साइबर अपराधी मैलवेयर वितरित करने के लिए नकली AI सॉफ़्टवेयर का उपयोग कर रहे हैं

आर्टिफिशियल इंटेलिजेंस (AI) की लोकप्रियता बढ़ती जा रही है और साइबर अपराधियों ने इस पर ध्यान दिया है। जैसे-जैसे ज़्यादा लोग अपनी उत्पादकता बढ़ाने के लिए नवीनतम और बेहतरीन AI टूल की खोज कर रहे हैं, कुछ अपराधियों ने नकली AI सॉफ़्टवेयर बाज़ार में उतारना शुरू कर दिया है। ये प्रोग्राम वैध AI समाधान की तरह दिखते हैं, लेकिन इन्हें इंस्टॉल करने से उपयोगकर्ताओं को मैलवेयर संक्रमण हो सकता है।

AI मैलवेयर घोटाले कैसे काम करते हैं?

पिछले कुछ महीनों में, कई सुरक्षा शोधकर्ताओं ने सोशल मीडिया पर AI के रूप में छिपे मैलवेयर की खोज की है। साइबर अपराधी रैनसमवेयर, स्पाईवेयर और अन्य मैलवेयर फैलाने के लिए वास्तविक AI टूल का उपयोग कर रहे हैं कम से कम 2024 के मध्य से, और ये खतरे सोशल प्लेटफॉर्म के प्रयासों के बावजूद अभी भी सक्रिय हैं।

ये घोटाले कई रूपों में आते हैं, लेकिन वे सभी एक ही आधार पर चलते हैं। साइबर अपराधी सोशल साइट्स पर AI टूल के विज्ञापन पोस्ट करते हैं - कभी-कभी ChatGPT जैसे मौजूदा ऐप के रूप में प्रस्तुत करते हैं और कभी-कभी एक नए समाधान का दिखावा करते हैं। सभी मामलों में, सॉफ़्टवेयर आज़माने के लिए लिंक पर क्लिक करने से उपयोगकर्ता के डिवाइस पर मैलवेयर इंस्टॉल हो जाता है।

कई जनरेटिव AI प्लेटफ़ॉर्म की तरह दिखते हैं और अंतिम चरण तक एक जैसे काम भी करते हैं। उपयोगकर्ता एक प्रॉम्प्ट दर्ज करते हैं या फ़ाइलें अपलोड करते हैं, लेकिन बदले में प्रोग्राम जो फ़ाइल प्रदान करता है वह वास्तविक AI-जनरेटेड आउटपुट के बजाय दुर्भावनापूर्ण सॉफ़्टवेयर होता है।

नकली AI मैलवेयर घोटाले के उदाहरण

बहुमुखी प्रतिभा एक ऐसा तरीका है जिससे ये योजनाएँ मेटा जैसी कंपनियों द्वारा खोजे जाने और उन्हें हटाने के बावजूद सक्रिय बनी हुई हैं। उनके पीछे के अपराधी बार-बार बदलते हैं कि वे किस AI टूल का प्रतिरूपण कर रहे हैं और अलग-अलग डोमेन का उपयोग करते हैं। इस विविधता के बावजूद, कई लोग कुछ लोकप्रिय मैलवेयर स्ट्रेन में से एक का उपयोग करते हैं और समान पैटर्न का पालन करते हैं।

नूडलफाइल चोर

सबसे प्रमुख में से एक है मॉर्फिसेक शोधकर्ताओं ने एक स्ट्रेन की खोज की इसे नूडलफाइल स्टीलर कहा जाता है। यह एक जनरेटिव AI सेवा के विज्ञापन से शुरू होता है, कभी-कभी सत्यापित खाते का उपयोग करके भी। जब आप विज्ञापन पर क्लिक करते हैं, जो अक्सर मुफ़्त परीक्षण का वादा करता है, तो आपको एक वैध दिखने वाले AI जनरेशन पेज पर ले जाया जाता है। 

आपके अनुरोध को “प्रोसेस” करने के बाद, साइट आपको डाउनलोड करने के लिए एक फ़ाइल देती है, जो नूडलफाइल मैलवेयर को इंस्टॉल करती है। नूडलफाइल फिर आपके ब्राउज़र कुकीज़, सहेजे गए क्रेडेंशियल्स और अन्य जानकारी को एन्क्रिप्टेड मैसेजिंग के माध्यम से हमलावर को भेजने से पहले चुरा लेता है। कभी-कभी, यह अतिरिक्त मैलवेयर इंस्टॉल कर देगा या हमलावरों के लिए बाद में ऐसा करने के लिए एक बैकडोर बना देगा।

साइबरलॉक

साइबरलॉक रैनसमवेयर इन नकली एआई घोटालों का एक और आम घटक है। यह इनमें से एक है टैलोस शोधकर्ताओं द्वारा उजागर किए गए तीन खतरे इसी योजना सेटअप का पालन करते हुए। इस मामले में, हमलावर एक मौजूदा, वैध वेबसाइट, जैसे कि AI-संचालित मुद्रीकरण प्लेटफ़ॉर्म नोवालीड्स को धोखा देते हैं।

