How to Prevent Crypto Theft: हैकर्स ने अब क्रिप्टो निवेशकों को निशाना बनाना शुरू कर दिया है। Reddit पर फ्री ट्रेडिंग टूल्स की तलाश कर रहे उपयोगकर्ताओं को खतरनाक सॉफ़्टवेयर वितरित किया जा रहा है। साइबर सुरक्षा कंपनी Malwarebytes की रिपोर्ट के अनुसार, नकली "क्रैक्ड" TradingView Premium वर्जन में मैलवेयर इंस्टॉल किया गया है, जो व्यक्तिगत जानकारी चुराने और क्रिप्टो वॉलेट खाली करने में सक्षम है।
Malwarebytes के सीनियर सिक्योरिटी रिसर्चर Jerome Segura ने 18 मार्च को एक ब्लॉग पोस्ट में इस नई धोखाधड़ी को लेकर चेतावनी जारी की।
क्रिप्टो और पहचान चोरी की दोहरी मार
Segura के अनुसार, इस हमले के शिकार लोग न केवल अपने क्रिप्टो फंड गंवा रहे हैं, बल्कि उनकी पहचान का भी दुरुपयोग किया जा रहा है। हैकर्स पीड़ितों के अकाउंट का इस्तेमाल कर उनके संपर्कों को फ़िशिंग लिंक भेज रहे हैं। यह हमला दो अलग-अलग मैलवेयर प्रोग्राम - Lumma Stealer और Atomic Stealer का उपयोग करता है। इसमें Atomic Stealer (अप्रैल 2023 से सक्रिय) है। वहीं एडमिन और कीचेन क्रेडेंशियल्स चुराता है। जबकि Lumma Stealer (2022 से सक्रिय) क्रिप्टो वॉलेट और 2FA ब्राउजर एक्सटेंशन पर हमला करता है।
हेल्पफुल बनने का नाटक कर रहे स्कैमर्स
इस स्कैम की सबसे चौंकाने वाली बात यह है कि हैकर खुद को मददगार दिखाने की कोशिश कर रहे हैं। वे क्रिप्टो-संबंधित Reddit सबरेडिट्स पर नकली "क्रैक्ड" ट्रेडिंग सॉफ्टवेयर के लिंक शेयर कर रहे हैं। जब उपयोगकर्ता समस्या की रिपोर्ट करते हैं, तो ये स्कैमर्स बहुत "सहायक" बनने की कोशिश करते हैं, जिससे वे ज्यादा से ज्यादा लोगों को मैलवेयर डाउनलोड करने के लिए मना सकें।
क्रिप्टो निवेशकों को क्या करना चाहिए?
- केवल आधिकारिक स्रोतों से ट्रेडिंग टूल्स डाउनलोड करें।
- अनजान Reddit पोस्ट्स या संदिग्ध लिंक से बचें।
- अपने क्रिप्टो वॉलेट्स को सुरक्षित रखने के लिए मजबूत 2FA का उपयोग करें।
- साइबर सुरक्षा अपडेट्स पर नजर रखें और सतर्क रहें।
कैसे पहचाने नकली सॉफ्टवेयर?
Malwarebytes ने बताया कि ये नकली ट्रेडिंग टूल्स कुछ खास चेतावनी संकेत दिखाते हैं, जिनसे उन्हें पहचाना जा सकता है –
- डबल-जिप फाइल्स – वैध सॉफ़्टवेयर इस तरह नहीं आता।
- पासवर्ड-प्रोटेक्टेड डाउनलोड – आमतौर पर असली सॉफ्टवेयर ऐसा नहीं करते।
- एंटीवायरस को बंद करने की मांग – मैलवेयर इंस्टॉल करने के लिए सुरक्षा सॉफ़्टवेयर को डिसेबल करने को कहा जाता है।
क्रिप्टो अपराध अब प्रोफेशनल बन रहा है Malwarebytes ने पाया कि इस मैलवेयर को दुबई की एक क्लीनिंग कंपनी की वेबसाइट पर होस्ट किया गया था।जबकि इसका कमांड और कंट्रोल सर्वर रूस में स्थित है और इसे केवल एक सप्ताह पहले रजिस्टर किया गया था। Chainalysis की 2025 Crypto Crime Report के अनुसार, क्रिप्टो अपराध अब एक प्रोफेशनल युग में प्रवेश कर चुका है।
AI-आधारित स्कैम, स्टेबलकॉइन लॉन्ड्रिंग, और संगठित साइबर सिंडिकेट इस नए दौर का हिस्सा हैं। 2024 में अवैध क्रिप्टो लेनदेन $50 बिलियन से अधिक तक पहुंच गए थे।
<p>आशीष कुमार कुशवाहा Timesnowhindi.com में बतौर सीनियर कॉपी एडिटर काम कर रहे हैं। वह 2023 से Timesnowhindi.com के साथ जुड़े हैं। वह यहां शेयर बाजार, स्टॉक्स, IPO, पर्सनल फाइनेंस, बिजनेस न्यूज, कंपनी डेवलपमेंट, सक्सेस स्टोरी, यूटिलिटी, ऑटोमोबाइल, टेक्नोलॉजी और गैजेट से जुड़ी स्टोरी पर काम करते हैं। उनके पास पिछले 3 साल के भारतीय बजट को भी कवर करने का एक्सपीरियंस है। उनके पास ऑटो एक्सपो 2023 को कवर करने का अनुभव है। इसके अलावा ग्राउंड की स्टोरी और रिसर्च बेस्ड स्टोरी करने में विशेष रुचि रखते हैं। उनके पास डिजिटल मीडिया में कुल 3 साल से ज्यादा का एक्सपीरियंस है। इससे पहले इन्होंने वन इंडिया, दैनिक भास्कर डिजिटल में काम किया है। इन्होंने माखनलाल चतुर्वेदी राष्ट्रीय पत्रकारिता एवं संचार विश्वविद्यालय, भोपाल से मीडिया में पोस्ट ग्रेजुएशन की पढ़ाई की है। वहीं ग्रेजुएशन की पढ़ाई रानी दुर्गावती विश्वविद्यालय जबलपुर से मास कम्यूनिकेशन में की है। उन्हें शुरू से ही डिबेट करने, सामाजिक मुद्दों पर बात करने और शेयर बाजार में रुचि थी। उन्हें बचपन से ही अखबार के संपादकीय पेज और न्यूज पढ़ने का सौख था। स्कूल के समय उन्होंने कई क्विज कंपटीशन में भी हिस्सा लिया और प्राइज जीते हैं।</p>
और पढ़ें