ചിത്രങ്ങൾ തുറക്കും മുമ്പ് ശ്രദ്ധിക്കുക! മാൽവെയർ ഒളിപ്പിച്ച് പുതിയ വാട്ട്സ്ആപ്പ് തട്ടിപ്പുകൾ
● ചിത്രങ്ങൾ ഡൗൺലോഡ് ചെയ്താൽ മാൽവെയർ ഇൻസ്റ്റാൾ ആകും.
● പാസ്‌വേഡുകളും OTP-കളും ചോർത്താൻ സാധ്യതയുണ്ട്.
● ആന്റിവൈറസ് സോഫ്റ്റ്വെയറുകൾക്ക് കണ്ടെത്താൻ പ്രയാസം.
● ജബൽപൂരിൽ സമാനമായ കേസ് റിപ്പോർട്ട് ചെയ്തു.
● ഓട്ടോ-ഡൗൺലോഡ് ഓഫ് ചെയ്യുന്നത് സുരക്ഷയ്ക്ക് നല്ലതാണ്.
● അപരിചിതരിൽ നിന്ന് ലഭിക്കുന്ന ചിത്രങ്ങൾ തുറക്കരുത്.
ന്യൂഡെൽഹി: (KVARTHA) ലോകമെമ്പാടും 300 കോടിയിലധികം പ്രതിമാസ ഉപയോക്താക്കളുള്ള വാട്ട്‌സ്ആപ്പിന്, ഇന്ത്യയിൽ മാത്രം ഏകദേശം 50 കോടിയോളം സജീവ ഉപയോക്താക്കളുണ്ട്. ഇത്രയും വലിയൊരു ഉപയോക്തൃ അടിത്തറ ആളുകൾക്ക് പരസ്പരം ബന്ധപ്പെടാൻ എളുപ്പമാക്കുമ്പോൾ തന്നെ, സൈബർ കുറ്റവാളികൾക്ക് തങ്ങളുടെ തട്ടിപ്പുകൾ വ്യാപിപ്പിക്കാനുള്ള ഒരു വേദിയായും ഈ പ്ലാറ്റ്‌ഫോം മാറിക്കൊണ്ടിരിക്കുകയാണ്. ആളുകളെ വിളിച്ച് പറ്റിക്കുകയും, ഫിഷിംഗ് ലിങ്കുകൾ അയക്കുകയും ചെയ്യുന്ന നിരവധി തട്ടിപ്പുകൾക്ക് നമ്മൾ സാക്ഷ്യം വഹിച്ചിട്ടുണ്ട്. എന്നാൽ, ഇപ്പോൾ ഈ തട്ടിപ്പുകാർ ഉപയോക്താക്കളുടെ നിർണായക വിവരങ്ങളും പണവും മോഷ്ടിക്കാൻ ചിത്ര ഫയലുകളാണ് ഉപയോഗിക്കുന്നത് എന്ന കണ്ടെത്തൽ അതീവ ഗൗരവകരമാണ്.
