क्या है Mercenary Spyware

Mercenary Spyware बेहद एडवांस जासूसी सॉफ्टवेयर होता है। यह सामान्य वायरस, फिशिंग या आम मैलवेयर से काफी अलग है। ऐसे स्पायवेयर को विकसित करने में बड़ी तकनीकी क्षमता और संसाधनों का इस्तेमाल हो सकता है। अतीत में Pegasus जैसे स्पायवेयर का नाम भी ऐसे लक्षित साइबर हमलों के संदर्भ में सामने आया है। पत्रकारों, एक्टिविस्ट, राजनेताओं, सरकारी अधिकारियों और अन्य हाई-प्रोफाइल लोगों को इस तरह के हमलों का संभावित लक्ष्य माना जाता रहा है।

बिना क्लिक किए भी हो सकता है हमला

Mercenary Spyware से जुड़े हमले काफी जटिल हो सकते हैं। कुछ मामलों में हमलावर डिवाइस या सॉफ्टवेयर की ऐसी सुरक्षा खामियों का फायदा उठाने की कोशिश कर सकते हैं, जिनकी जानकारी कंपनी को पहले से नहीं होती। इसी वजह से Zero-Click Attack को बेहद खतरनाक माना जाता है। ऐसे हमले में यूजर को किसी संदिग्ध लिंक पर क्लिक करने या कोई ऐप डाउनलोड करने की जरूरत भी नहीं पड़ सकती। हालांकि, हर Mercenary Spyware हमला Zero-Click तरीके से ही हो, यह जरूरी नहीं है।

फोन में Spyware आने पर क्या खतरा है

अगर किसी डिवाइस में अत्याधुनिक स्पायवेयर सफलतापूर्वक पहुंच जाता है, तो हमलावर संवेदनशील जानकारी तक पहुंच बनाने की कोशिश कर सकते हैं। इसमें निजी डेटा, मैसेज, कॉन्टैक्ट्स और डिवाइस से जुड़ी दूसरी महत्वपूर्ण जानकारी शामिल हो सकती है। Apple के अनुसार, ऐसे हमले बेहद महंगे और जटिल होते हैं और आमतौर पर सीमित संख्या में खास लोगों को निशाना बनाते हैं।

Apple कैसे भेजता है Threat Notification

अगर Apple को जांच के आधार पर मजबूत संकेत मिलते हैं कि कोई यूजर व्यक्तिगत रूप से Mercenary Spyware के संभावित हमले का निशाना हो सकता है, तो कंपनी Threat Notification भेज सकती है। यूजर अपने Apple Account में लॉग इन करके इस अलर्ट को देख सकता है। Apple संबंधित ईमेल एड्रेस और फोन नंबर पर ईमेल या iMessage के जरिए भी सूचना भेज सकता है।

नकली Apple अलर्ट से भी रहें सावधान

साइबर अपराधी Apple के नाम का इस्तेमाल करके फर्जी Threat Notification भेज सकते हैं। इसलिए किसी भी संदिग्ध ईमेल या मैसेज पर भरोसा करने से पहले उसकी पुष्टि करना जरूरी है। Apple के अनुसार, असली Threat Notification आपसे ईमेल या फोन पर किसी लिंक पर क्लिक करने, फाइल खोलने, ऐप या प्रोफाइल इंस्टॉल करने अथवा Apple Account का पासवर्ड या वेरिफिकेशन कोड बताने के लिए नहीं कहता। अगर ऐसा अलर्ट मिले, तो किसी मैसेज में दिए लिंक पर क्लिक करने के बजाय सीधे account.apple.com पर जाकर अपने अकाउंट में लॉग इन करके जांच करें।

Threat Notification मिले तो क्या करें

1. Lockdown Mode ऑन करें

Apple ने हाई-रिस्क यूजर्स के लिए Lockdown Mode उपलब्ध कराया है। इसे सक्रिय करने पर iPhone की कुछ सुविधाओं पर अतिरिक्त सुरक्षा प्रतिबंध लगाए जाते हैं, ताकि बेहद जटिल साइबर हमलों के संभावित जोखिम को कम किया जा सके। इसे iPhone में Settings > Privacy & Security > Lockdown Mode से ऑन किया जा सकता है।

