साइबर सुरक्षा

नकली AI ऐप्स और SEO पॉइज़निंग के ज़रिए क्रिपटो जैकिंग मालवेयर फैलाने का नया साइबर अपराध अभियान

विज्ञापन
GlobeWire Daily पर विज्ञापन दें

07 Nov 2026, 09:39 AM IST · GlobeWire Daily Editorial Desk · Source: www.techradar.com

3 मिनट में पढ़ें

मुख्य बातेंसुरक्षा शोधकर्ताओं ने एक नए साइबर अपराध अभियान का खुलासा किया है जो मालवेयर वितरित करने के लिए उभरते कृत्रिम बुद्धिमत्ता (AI) उपकरणों में जनता की रुचि का लाभ उठा रहा है। चेक पॉइंट रिसर्च (CPR) की रिपोर्ट के अनुसार, अज्ञात हमलावरों ने GPT-5.6 Sol, GPT-6 Astra और Claude Opus जैसे प्रमुख AI उत्पादों के लिए नकली डाउनलोड करने योग्य क्लाइंट बनाए हैं और उन्हें…

चित्र: TechRadar · चित्र स्रोत · Resized and letterboxed to 16:9; no AI generation

सुरक्षा शोधकर्ताओं ने एक नए साइबर अपराध अभियान का खुलासा किया है जो मालवेयर वितरित करने के लिए उभरते कृत्रिम बुद्धिमत्ता (AI) उपकरणों में जनता की रुचि का लाभ उठा रहा है। चेक पॉइंट रिसर्च (CPR) की रिपोर्ट के अनुसार, अज्ञात हमलावरों ने GPT-5.6 Sol, GPT-6 Astra और Claude Opus जैसे प्रमुख AI उत्पादों के लिए नकली डाउनलोड करने योग्य क्लाइंट बनाए हैं और उन्हें GitHub पर होस्ट किया है।

SEO पॉइज़निंग हमला कैसे काम करता है

उन अभियानों के विपरीत जो विश्वसनीयता पैदा करने के लिए नकली स्टार, फोर्क और टिप्पणियों के साथ GitHub मेट्रिक्स को कृत्रिम रूप से बढ़ाते हैं, यह ऑपरेशन पीड़ित ट्रैफिक को कैप्चर करने के लिए सर्च इंजन ऑप्टिमाइजेशन (SEO) पॉइज़निंग पर बहुत अधिक निर्भर करता है।

डार्क वेब प्रचार: हमलावर कथित तौर पर डार्क वेब पर सैकड़ों या हज़ारों कम गुणवत्ता वाले लेख, ब्लॉग पोस्ट और सोशल मीडिया उल्लेख खरीदते हैं।
सर्च हेरफेर: ये वितरित लिंक दुर्भावनापूर्ण GitHub रिपॉजिटरी की ओर इशारा करते हैं, जो सर्च इंजन को संकेत देते हैं कि पेज प्रासंगिक और लोकप्रिय हैं।
शीर्ष खोज स्थान: परिणामस्वरूप, धोखाधड़ी वाले डाउनलोड पेज विशिष्ट कीवर्ड के लिए Google खोज परिणामों के शीर्ष के पास दिखाई देते हैं।

योबा (Yoba) मालवेयर संक्रमण की संरचना

जब unsuspecting उपयोगकर्ता poisoned GitHub पेज पर जाते हैं और निष्पादित फाइलों को डाउनलोड करते हैं, तो वे अनजाने में Yoba नामक मालवेयर स्ट्रेन स्थापित कर लेते हैं।

सिस्टम निरंतरता: मालवेयर सिस्टम रीबूट होने पर स्वचालित रूप से लॉन्च होने के लिए खुद को कॉन्फ़िगर करता है, और वैध विंडोज सॉफ्टवेयर के रूप में अपनी उपस्थिति छुपाता है।
बचाव तकनीक: Yoba में सैनबॉक्स वातावरण और सुरक्षा विश्लेषण उपकरणों का पता लगाने के लिए जाँच शामिल है। यह दो सप्ताह तक निष्पादन में देरी कर सकता है और विशिष्ट क्षेत्रों में स्थित उपकरणों को बायपास करने के लिए सिस्टम कीबोर्ड लेआउट का निरीक्षण करता है।
क्रिप्टोमाइनिंग पेलोड: कमांड-एंड-कंट्रोल (C2) सर्वर के साथ संवाद करने के बाद, मालवेयर अपना अंतिम पेलोड डाउनलोड करता है: XMRig, जो एक ओपन-सोर्स Monero क्रिप्टोमिनर है।

व्यावहारिक निहितार्थ और सत्यापन

इस अभियान के पीड़ितों को आमतौर पर खराब सिस्टम प्रदर्शन और बढ़े हुए बिजली बिलों का अनुभव होता है क्योंकि तीसरे पक्ष के लिए गोपनीयता-केंद्रित क्रिप्टोकरेंसी उत्पन्न करने के लिए उनके कंप्यूटिंग संसाधनों का अपहरण किया जाता है। साइबर सुरक्षा विश्लेषक आधिकारिक विक्रेता वेबसाइटों के माध्यम से सॉफ्टवेयर डाउनलोड को सत्यापित करने, अद्यतन सुरक्षा बनाए रखने और ऑनलाइन नई तकनीक उत्पादों की खोज करते समय सावधानी बरतने की सलाह देते हैं।

संबंधित विषय

मूल स्रोत पढ़ें: A new cybercrime campaign uses fake AI apps with real-sounding names to infect people curious to try the newest tools

AI की सहायता से तैयार रिपोर्ट; मूल स्रोत के दावों की स्वतंत्र पुष्टि नहीं की गई है।