आप वीडियो कॉल पर जुड़ने के लिए लिंक क्लिक करते

आप वीडियो कॉल पर जुड़ने के लिए लिंक क्लिक करते हैं, लेकिन स्क्रीन पर 'फिक्स इश्यू' का बटन आता है. बस एक क्लिक और आपके क्रिप्टो वॉलेट में रखा सारा पैसा चला जाता है. उत्तर कोरिया से जुड़े हैकर्स ने Zoom और Microsoft Teams की नकल करते हुए ऐसा phishing kit तैयार किया है जो पहले आपके वॉलेट को चेक करता है.

मीडिया सूत्रों के अनुसार, BlueNoroff नाम का North Korean threat actor group, यानी उत्तर कोरिया से जुड़ा साइबर हमलावर गिरोह, अब Zoom और Microsoft Teams की नकल करने वाला phishing kit चला रहा है. यह kit typosquatted domains का इस्तेमाल करता है, यानी असली वेबसाइट से मिलते-जुलते लेकिन थोड़े गलत spelling वाले पते. ClickFix-style techniques से यह malware डालता है जो क्रिप्टो वॉलेट चुरा लेता है. आगे यह रिपोर्ट बताएगी कि हमलावर कैसे काम करते हैं, आंकड़े क्या कहते हैं और आप अपनी बचत कैसे बचा सकते हैं.

BlueNoroff Phishing Kit में क्या हुआ

BlueNoroff ने Zoom और Microsoft Teams की नकल करने वाला phishing kit तैयार किया है. मीडिया सूत्रों के अनुसार, यह kit typosquatted domains पर चलता है, यानी ऐसे वेब एड्रेस जो असली Zoom या Teams से बहुत मिलते हैं लेकिन एक-दो अक्षर अलग होते हैं. जब कोई यूजर लिंक पर क्लिक करता है तो ClickFix-style technique काम में आती है. इसमें स्क्रीन पर फेक 'फिक्स' बटन आता है जो क्लिक करने पर malware इंस्टॉल कर देता है.

इस kit की सबसे खास बात यह है कि malware डालने से पहले यह क्रिप्टो वॉलेट को प्रोफाइल करता है. यानी हैकर पहले चेक करते हैं कि आपके डिवाइस पर कोई क्रिप्टो वॉलेट है या नहीं और कितना पैसा है. अगर वॉलेट मिलता है तभी आगे का हमला तेज होता है. BlueNoroff compromised industry contacts, यानी हैक किए गए बिजनेस संपर्कों का भी इस्तेमाल करता है. ये संपर्क सोशल इंजीनियरिंग, यानी मनोवैज्ञानिक चाल से लोगों को लिंक भेजते हैं.

2026 में इस phishing kit की जानकारी सामने आई. सूत्रों ने बताया कि हमलावर वीडियो कॉन्फ्रेंसिंग प्लेटफॉर्म की विश्वसनीयता का फायदा उठाते हैं. लोग आमतौर पर Zoom या Teams के लिंक पर बिना सोचे क्लिक कर देते हैं क्योंकि ये काम और परिवार के लिए इस्तेमाल होते हैं. नतीजा यह कि malware डिवाइस पर पहुंच जाता है और क्रिप्टो चोरी हो जाती है.

इस kit में social engineering को खूब तराशा गया है. हैकर पहले किसी जान-पहचान वाले व्यक्ति का compromised अकाउंट इस्तेमाल करके मीटिंग इनवाइट भेजते हैं. यूजर सोचता है कि कोई काम का मैसेज है. लेकिन असल में यह वॉलेट चोरी का जाल है. BlueNoroff का मकसद सिर्फ जानकारी चुराना नहीं बल्कि सीधे क्रिप्टोकरेंसी चुराना है.

