SHub Reaper macOS मैलवेयर कैसे Apple, Google और Microsoft बनकर यूज़र्स को फंसाता है

संक्रमण के बाद यह मैलवेयर कई तरह का डेटा चुराने की कोशिश करता है, जैसे:

• ब्राउज़र में सेव पासवर्ड और लॉगिन क्रेडेंशियल
• Apple Keychain में संग्रहीत रहस्य
• iCloud से जुड़े डेटा
• लोकल फाइलें, दस्तावेज़ और मीडिया
• क्रिप्टोकरेंसी वॉलेट और उनसे जुड़े एप्लिकेशन

सुरक्षा विश्लेषण से पता चलता है कि SHub परिवार के मैलवेयर कई ब्राउज़र और मैसेजिंग सेशन से डेटा निकालने की कोशिश कर सकते हैं और क्रिप्टो वॉलेट सॉफ़्टवेयर से वॉलेट की या रिकवरी फ्रेज़ भी चुराने की कोशिश करते हैं।

यह मल्टी‑स्टेज हमला कैसे काम करता है

SHub Reaper का हमला आम तौर पर किसी तकनीकी कमजोरी का फायदा नहीं उठाता। इसकी बजाय हमलावर सोशल इंजीनियरिंग का उपयोग करते हैं—यानी यूज़र को खुद ही खतरनाक कमांड चलाने के लिए मना लेते हैं।

आमतौर पर संक्रमण कई चरणों में होता है।

1. नकली सॉफ़्टवेयर या अपडेट

सबसे पहले यूज़र को एक फर्जी डाउनलोड पेज या अपडेट नोटिफिकेशन दिखाई देता है जो असली ऐप या सिस्टम टूल जैसा दिखता है। शोधकर्ताओं ने जिन लुभावनों को देखा है उनमें शामिल हैं:

• WeChat या Miro जैसे ऐप के नकली इंस्टॉलर
• CleanMyMac जैसी यूटिलिटी की नकल करने वाली वेबसाइटें
• Apple सुरक्षा टूल या अपडेट का रूप लेने वाले पेज

विश्वास बढ़ाने के लिए कुछ चरणों में पेलोड को ऐसे टाइपो‑स्क्वैटेड डोमेन पर होस्ट किया जाता है जो Microsoft इंफ्रास्ट्रक्चर जैसा दिखता है, या मैलवेयर को Apple सुरक्षा घटक की तरह प्रस्तुत किया जाता है।

2. “ClickFix” सोशल‑इंजीनियरिंग ट्रिक

कई SHub अभियानों में ClickFix नाम की तकनीक देखी गई है। इसमें वेबसाइट यूज़र से कहती है कि समस्या ठीक करने या इंस्टॉलेशन पूरा करने के लिए Terminal में एक कमांड कॉपी‑पेस्ट करें।

निर्देश ऐसा दिखाते हैं जैसे कमांड किसी यूटिलिटी को इंस्टॉल करेगा, लेकिन वास्तव में वह मैलिशस कोड डाउनलोड और रन कर देता है।

क्योंकि कमांड यूज़र खुद चलाता है, इसलिए कई बार वे सुरक्षा चेतावनियाँ ट्रिगर नहीं होतीं जो संदिग्ध ऐप खोलने पर दिखाई देती हैं।

3. मल्टी‑स्टेज स्क्रिप्ट चेन

दस्तावेज़ित मामलों में Terminal में पेस्ट की गई कमांड आगे कई चरणों की स्क्रिप्ट शुरू कर सकती है, उदाहरण के लिए:

• एक ऑब्स्क्यूर किया गया curl कमांड एक संपीड़ित लोडर डाउनलोड करता है
• लोडर शेल (अक्सर zsh) के जरिए चलता है
• उसके बाद AppleScript पेलोड चलता है जो वास्तविक मैलवेयर गतिविधि करता है

इस तरह की परतदार संरचना हमले को छिपाने में मदद करती है और सुरक्षा टूल्स के लिए पूरी चेन पहचानना मुश्किल बना देती है।

SHub Reaper किन डेटा को निशाना बनाता है

इस मैलवेयर का उद्देश्य व्यापक डेटा चोरी है, खासकर ऐसी जानकारी जो सीधे आर्थिक लाभ दे सकती है या आगे के हमलों में काम आ सकती है।

रिपोर्ट के अनुसार लक्ष्य शामिल हैं:

• ब्राउज़र पासवर्ड और सेव किए गए लॉगिन
• Apple Keychain डेटा
• iCloud से सिंक जानकारी
• लोकल फाइलें और दस्तावेज़
• Telegram जैसे मैसेजिंग सेशन
• क्रिप्टोकरेंसी वॉलेट और वॉलेट ऐप

