साइबर सुरक्षा शोधकर्ताओं ने 'PEEP' नामक एक जटिल टूलकिट का खुलासा किया है, जो बुकमार्क एक्सटेंशन के रूप में छिपकर क्रोम और एज ब्राउज़रों को रिमोट कमांड निष्पादन के लिए बैकडोर में बदल देता है।

  • PEEP एक पोस्ट-एक्सप्लोइटेशन टूलकिट है जो क्रोम और एज ब्राउज़रों को निशाना बनाता है।
  • यह 'Secure Preferences' फ़ाइल के साथ छेड़छाड़ कर वेब स्टोर की सुरक्षा जांच को बायपास करता है।
  • इसका मुख्य उद्देश्य होस्ट सिस्टम पर रिमोट कमांड निष्पादन (Command Execution) की क्षमता हासिल करना है।

साइबर सुरक्षा की दुनिया में एक नया और खतरनाक खतरा सामने आया है जिसे PEEP नाम दिया गया है। यह कोई साधारण वायरस नहीं है, बल्कि एक उन्नत पोस्ट-एक्सप्लोइटेशन टूलकिट है। यह विशेष रूप से Chromium-based ब्राउज़रों, जैसे कि Google Chrome और Microsoft Edge को निशाना बनाता है। यह टूलकिट खुद को एक साधारण 'बुकमार्क एक्सटेंशन' के रूप में पेश करता है, जिससे उपयोगकर्ता और सुरक्षा सॉफ्टवेयर इसे आसानी से पहचान नहीं पाते।

PEEP की कार्यप्रणाली अत्यंत जटिल है। इसे इंस्टॉल करने के लिए हमलावर को पहले से ही सिस्टम में प्रशासनिक (Administrative) पहुंच या कोड निष्पादन अधिकार की आवश्यकता होती है। एक बार अंदर पहुंचने के बाद, इसका इंस्टॉलर सीधे ब्राउज़र प्रोफाइल में एक्सटेंशन इंजेक्ट करता है। सबसे चौंकाने वाली बात यह है कि यह क्रोमियम के अपने Secure Preferences को फोर्ज (Forge) करता है, जिससे वेब स्टोर के सुरक्षा चेक और उपयोगकर्ता को मिलने वाले अलर्ट पूरी तरह से बायपास हो जाते हैं।

यह भी पढ़ें:यूरोपीय संघ ने ChatGPT और Reddit पर कड़े ऑनलाइन सुरक्षा नियम लागू किए

Why This Matters

BozokMedia विश्लेषण से पता चलता है कि PEEP का उपयोग केवल डेटा चोरी के लिए नहीं, बल्कि पूरे सिस्टम के नियंत्रण के लिए किया जा रहा है। जब कोई ब्राउज़र बैकडोर बन जाता है, तो हमलावर ब्राउज़र के माध्यम से सीधे ऑपरेटिंग सिस्टम के कमांड प्रॉम्प्ट तक पहुंच सकते हैं। यह पारंपरिक एंटी-वायरस सॉफ़्टवेयर के लिए एक बड़ी चुनौती है क्योंकि यह गतिविधि ब्राउज़र के वैध प्रोसेस के भीतर होती है।

"PEEP का उपयोग यह दर्शाता है कि हमलावर अब केवल शुरुआती प्रवेश पर ध्यान नहीं दे रहे, बल्कि ब्राउज़र जैसे विश्वसनीय एप्लिकेशन को स्थायी बैकडोर में बदलने की रणनीति अपना रहे हैं।"

ऐतिहासिक रूप से, ब्राउज़र एक्सटेंशन का उपयोग विज्ञापन दिखाने या कुकीज़ चुराने के लिए किया जाता था। लेकिन PEEP इस खतरे को एक नए स्तर पर ले गया है। यह 'प्रिविलेज एस्केलेशन' (Privilege Escalation) का एक उत्कृष्ट उदाहरण है, जहां एक सीमित एक्सेस वाले एप्लिकेशन का उपयोग करके पूरे होस्ट सिस्टम का नियंत्रण प्राप्त किया जाता है।

क्या आप जानते हैं?: Chromium एक ओपन-सोर्स प्रोजेक्ट है जिस पर क्रोम, एज और ओपेरा जैसे दुनिया के सबसे लोकप्रिय ब्राउज़र आधारित हैं, यही कारण है कि एक ही हमला कई ब्राउज़रों को प्रभावित कर सकता है।

Frequently Asked Questions

प्रश्न 1: क्या मेरा ब्राउज़र PEEP से प्रभावित है?
उत्तर: यदि आपने किसी संदिग्ध स्रोत से सॉफ्टवेयर इंस्टॉल किया है और आपके ब्राउज़र में अनचाहे एक्सटेंशन दिख रहे हैं, तो आप जोखिम में हो सकते हैं। नियमित रूप से सुरक्षा पैच अपडेट करें।

प्रश्न 2: इससे बचने का सबसे अच्छा तरीका क्या है?
उत्तर: अपने सिस्टम पर प्रशासनिक अधिकारों (Admin Rights) का सीमित उपयोग करें और केवल आधिकारिक स्टोर से ही एक्सटेंशन इंस्टॉल करें।