തട്ടിപ്പിന്റെ രീതി: ചിത്രങ്ങളിൽ ഒളിപ്പിച്ച കെണി
സൈബർ കുറ്റവാളികൾ വളരെ സൂക്ഷ്മമായ രീതിയിലാണ് ഈ തട്ടിപ്പ് നടത്തുന്നത്. വാട്ട്സ്ആപ്പ് വഴി ആകർഷകമെന്ന് തോന്നുന്ന ചിത്രങ്ങൾ അയച്ചാണ് ഇവർ ഉപയോക്താക്കളെ ലക്ഷ്യമിടുന്നത്. ഈ ചിത്രങ്ങൾ വെറുമൊരു ചിത്രമല്ല, മറിച്ച് 'മാൽവെയർ' എന്ന അപകടകാരികളായ സോഫ്റ്റ്‌വെയറുകൾ ഒളിപ്പിച്ചുവെച്ചിട്ടുള്ള ഫയലുകളാണ്. 'സ്റ്റെഗനോഗ്രാഫി' എന്ന നൂതന സാങ്കേതികവിദ്യ ഉപയോഗിച്ചാണ് ഇത് സാധ്യമാക്കുന്നത്. ഒരു സാധാരണ ചിത്രത്തിനുള്ളിൽ ടെക്സ്റ്റ്, ചിത്രങ്ങൾ, വീഡിയോകൾ, ഓഡിയോ എന്നിവയുൾപ്പെടെ ഏത് വെർച്വൽ ഉള്ളടക്കവും രഹസ്യമായി ഒളിപ്പിക്കാൻ ഈ പ്രക്രിയയിലൂടെ സാധിക്കും. ഇത് സ്വീകർത്താവ് ഡാറ്റ വേർതിരിച്ചെടുക്കുന്നത് വരെ മറഞ്ഞിരിക്കും.
സൈബർ കുറ്റവാളികൾ ഈ രീതി ഉപയോഗിച്ച് മാൽവെയറുകൾ വാട്ട്സ്ആപ്പ് ചിത്രങ്ങളായി അയയ്ക്കുന്നു. .jpg, .png, .mp3, .mp4 തുടങ്ങിയ സാധാരണ ഫയൽ ഫോർമാറ്റുകളിൽ ഈ മാൽവെയറുകൾ ഉൾച്ചേർത്തിരിക്കും. ഇത് ഉപയോക്താക്കൾക്ക് സുരക്ഷിതമെന്ന് തോന്നുമെങ്കിലും, ചിത്രത്തിൻ്റെ മെറ്റാഡാറ്റയിലോ അല്ലെങ്കിൽ ചിത്ര ഡാറ്റയിലെ ഏറ്റവും കുറഞ്ഞ പ്രാധാന്യമുള്ള ബിറ്റുകളിലോ (Least Significant Bits - LSB) ആണ് ക്ഷുദ്രകരമായ കോഡ് ഒളിപ്പിച്ചിരിക്കുന്നത്. ചിത്രത്തിൻ്റെ ദൃശ്യപരമായ രൂപത്തെ ഇത് ബാധിക്കില്ലെങ്കിലും, മറഞ്ഞിരിക്കുന്ന നിർദ്ദേശങ്ങൾ വഹിക്കാൻ ഇതിന് കഴിയും.
ഒരു ഉപയോക്താവ് ഈ വൈറസ് ബാധിച്ച ചിത്രം ഡൗൺലോഡ് ചെയ്യുകയോ കാണുകയോ ചെയ്യുന്നതോടെ, മാൽവെയർ നിശ്ശബ്ദമായി അവരുടെ ഉപകരണത്തിൽ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. ഇത് ഉപകരണത്തിൽ സംഭരിച്ചിരിക്കുന്ന പാസ്വേഡുകൾ ആക്‌സസ് ചെയ്യാനും ഒറ്റത്തവണ പാസ്വേഡുകൾ (OTP) തടസ്സപ്പെടുത്താനും കഴിയും. ഫിഷിംഗ് ലിങ്കുകൾ പോലുള്ള പരമ്പരാഗത മാൽവെയറുകളിൽ നിന്ന് വ്യത്യസ്തമായി, സ്റ്റെഗനോഗ്രാഫിക് മാൽവെയറുകൾ വളരെ കുറഞ്ഞ തെളിവുകൾ മാത്രം അവശേഷിപ്പിക്കുന്നു എന്നതാണ് ഈ തട്ടിപ്പിനെ കൂടുതൽ അപകടകരമാക്കുന്നത്. മിക്കപ്പോഴും ആൻ്റിവൈറസ് സോഫ്റ്റ്വെയറുകൾക്ക് പോലും ഇത് കണ്ടെത്താൻ കഴിഞ്ഞെന്ന് വരില്ല.