2. iPhone को अपडेट रखें

डिवाइस को हमेशा लेटेस्ट iOS वर्जन पर रखना बेहद जरूरी है। सॉफ्टवेयर अपडेट में सुरक्षा कमजोरियों को दूर करने वाले पैच भी शामिल हो सकते हैं।

3. Two-Factor Authentication इस्तेमाल करें

Apple Account में Two-Factor Authentication चालू रखने से अकाउंट की सुरक्षा मजबूत होती है। साथ ही मजबूत और अलग पासवर्ड का इस्तेमाल करना भी जरूरी है।

4. संदिग्ध लिंक से बचें

अनजान ईमेल, मैसेज, अटैचमेंट और संदिग्ध लिंक पर क्लिक करने से बचें। ऐप्स को भी संभव हो तो आधिकारिक App Store से ही डाउनलोड करें।

5. जरूरत पड़ने पर विशेषज्ञों से मदद लें

अगर किसी यूजर को लगता है कि वह किसी लक्षित और गंभीर साइबर हमले का निशाना हो सकता है, तो साइबर सिक्योरिटी विशेषज्ञों से सलाह लेना बेहतर है।

हर iPhone यूजर को घबराने की जरूरत नहीं

Mercenary Spyware को लेकर सबसे अहम बात यह है कि हर iPhone यूजर इसका संभावित निशाना नहीं है। Apple के मुताबिक, ऐसे हमले बहुत कम संख्या में खास लोगों को टारगेट करते हैं और अधिकांश यूजर्स को इस तरह के हमले का सामना नहीं करना पड़ता। फिर भी फोन को अपडेट रखना, मजबूत पासकोड और पासवर्ड इस्तेमाल करना, Two-Factor Authentication चालू रखना और संदिग्ध लिंक से दूरी बनाए रखना सामान्य साइबर सुरक्षा के लिए जरूरी है।

The post Apple ने खतरनाक Spyware को लेकर दी चेतावनी appeared first on Mukhyadhaara.com.

कैसे हुई यह तकनीकी चूक

Anthropic के मुताबिक, यह घटना ‘Capture The Flag’ (CTF) नामक साइबर सिक्योरिटी इवैल्यूएशन के दौरान हुई। इस टेस्ट का उद्देश्य AI मॉडल की सुरक्षा संबंधी क्षमताओं का आकलन करना था। टेस्ट सुरक्षित और सीमित (Sandbox) वातावरण में होना था, लेकिन तकनीकी गड़बड़ी के कारण मॉडल वास्तविक इंटरनेट से जुड़ गया।

1.40 लाख से ज्यादा टेस्ट की जांच में सामने आया मामला

OpenAI की हालिया सुरक्षा रिपोर्ट के बाद Anthropic ने अपने रिकॉर्ड की व्यापक समीक्षा की। कंपनी ने 1.40 लाख से अधिक टेस्ट लॉग्स की जांच की, जिसमें तीन ऐसे मामले मिले जहां Claude सुरक्षित टेस्टिंग एनवायरमेंट से बाहर निकलकर वास्तविक संगठनों के सिस्टम तक पहुंच गया।

प्रभावित कंपनियों के नाम नहीं किए सार्वजनिक

Anthropic ने सुरक्षा कारणों का हवाला देते हुए प्रभावित तीनों कंपनियों की पहचान सार्वजनिक नहीं की है। कंपनी के अनुसार, घटना के समय न तो प्रभावित संगठनों को और न ही Anthropic को इसकी जानकारी थी। बाद में जांच के दौरान यह मामला सामने आया, जिसके बाद संबंधित संस्थानों को सूचित किया गया।

OpenAI की घटना के बाद बढ़ी चिंता

इससे पहले OpenAI ने भी स्वीकार किया था कि उसके एक AI एजेंट ने टेस्टिंग के दौरान Hugging Face के सिस्टम तक अनधिकृत पहुंच बना ली थी। इन घटनाओं के बाद AI मॉडल्स की स्वायत्त क्षमताओं और साइबर सुरक्षा को लेकर उद्योग जगत में नई बहस शुरू हो गई है।

विशेषज्ञों ने क्या कहा

साइबर सुरक्षा विशेषज्ञों का मानना है कि चिंता केवल AI की हैकिंग क्षमता नहीं, बल्कि यह है कि भविष्य के AI एजेंट विभिन्न टूल्स, क्रेडेंशियल्स और सिस्टम एक्सेस को जोड़कर मशीन की गति से जटिल कार्य कर सकते हैं। ऐसे मामलों ने AI सुरक्षा और नियमन को लेकर नई चुनौतियां खड़ी कर दी हैं।