कुछ अभियानों में हमलावर वैध क्रिप्टो वॉलेट ऐप को ट्रोजनाइज्ड संस्करण से बदल भी सकते हैं, जिससे बाद में वॉलेट रिकवरी फ्रेज़ या फंड चोरी करना आसान हो जाता है।

सिस्टम में टिके रहने और छिपने के तरीके

रिपोर्टों के अनुसार SHub Reaper संक्रमित सिस्टम पर सक्रिय रहने के लिए LaunchAgent इंस्टॉल कर सकता है जो किसी वैध सेवा—जैसे “GoogleUpdate”—की तरह दिखाई देता है। इससे मैलवेयर हर बार यूज़र लॉग‑इन करने पर अपने आप चल सकता है।

macOS में LaunchAgents आम persistence तकनीक है क्योंकि यह सिस्टम को निर्देश देता है कि लॉग‑इन के समय विशेष कोड चलाया जाए।

इसके अलावा मैलवेयर खुद को छिपाने के लिए कई तरीके अपनाता है, जैसे:

• AppleScript और वैध macOS प्रक्रियाओं का उपयोग
• हमले को कई चरणों में विभाजित करना
• पारंपरिक ऐप इंस्टॉलर की जगह Terminal कमांड का उपयोग

इन तकनीकों के कारण सिग्नेचर‑आधारित सुरक्षा टूल्स के लिए तुरंत पहचान करना कठिन हो सकता है।

macOS की कुछ सुरक्षा क्यों बायपास हो जाती हैं

Apple macOS में कई सुरक्षा परतें देता है, जैसे Gatekeeper और XProtect, जो डाउनलोड किए गए ऐप और फाइलों को मैलवेयर के लिए स्कैन करते हैं।

लेकिन SHub Reaper जैसे हमले कभी‑कभी इनसे बच निकलते हैं क्योंकि:

• कमांड Terminal में यूज़र स्वयं चलाता है
• मैलवेयर अलग‑अलग चरणों में डाउनलोड होता है
• कुछ हिस्से वैध सिस्टम टूल जैसे दिखते हैं

जब कोड किसी ऐप बंडल की बजाय यूज़र‑द्वारा चलाए गए कमांड से शुरू होता है, तो कुछ सत्यापन प्रक्रियाएँ सक्रिय नहीं हो पातीं।

Mac यूज़र खुद को कैसे सुरक्षित रखें

यह हमला तकनीकी कमजोरी से ज़्यादा यूज़र को भ्रमित करने पर निर्भर करता है। इसलिए कुछ सावधानियाँ जोखिम काफी कम कर सकती हैं।

1. वेबसाइट से Terminal कमांड कॉपी‑पेस्ट न करें।
यदि कोई वेबसाइट समस्या ठीक करने या सॉफ़्टवेयर इंस्टॉल करने के लिए Terminal कमांड चलाने को कहे, तो उसे संदेह की नजर से देखें।

2. अपडेट केवल आधिकारिक स्रोत से करें।
macOS Software Update, Mac App Store या सॉफ़्टवेयर के आधिकारिक विक्रेता की वेबसाइट का ही उपयोग करें।

3. macOS और ब्राउज़र अपडेट रखें।
Apple नियमित रूप से XProtect और XProtectRemediator जैसे सुरक्षा घटकों को अपडेट करता है।

4. संवेदनशील अकाउंट पर नज़र रखें।
संक्रमण का शक होने पर किसी साफ डिवाइस से पासवर्ड बदलें और क्रिप्टो वॉलेट या क्लाउड अकाउंट की गतिविधि जांचें।

5. भरोसेमंद सुरक्षा टूल का उपयोग करें।
एंडपॉइंट सुरक्षा सॉफ़्टवेयर संदिग्ध स्क्रिप्ट, नेटवर्क गतिविधि और persistence मैकेनिज़्म का पता लगाने में मदद कर सकता है।

बड़ी तस्वीर: macOS इन्फोस्टीलर का बढ़ता खतरा

SHub Reaper एक व्यापक ट्रेंड को दर्शाता है। जैसे‑जैसे Mac का उपयोग कंपनियों और पेशेवर वातावरण में बढ़ रहा है, हमलावर macOS‑विशेष क्रेडेंशियल‑चोरी मैलवेयर बनाने लगे हैं और इन्हें तकनीकी एक्सप्लॉइट की बजाय सोशल इंजीनियरिंग से फैलाते हैं।

Mac यूज़र्स के लिए मुख्य सबक सीधा है: आजकल का अधिकांश Mac मैलवेयर सिस्टम को तोड़कर अंदर नहीं आता—यह आपको खुद उसे अंदर आने देने के लिए मना लेता है। सावधानी से इंस्टॉलर और Terminal कमांड का उपयोग करना सबसे मजबूत बचाव बना रहता है।