नकली साइटें वास्तविक संस्करणों के समान ही दिखती हैं, लेकिन डाउनलोड बटन पर क्लिक करने से साइबरलॉक रैनसमवेयर इंस्टॉल हो जाएगा। जब आप डाउनलोड की गई फ़ाइल पर क्लिक करते हैं, तो साइबरलॉक सक्रिय हो जाता है और संवेदनशील, एन्क्रिप्टेड फ़ाइलों को उजागर न करने के बदले में $50,000 की मांग करता है। टैलोस शोधकर्ताओं ने नोट किया कि उन्हें ऐसी कोई कार्यक्षमता नहीं दिखी जो साइबरलॉक को ऐसा करने दे। 

लकी_घ0$ट

एक और रैनसमवेयर स्ट्रेन, Lucky_Gh0$t, ChatGPT के रूप में सामने आता है। क्योंकि ChatGPT दुनिया का सबसे ज़्यादा डाउनलोड किया जाने वाला ऐप है, लोगों को लोकप्रिय AI चैटबॉट होने का दावा करने वाली किसी चीज़ को इंस्टॉल करने के लिए राजी करना काफी आसान है, भले ही वह किसी वैध स्रोत से न हो। साइबरलॉक की तरह, AI प्रोग्राम के रूप में प्रस्तुत किए जाने वाले एक्जीक्यूटेबल पर क्लिक करने से रैनसमवेयर चालू हो जाता है।

Lucky_Gh0$t आपके डिवाइस में 1.2 गीगाबाइट से कम आकार की फ़ाइलों को खोजता है और उन्हें एन्क्रिप्ट करता है, उन्हें वापस पाने के लिए फिरौती की मांग करता है। कुछ मामलों में, यह बड़ी फ़ाइलों को हटा देता है, विनाश के लिए डेटा को नष्ट कर देता है।

न्यूमरो

जबकि सुरक्षा पेशेवरों को नकली एआई टूल घोटालों में सामने आने से पहले Lucky_Gh0$t और CyberLock के बारे में पता था, इनमें से कुछ योजनाएँ एक नए मैलवेयर स्ट्रेन का उपयोग करती हैं - Numero। Numero InVideo AI होने का दिखावा करता है, जो एक वास्तविक वीडियो-जनरेटिंग AI ऐप है। यह CyberLock या Lucky_Gh0$t जैसा रैनसमवेयर नहीं है, लेकिन यह विनाशकारी है।

न्यूमेरो आपकी खुली हुई विंडो को अनंत लूप में घुमाता है, जिससे अंततः आपका डिवाइस बेकार हो जाता है। यह पता लगाने से बचने के लिए कई चतुर चालें भी अपनाता है, इसलिए जब तक बहुत देर न हो जाए, तब तक इसका पता नहीं चल सकता।

फर्जी AI घोटालों से कैसे सुरक्षित रहें

इन सभी उदाहरणों में, नकली AI सॉफ़्टवेयर घोटालों से सुरक्षित रहने का तरीका एक ही है। किसी नए AI टूल के बारे में किसी भी लिंक या विज्ञापन पर क्लिक करने से पहले इन पाँच युक्तियों को ध्यान में रखें।

1. केवल विश्वसनीय स्रोतों से ही AI उपकरण डाउनलोड करें

नकली AI घोटालों से बचने का सबसे बुनियादी कदम किसी भी सॉफ़्टवेयर को डाउनलोड करने के लिए केवल ज्ञात, विश्वसनीय स्रोतों का उपयोग करना है। कभी भी किसी विज्ञापन से सीधे कुछ भी डाउनलोड न करें, और कभी भी प्रथम-पक्ष, सत्यापित विकल्पों के बाहर किसी ऐप स्टोर या सॉफ़्टवेयर वितरक का उपयोग न करें। 

जबकि सुरक्षा पेशेवरों ने पहले पाया है गूगल प्ले स्टोर पर मैलवेयर, प्रथम-पक्ष ऐप स्टोर आम तौर पर अपनी लिस्टिंग को सुरक्षित रखने के लिए बहुत कुछ करते हैं। वे निश्चित रूप से अज्ञात साइटों की तुलना में अधिक सुरक्षित हैं। जब किसी साइट के बारे में अनिश्चितता हो, तो स्रोत से सॉफ़्टवेयर डाउनलोड करने के लिए ऐप डेवलपर की आधिकारिक वेबसाइट पर जाएँ, विज्ञापनों या बाहरी लिंक के माध्यम से किसी भी शॉर्टकट से बचें।

