कैसे हैकर्स ओपन-सोर्स टूल्स की नकली साइटों से क्लिक हाईजैक कर मालवेयर फैला रहे हैं

गेटेड ट्रैफिक डिस्ट्रीब्यूशन सिस्टम: उच्च-मूल्य लक्ष्यों के लिए फ़िल्टरिंग

टीडीएस केवल एक साधारण रीडायरेक्ट नहीं, बल्कि एक परिष्कृत द्वारपाल की तरह काम करता है। चेक पॉइंट के विश्लेषण से पता चलता है कि यह वास्तविक पीड़ितों को सुरक्षा शोधकर्ताओं, सैंडबॉक्स और स्वचालित क्रॉलर से अलग करने के लिए बहु-स्तरीय एंटी-एनालिसिस और फ़िल्टरिंग लागू करता है। केवल वही उपयोगकर्ता अंतिम मालवेयर पेलोड तक पहुंचते हैं जो इन जांचों में पास हो जाते हैं । यह चयनात्मक वितरण अभियान का नक्शा तैयार करना मुश्किल बनाता है और ऑपरेटरों के लिए हर सफल संक्रमण का मूल्य बढ़ा देता है। पकड़ में आने से बचने के लिए, यह सिस्टम प्रति-सत्र कुंजी और वन-टाइम की रिलीज़ जैसी तकनीकों का उपयोग करता है ।

मालवेयर की तिकड़ी: रीमसस्टीलर, एनिमेटक्लिपर, और सेशनगेट

इस अभियान के तहत तीन अलग-अलग मालवेयर परिवारों को वितरित किया जाता देखा गया है, जिनमें से हर एक अलग मुद्रीकरण उद्देश्य के लिए काम करता है।

• रीमसस्टीलर (RemusStealer) : यह एक सब्सक्रिप्शन-आधारित इन्फोस्टीलर मालवेयर-एज़-ए-सर्विस (MaaS) उपकरण है, जिसकी कीमत $250-$500 के बीच है। यह 20 से अधिक ब्राउज़रों से क्रेडेंशियल्स, 220 से अधिक क्रिप्टोकरेंसी वॉलेट एक्सटेंशन, पासवर्ड मैनेजर और 2FA उपकरणों के डेटा सहित बेहद विस्तृत संवेदनशील जानकारी को निशाना बनाता है ।
• एनिमेटक्लिपर (AnimateClipper) : यह एक क्रिप्टोकरेंसी क्लिपर है जो किसी उपयोगकर्ता द्वारा कॉपी किए गए वॉलेट पते को हमलावर के वॉलेट पते से बदलकर रीयल-टाइम में लेन-देन को हाईजैक करने के लिए डिज़ाइन किया गया है। यह 20 से अधिक विभिन्न ब्लॉकचेन इकोसिस्टम पर लेन-देन की निगरानी करने और उन्हें रोकने में सक्षम है ।
• सेशनगेट (SessionGate) : यह पहले से अप्रलेखित फ्रेमवर्क एक बहु-चरणीय लोडर है जो भारी अवरोध और व्यापक एंटी-एनालिसिस का उपयोग करके संभावित अवांछित एप्लिकेशन या अन्य पेलोड वितरित करता है। यह देखे गए हमले की श्रृंखलाओं में प्रारंभिक पकड़ और लोडर के रूप में कार्य करता है ।

एक वैश्विक, लंबे समय से चल रहा ऑपरेशन

इस अभियान का पैमाना महत्वपूर्ण है। चेक पॉइंट की रिपोर्ट के अनुसार, यह इकोसिस्टम 2025 के अंत से सक्रिय है और इसने 5,000 से अधिक वायरसटोटल सबमिशन उत्पन्न किए हैं, जो एक व्यापक पीड़ित समूह का संकेत देता है। प्राथमिक भौगोलिक लक्ष्य दुनिया भर में फैले हैं, जिनमें तुर्की, पोलैंड, ब्राजील, जर्मनी, फ्रांस, रूस और यूनाइटेड किंगडम में भारी गतिविधि केंद्रित है ।

डेवलपर्स और सुरक्षा पेशेवरों के लिए, यह सबक स्पष्ट और जरूरी है। अब सर्च रिजल्ट के आधार पर किसी टूल को सामान्य रूप से डाउनलोड करने के दिन समाप्त हो गए हैं। उपयोगकर्ताओं को यह सत्यापित करना होगा कि वे आधिकारिक प्रोजेक्ट रिपॉजिटरी पर हैं, सीधे ज्ञात GitHub या GitLab पृष्ठ पर जाएं, और ऐसे किसी भी डाउनलोड पर संदेह करें जो तुरंत अपेक्षित फ़ाइल प्रदान नहीं करता। इन नकली साइटों की व्यावसायिकता, चुराए गए भरोसे और स्वचालित धोखे पर बने इस इकोसिस्टम के खिलाफ अकेले दृश्य निरीक्षण को एक अपर्याप्त बचाव बना देती है।