Anthropic का अगला कदम

कंपनी ने कहा है कि वह इस तकनीकी खामी को पूरी गंभीरता से ले रही है और सुरक्षा व्यवस्था को और मजबूत बनाने पर काम कर रही है। साथ ही भविष्य में ऐसी घटनाओं की पुनरावृत्ति रोकने के लिए अतिरिक्त सुरक्षा उपाय लागू किए जाएंगे।

The post Claude AI ने टेस्टिंग के दौरान हैक किए 3 कंपनियों के सिस्टम appeared first on Mukhyadhaara.com.

हर सेकंड आ रही एक कॉल, रिकॉर्ड स्तर पर पहुंचा इस्तेमाल

सरकारी आंकड़ों के मुताबिक, हेल्पलाइन 1930 पर अब तक 3.24 करोड़ से अधिक कॉल प्राप्त हो चुकी हैं। यानी औसतन हर सेकंड एक कॉल रिसीव की जा रही है। डिजिटल लेनदेन बढ़ने के साथ साइबर ठगी के मामलों में भी इजाफा हुआ है, जिसके चलते इस हेल्पलाइन का महत्व लगातार बढ़ता जा रहा है।

अब शिकायत पर अपने आप दर्ज होगी e-Zero FIR

साइबर अपराधों पर तेजी से कार्रवाई सुनिश्चित करने के लिए सरकार ने 18 राज्यों और केंद्र शासित प्रदेशों में e-Zero FIR सिस्टम लागू कर दिया है। अब यदि किसी व्यक्ति के साथ वित्तीय साइबर ठगी होती है और वह 1930 हेल्पलाइन या National Cyber Crime Reporting Portal पर शिकायत दर्ज करता है, तो निर्धारित शर्तों के तहत स्वतः e-Zero FIR दर्ज होकर संबंधित साइबर पुलिस स्टेशन को भेज दी जाएगी। इससे शुरुआती कार्रवाई में लगने वाला समय काफी कम होगा।

राष्ट्रीय स्तर का कॉल सेंटर और IVR सिस्टम होगा अपग्रेड

केंद्रीय गृह मंत्री अमित शाह के निर्देश पर राज्यों में संचालित 1930 कॉल सेंटरों को आधुनिक Interactive Voice Response (IVR) तकनीक से अपग्रेड किया जा रहा है। इसके साथ ही एक नेशनल-लेवल 1930 कॉल सेंटर भी स्थापित किया जा रहा है। इसका उद्देश्य यह सुनिश्चित करना है कि यदि किसी राज्य का कॉल सेंटर व्यस्त हो, तो कॉल स्वतः राष्ट्रीय कॉल सेंटर पर ट्रांसफर होकर पीड़ित को तुरंत सहायता मिल सके।

Money Restoration Module से आसान होगी रकम वापसी

गृह मंत्रालय ने ठगी का शिकार हुए लोगों की सहायता के लिए Money Restoration Module भी शुरू किया है। इस नई व्यवस्था के जरिए बैंकों के साथ बेहतर समन्वय स्थापित कर ठगी गई राशि को जल्द से जल्द पीड़ित के खाते में वापस पहुंचाने की प्रक्रिया को तेज और सरल बनाया जाएगा।

साइबर ठगी होने पर 1930 पर कॉल करते समय ये जानकारी रखें तैयार

विशेषज्ञों के अनुसार, साइबर फ्रॉड के बाद शुरुआती 1 से 2 घंटे (Golden Hour) सबसे महत्वपूर्ण होते हैं। इस दौरान तुरंत 1930 पर कॉल कर शिकायत दर्ज करानी चाहिए। शिकायत करते समय आपके पास ये चार जरूरी जानकारियां होनी चाहिए:

• जिस बैंक खाते से पैसे कटे हैं, उसका अकाउंट नंबर।
• ठगी गई सटीक राशि।
• ट्रांजैक्शन की तारीख और समय।
• UTR नंबर या Transaction ID।

The post Cyber Fraud का शिकार हुए? तुरंत डायल करें 1930,बचा चुका है ₹11,158 करोड़ की ठगी appeared first on Mukhyadhaara.com.