज़रूरी पेमेंट के निर्देश भेजते हैं।
- मैलवेयर पीड़ित के कॉन्टैक्ट्स को भी खतरनाक फ़ाइल भेजता है, जिससे यह ऑर्गनाइज़ेशन में तेज़ी से फैल जाता है।
- मुख्य विशेषताएं:
- CEO/बॉस की नकल: नकली ज़रूरी पेमेंट निर्देश जारी करने के लिए हैक किए गए WhatsApp अकाउंट्स का इस्तेमाल करता है।
- मैलवेयर-बेस्ड हाइजैकिंग: WhatsApp Web सेशन पर कब्ज़ा करने के लिए एडवांस्ड मैलवेयर (जिसमें DLL साइडलोडिंग तकनीकें शामिल हैं) का इस्तेमाल करता है।
- फाइनेंस पर केंद्रित टारगेटिंग: मुख्य रूप से CFO, फाइनेंस टीमों, कंपनी डायरेक्टरों और चार्टर्ड अकाउंटेंट्स को टारगेट करता है।
- सीमा-पार संगठित नेटवर्क: एडवांस्ड अटैक इंफ्रास्ट्रक्चर का इस्तेमाल करने वाले सोफिस्टिकेटेड इंटरनेशनल साइबर-क्रिमिनल ग्रुप्स द्वारा चलाया जाता है।
- महत्व:
- बेहतर साइबर हाइजीन की ज़रूरत को उजागर करता है क्योंकि बिज़नेस डिजिटल कम्युनिकेशन पर ज़्यादा निर्भर हो रहे हैं।
- वित्तीय धोखाधड़ी को रोकने के लिए वेरिफिकेशन प्रोटोकॉल और कर्मचारियों की ट्रेनिंग को मज़बूत करता है।
- नए खतरों का पता लगाने और उन्हें रोकने के लिए I4C, CERT-In, Microsoft Defender और साइबरसिक्योरिटी फर्मों के बीच सहयोग को दिखाता है।