സൈബർ സുരക്ഷാ വിദഗ്ദ്ധരുടെ അഭിപ്രായത്തിൽ, സ്റ്റെഗനോഗ്രാഫിക് മാൽവെയറുകൾ കണ്ടെത്താൻ വിപുലമായ ഫോറൻസിക് ടൂളുകളും പെരുമാറ്റ വിശകലനവും ആവശ്യമാണ്. മിക്ക ഉപഭോക്തൃ-ഗ്രേഡ് ആൻ്റിവൈറസ് ആപ്പുകളും അറിയപ്പെടുന്ന ഭീഷണികളോ സംശയാസ്പദമായ ഫയൽ സ്വഭാവമോ ആണ് സ്കാൻ ചെയ്യുന്നത്, എന്നാൽ മീഡിയ ഫയലുകളിൽ ഉൾച്ചേർത്ത മറഞ്ഞിരിക്കുന്ന കോഡ് കണ്ടെത്താൻ അവയ്ക്ക് കഴിവില്ല.
ഏതാനും ആഴ്ചകൾക്ക് മുമ്പ്, മധ്യപ്രദേശിലെ ജബൽപൂരിൽ നിന്ന് സമാനമായ ഒരു കേസ് റിപ്പോർട്ട് ചെയ്യപ്പെട്ടിരുന്നു. അവിടെ 28 വയസ്സുകാരനായ ഒരു യുവാവിന് വാട്ട്‌സ്ആപ്പിൽ നിന്ന് ഒരു സാധാരണ ചിത്രം ഡൗൺലോഡ് ചെയ്തതിന് ശേഷം ഏകദേശം രണ്ട് ലക്ഷം രൂപ നഷ്ടപ്പെട്ടു. ചിത്രം വഴി മാൽവെയർ ഫോണിലേക്ക് കടക്കുകയും നിർണായക വിവരങ്ങൾ ചോർത്തുകയും തുടർന്ന് തട്ടിപ്പുകാർക്ക് പണം അനധികൃതമായി പിൻവലിക്കാൻ സാധിക്കുകയും ചെയ്തു.
പ്രതിരോധ മാർഗ്ഗങ്ങൾ: സുരക്ഷിതരായിരിക്കാൻ ശ്രദ്ധിക്കുക
വാട്ട്സ്ആപ്പ് പോലുള്ള പ്ലാറ്റ്‌ഫോമുകൾ ആപ്പിനെ കൂടുതൽ സുരക്ഷിതമാക്കാൻ പ്രവർത്തിക്കുമ്പോൾ തന്നെ, ഉപയോക്താക്കളും സ്വയം സംരക്ഷിക്കാൻ മുൻകരുതലെടുക്കേണ്ടതുണ്ട്. താഴെ പറയുന്ന ചില നിർണായക മുൻകരുതലുകൾ പാലിക്കുക:
ഓട്ടോ-ഡൗൺലോഡ് ഓഫ് ചെയ്യുക: വാട്ട്സ്ആപ്പ് സെറ്റിംഗ്‌സ് > സ്റ്റോറേജ് ആൻഡ് ഡാറ്റ എന്ന ഭാഗത്ത് പോയി ഓട്ടോമാറ്റിക് മീഡിയ ഡൗൺലോഡ് ഓഫ് ചെയ്യുക. ഈ ഘട്ടം നിങ്ങളുടെ അനുമതിയില്ലാതെ സംശയാസ്പദമായ ഫയലുകൾ ഫോണിൽ സേവ് ചെയ്യുന്നത് തടയും.