असली समस्या क्या है

North Korean hackers अब trusted video conferencing tools की नकल करके आम लोगों के क्रिप्टो वॉलेट खाली कर रहे हैं. BlueNoroff phishing kit पहले वॉलेट की जांच करता है फिर malware भेजता है. इसका मतलब है कि आपका पैसा चोरी होने से पहले ही हैकर जान जाते हैं कि कितना नुकसान होगा. यही वजह है कि यह हमला पहले से ज्यादा खतरनाक है.

आम भारतीय जो घर से काम करते हैं या परिवार से वीडियो कॉल पर बात करते हैं, वे आसानी से इस जाल में फंस सकते हैं. एक छोटा सा लिंक क्लिक और सारा क्रिप्टो गायब. क्योंकि लोग इन प्लेटफॉर्म पर रोज भरोसा करते हैं, इसलिए social engineering आसान हो जाता है. नतीजा यह कि बचत का एक बड़ा हिस्सा जो अब क्रिप्टो में लगा है, वह खतरे में पड़ गया है.

आंकड़े क्या कहते हैं

इसका मतलब है कि सात में से सात लोग ऑनलाइन हैं और phishing हमलों के दायरे में आ सकते हैं. जब इतने लोग वीडियो कॉल टूल इस्तेमाल करते हैं तो BlueNoroff जैसे गिरोह के लिए शिकार ढूंढना आसान हो जाता है.

यानी लगभग हर व्यक्ति के पास स्मार्टफोन है जिस पर Zoom या Teams का लिंक आ सकता है. इसका सीधा असर यह है कि phishing मैसेज हर किसी की जेब में पहुंच सकता है और क्रिप्टो वॉलेट वाले यूजर्स को खास खतरा है.

इसका मतलब है कि हमारी ऑनलाइन सुरक्षा की व्यवस्था अभी काफी सीमित है. जब North Korean hackers phishing kit से वॉलेट प्रोफाइल करके हमला करते हैं तो इतनी कम सुरक्षित व्यवस्था में आम आदमी का पैसा बचाना और भी मुश्किल हो जाता है.

यह क्यों हुआ — background

BlueNoroff लंबे समय से वित्तीय लाभ के लिए साइबर हमले करता रहा है. पहले यह बैंकिंग सिस्टम पर निशाना साधता था लेकिन अब क्रिप्टोकरेंसी की लोकप्रियता के कारण वॉलेट चोरी पर फोकस कर रहा है. मीडिया सूत्रों के अनुसार, यह गिरोह compromised contacts और social engineering को मिलाकर काम करता है जिससे पीड़ित को शक तक नहीं होता.

एक रोजमर्रा की तुलना से समझें तो जैसे कोई फेक कॉल करके कहता है कि आपका बैंक अकाउंट लॉक हो गया है, वैसे ही फेक Zoom लिंक भेजकर कहते हैं कि मीटिंग शुरू हो गई है. 2022 में भारत में intentional homicides rate 2.82 प्रति 1 लाख लोगों पर था, लेकिन साइबर चोरी से होने वाला नुकसान अब उससे कहीं बड़ा आर्थिक खतरा बन गया है क्योंकि क्रिप्टो में लगी बचत एक क्लिक में गायब हो जाती है.

यह phishing kit ClickFix-style campaigns का हिस्सा है. इसमें यूजर को लगता है कि वह समस्या ठीक कर रहा है लेकिन असल में malware इंस्टॉल हो रहा है. BlueNoroff ने इसे और आगे बढ़ाया है क्योंकि यह malware डालने से पहले क्रिप्टो वॉलेट की जांच कर लेता है. नतीजा यह कि सिर्फ उन लोगों पर पूरा हमला होता है जिनके पास क्रिप्टो है.

BlueNoroff has operationalised trust abuse by combining compromised industry contacts, social engineering, wallet profiling before malware delivery.

