इस हमले की सबसे बड़ी खासियत इसकी प्लेटफ़ॉर्म-आधारित सटीकता है:
Odyssey Stealer एक Malware-as-a-Service (MaaS) प्लेटफ़ॉर्म की तरह काम करता है। इसका मतलब है कि इसके मुख्य डेवलपर मैलवेयर का बुनियादी ढांचा तैयार करते हैं, जबकि दूसरे स्वतंत्र ऑपरेटर (एफिलिएट) मुनाफे के एक हिस्से के बदले इसका इस्तेमाल कर सकते हैं ।
यह खासतौर पर आपकी क्रिप्टोकरेंसी वॉलेट की जानकारी, ब्राउज़र क्रेडेंशियल और सिस्टम डेटा को निशाना बनाता है। Censys के शोध के अनुसार, यह 203 विभिन्न ब्राउज़र वॉलेट एक्सटेंशन और कई डेस्कटॉप क्रिप्टोकरेंसी एप्लीकेशन से डेटा चुरा सकता है । कुछ वेरिएंट में तो सिस्टम रीबूट के बाद भी बने रहने की क्षमता (persistence) भी विकसित कर ली गई है, जिससे यह और भी घातक बन जाता है
।
रोचक बात यह है कि Odyssey Stealer का विकास ‘Rodrigo’ या ‘Rodrigo4’ नामक एक पूर्व AMOS डेवलपर ने किया था। Red Canary की 2025 की रिपोर्ट के अनुसार, 2025 में Atomic Stealer सबसे लोकप्रिय macOS स्टीलर बना रहा, लेकिन Odyssey Stealer ने अपने रीब्रांडिंग के बाद तेज़ी से लोकप्रियता हासिल की और शीर्ष खतरों में अपनी जगह बना ली ।
LLMShare अभियान अचानक से नहीं उभरा। यह एक लंबे सिलसिले की ताज़ा कड़ी है। सुरक्षा शोधकर्ताओं ने 2025 के अंत से ही इस पैटर्न पर नज़र रखनी शुरू कर दी थी, जब हमलावरों ने पहली बार AI प्लेटफ़ॉर्म की शेयरिंग सुविधाओं को संक्रमण का वाहक बनाना शुरू किया।
यह खतरा सिर्फ शेयर लिंक के गलत इस्तेमाल तक सीमित नहीं है। Google के थ्रेट इंटेलिजेंस ग्रुप ने PROMPTFLUX और PROMPTSTEAL जैसे मैलवेयर की पहचान की, जो लार्ज लैंग्वेज मॉडल का उपयोग करके अपने व्यवहार को काम करते समय (mid-execution) बदल सकते हैं । CrowdStrike ने भी अपनी रिपोर्ट में इस बात पर ज़ोर दिया है कि अब ‘AI को बड़े पैमाने पर हथियार बनाया जा रहा है’
।
LLMShare अभियान का असली नवाचार इसकी ‘ट्रस्ट-बाय-प्रॉक्सी’ (Trust-by-Proxy) रणनीति है।
जब आप एड्रेस बार में chatgpt.com देखते हैं, साथ में भरोसे का वो हरा ताला आइकन (padlock) भी, तो आपका ब्रेन ऑटोमैटिकली इस पेज को सुरक्षित मान लेता है। यही भरोसा सबसे बड़ी कमजोरी है ।
पारंपरिक URL फ़िल्टरिंग सिस्टम, जो सिर्फ डोमेन की प्रतिष्ठा देखते हैं, chatgpt.com को तुरंत अनुमति दे देंगे। और जो सिस्टम पेज की सामग्री की जाँच करते हैं, उन्हें भी एक OpenAI-ब्रांडेड सर्विस नोटिस दिखाई देगा, जो संदेहास्पद नहीं लगेगा।
Huntress के शोधकर्ताओं ने इस खतरे को बखूबी समझाया है। इस हमले को सफल होने के लिए यूजर से सिर्फ चार आम, रोज़मर्रा के काम चाहिए होते हैं: खोजें, क्लिक करें, कॉपी करें, और पेस्ट करें । किसी जटिल सोशल इंजीनियरिंग की जरूरत नहीं।
इस बदलते खतरे के माहौल में सुरक्षित रहने के लिए सतर्कता ही सबसे बड़ा हथियार है:
chatgpt.com पर है, इसका मतलब यह नहीं कि वह OpenAI द्वारा ही बनाया गया है। यह एक शेयर किया गया कंटेंट भी हो सकता है openew[.]app जैसे संदिग्ध डोमेन को ब्लॉक करना और लोकप्रिय सेवाओं की नकल करने वाले संदिग्ध Google विज्ञापनों पर निगरानी रखना, इस तरह के हमलों से बचाव के लिए जरूरी कदम हैं LLMShare अभियान फ़िशिंग की दुनिया में एक बड़े बदलाव का प्रतीक है। यह दिखाता है कि साइबर अपराधी कितनी चालाकी से अब हमारे द्वारा AI प्लेटफ़ॉर्म पर जताए गए भरोसे को ही अपना हथियार बना रहे हैं।
Comments
0 comments