അപരിചിതരിൽ നിന്ന് ലഭിക്കുന്ന ചിത്രങ്ങൾ ഡൗൺലോഡ് ചെയ്യരുത്: നിങ്ങൾക്ക് അറിയാത്ത വാട്ട്സ്ആപ്പ് ഉപയോക്താക്കളിൽ നിന്ന് ഒരു ചിത്രം ലഭിച്ചാൽ അത് തുറക്കുകയോ ഡൗൺലോഡ് ചെയ്യുകയോ ചെയ്യരുത്. ആ വ്യക്തി സംശയാസ്പദമാണെന്ന് തോന്നുകയാണെങ്കിൽ, ഉടനടി നമ്പർ ബ്ലോക്ക് ചെയ്യുകയും റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്യുക.
ഗ്രൂപ്പ് ഇൻവൈറ്റുകൾ പരിമിതപ്പെടുത്തുക: നിങ്ങൾക്ക് അറിയാത്ത ഗ്രൂപ്പുകളിൽ ചേർക്കുന്നത് ഒഴിവാക്കാൻ നിങ്ങളുടെ വാട്ട്സ്ആപ്പ് ഗ്രൂപ്പ് പ്രൈവസി സെറ്റിംഗ്‌സ് 'എന്റെ കോൺടാക്റ്റുകൾ' (My Contacts) എന്നതിലേക്ക് മാറ്റുക.
നിർണായക വിവരങ്ങൾ പങ്കിടരുത്: ഒറ്റത്തവണ പാസ്‌വേഡുകളോ (OTP) ബാങ്കിംഗ് വിവരങ്ങളോ ഒരു കാരണവശാലും ആരുമായും പങ്കിടരുത് — അത് നിങ്ങൾക്ക് അറിയുന്ന ആളാണെന്ന് തോന്നിയാൽ പോലും. പ്രതികരിക്കുന്നതിന് മുമ്പ് മറ്റ് വഴികളിലൂടെ എപ്പോഴും വിവരങ്ങൾ ഉറപ്പുവരുത്തുക.
സുരക്ഷിതത്വം ഉറപ്പാക്കാൻ: ഡിജിറ്റൽ ജീവിതത്തിൽ ജാഗ്രത
സൈബർ തട്ടിപ്പുകൾ ദിനംപ്രതി രൂപം മാറിക്കൊണ്ടിരിക്കുകയാണ്. അതിനാൽ, ഡിജിറ്റൽ ലോകത്ത് സുരക്ഷിതരായിരിക്കാൻ നിരന്തരമായ ജാഗ്രത അത്യാവശ്യമാണ്. അപരിചിതരിൽ നിന്ന് ലഭിക്കുന്ന സന്ദേശങ്ങൾ, ചിത്രങ്ങൾ, ലിങ്കുകൾ എന്നിവ തുറക്കുന്നതിൽ അതീവ സൂക്ഷ്മത പാലിക്കുക. നിങ്ങളുടെ ഉപകരണങ്ങൾ എല്ലായ്പ്പോഴും അപ്‌ഡേറ്റ് ചെയ്ത് സൂക്ഷിക്കുക, സുരക്ഷാ മാർഗ്ഗങ്ങൾ കൃത്യമായി പാലിക്കുക. ഒരു നിമിഷത്തെ അശ്രദ്ധ നിങ്ങളുടെ ബാങ്ക് അക്കൗണ്ടുകളെയും സ്വകാര്യ വിവരങ്ങളെയും അപകടത്തിലാക്കാം.
പുതിയ വാട്ട്സ്ആപ്പ് തട്ടിപ്പുകളെക്കുറിച്ച് അറിഞ്ഞിരിക്കേണ്ടത് അത്യാവശ്യമാണ്. ഈ വാർത്തയെക്കുറിച്ചുള്ള നിങ്ങളുടെ അഭിപ്രായങ്ങൾ പങ്കുവെക്കുക.
Summary: New WhatsApp scams are emerging where malware is hidden within image files using steganography, allowing cybercriminals to steal sensitive user data and money. Users are advised to take precautions like disabling auto-downloads.
#WhatsAppScam #Cybersecurity #MalwareAttack #Steganography #OnlineSafety #TechNews