2. हमेशा URL और फ़ाइल एक्सटेंशन की दोबारा जांच करें

क्लिक करने से पहले सभी URL का बारीकी से निरीक्षण करना याद रखें। वैध पतों की नकल करना एक क्लासिक फ़िशिंग तकनीक है, लेकिन संदिग्ध URL में थोड़े बहुत बदलाव हैं या गलत वर्तनी। उदाहरण के लिए, साइबरलॉक घोटाले के कुछ संस्करणों ने वास्तविक साइट, “novaleads.app” के बजाय “novaleadsai” डोमेन का उपयोग किया।

आपको फ़ाइल एक्सटेंशन पर भी ध्यान देना चाहिए। कई मैलवेयर स्ट्रेन .exe फ़ाइलों के रूप में आते हैं, लेकिन उन्हें कुछ और जैसा दिखाने के लिए “document.pdf.exe” जैसे भ्रामक नाम हो सकते हैं। इन नामों को ध्यान से देखना ज़रूरी है क्योंकि वे किसी संदिग्ध चीज़ और असली चीज़ के बीच एकमात्र स्पष्ट अंतर हो सकते हैं।

3. ऐसी किसी भी चीज़ से सावधान रहें जो सच होने से बहुत अच्छी हो

ऐसे किसी भी वादे से सावधान रहें जो असामान्य रूप से अच्छे सौदे की तरह लगते हों। उद्योग में अग्रणी AI प्रदर्शन प्रदान करने वाला एक निःशुल्क ऐप या किसी ऐसी चीज़ के लिए एक साल का निःशुल्क परीक्षण जो आमतौर पर बहुत अधिक पैसे खर्च करता है, सामान्य उदाहरण हैं। साइबर अपराधी अक्सर पीड़ितों को लुभाने के लिए इन तकनीकों का उपयोग करते हैं।

इसी तरह, असामान्य तात्कालिकता वाले संदेशों से सावधान रहें। आपको एक ईमेल मिल सकता है जो दावा करता है कि यह उस AI सेवा से है जिसका आप वास्तव में उपयोग करते हैं, जिसमें आपको अपना पासवर्ड रीसेट करने या अपनी भुगतान जानकारी बदलने के लिए एक लिंक का अनुसरण करने के लिए कहा जाता है। ईमेल पते की दोबारा जाँच करें और आधिकारिक साइट के माध्यम से अपने प्रोफ़ाइल में लॉग इन करें - दिए गए लिंक के माध्यम से नहीं - किसी भी चीज़ को आगे बढ़ाने से पहले इन संदेशों को सत्यापित करने के लिए।

4. सोशल मीडिया विज्ञापनों से डाउनलोड से बचें

इन घोटालों की संख्या और उनके बार-बार बदलने को देखते हुए, सोशल मीडिया विज्ञापन लिंक का अनुसरण करने से बचें। जब आपको कोई ऐसी चीज़ दिखे जो आपको दिलचस्प लगे, तो उस व्यवसाय को देखें और अधिक जानकारी के लिए उसकी वैध वेबसाइट खोजें।

जबकि कई सोशल मीडिया विज्ञापन हानिरहित होते हैं, धोखाधड़ी वाले विज्ञापन कभी-कभी पहचाने नहीं जा सकते। इसलिए, सुरक्षित रहना और क्लिक को न्यूनतम रखना सबसे अच्छा है।

5. साइबर सुरक्षा समाचार पर अपडेट रहें

अंत में, आप सुरक्षा समाचारों, खासकर AI और सोशल मीडिया घोटालों के बारे में जानकारी रखकर सुरक्षित रह सकते हैं। साइबर अपराधी अक्सर रणनीति बदलते रहते हैं, इसलिए जानकारी रखने से आपको यह जानने में मदद मिलती है कि किन चेतावनी संकेतों पर ध्यान देना है।

नकली एआई विज्ञापन जैसी योजनाएँ जल्द ही खत्म नहीं होंगी। 1.03 ट्रिलियन डॉलर की चोरी या जबरन वसूली साइबर अपराध इतना लाभदायक है कि इसे छोड़ना मुश्किल है, इसलिए उपयोगकर्ताओं को सतर्क रहना चाहिए और संदिग्ध संकेतों पर नज़र रखनी चाहिए।

एआई की लोकप्रियता का साइबर सुरक्षा पर बड़ा प्रभाव पड़ेगा

एआई का साइबर सुरक्षा के साथ एक असामान्य संबंध है। एक ओर, यह सुरक्षा सॉफ़्टवेयर में सुधार करके और मानवीय रूप से संभव से अधिक तेज़ी से कार्य करके चीज़ों को अधिक सुरक्षित बना सकता है। दूसरी ओर, साइबर अपराधी भी इसका उपयोग कर सकते हैं, भले ही इसकी लोकप्रियता ही क्लिक को आकर्षित करती हो।

इन युक्तियों को पहचानना सुरक्षित रहने का पहला कदम है। नकली AI विज्ञापनों के झांसे में आने से बचने और अपने डिवाइस को मैलवेयर-मुक्त रखने के लिए इन चरणों का पालन करें।