भारत पर असर

भारत में लाखों लोग अब क्रिप्टो में निवेश करते हैं. अगर BlueNoroff का phishing kit कामयाब हुआ तो उनकी सारी बचत एक रात में खत्म हो सकती है. जो व्यक्ति रोज Zoom पर मीटिंग करता है या Teams पर परिवार से बात करता है, उसे हर लिंक पर शक करना होगा. इससे काम की रफ्तार भी धीमी पड़ सकती है.

स्मार्टफोन रखने वाले आम भारतीयों पर सबसे ज्यादा असर है. 79.35 मोबाइल सब्सक्रिप्शन के कारण हर किसी की जेब में खतरा पहुंच सकता है. अगर वॉलेट चोरी हो गया तो न सिर्फ पैसा गया बल्कि मानसिक तनाव भी बढ़ेगा. सुरक्षा के लिए अतिरिक्त सावधानी बरतनी पड़ेगी जो रोजमर्रा की जिंदगी को जटिल बना देगी.

दूसरा पक्ष

कुछ सुरक्षा विशेषज्ञ मानते हैं कि ज्यादातर भारतीय अभी क्रिप्टो में बड़े पैमाने पर निवेश नहीं करते. इसलिए BlueNoroff का टारगेट मुख्य रूप से विदेशी यूजर्स पर हो सकता है. इसके अलावा कंपनियां पहले से ही कर्मचारियों को फिशिंग ट्रेनिंग दे रही हैं. अगर यूजर्स सतर्क रहें तो ClickFix-style हमले को रोका जा सकता है. यही वजह है कि कुछ लोग इसे बढ़ा-चढ़ाकर पेश करने की बात कहते हैं.

आगे क्या

अगले कुछ हफ्तों में सुरक्षा कंपनियां नए वॉर्निंग सिस्टम जारी कर सकती हैं. यूजर्स को Zoom और Teams के असली ऐप से ही लिंक खोलने की सलाह दी जाएगी. सरकार और साइबर सुरक्षा एजेंसियां भी जागरूकता अभियान चला सकती हैं. भारतीय क्रिप्टो यूजर्स को दो-फैक्टर प्रमाणीकरण और अलग हार्डवेयर वॉलेट की ओर बढ़ना चाहिए. मीडिया सूत्रों के अनुसार, BlueNoroff अपनी तकनीक और बेहतर कर सकता है. इसलिए अगले महीनों में और ज्यादा sophisticated phishing kit सामने आ सकते हैं. यूजर्स को हर वीडियो कॉल इनवाइट को दोबारा वेरिफाई करना होगा.

मुख्य बातें

1. BlueNoroff नाम का North Korean group Zoom और Teams की नकल कर phishing kit चला रहा है जो क्रिप्टो वॉलेट चुराता है.
2. यह kit typosquatted domains और ClickFix-style तकनीक इस्तेमाल करता है, पहले वॉलेट जांचता है फिर malware भेजता है.
3. क्रिप्टो निवेशकों को हर लिंक पर संदेह करना चाहिए और दो-चरणीय सुरक्षा का इस्तेमाल करना चाहिए.

निष्कर्ष

उत्तर कोरिया से जुड़े BlueNoroff ने वीडियो कॉल टूल्स की आड़ में क्रिप्टो चोरी का नया रास्ता खोल दिया है. phishing kit पहले वॉलेट प्रोफाइल करता है, फिर ClickFix ट्रिक से malware डालता है. आम आदमी की बचत अब सिर्फ एक गलत क्लिक दूर है.

जिस तरह शुरू में हमने एक क्लिक के बाद सारा पैसा गायब होने की बात की, वही स्थिति अब हकीकत बन सकती है. लाखों भारतीय जो रोज वीडियो कॉल पर भरोसा करते हैं, उन्हें अब हर लिंक दो बार सोचकर खोलना होगा. आने वाले हफ्ते में दो-चरणीय सत्यापन चालू करके और केवल आधिकारिक ऐप से मीटिंग जॉइन करके अपनी क्रिप्टो बचत सुरक्षित रखें.