हैकर Linux सर्वर में GSocket से छिपा रास्ता बनाए रखते हैं
Microsoft Security के मुताबिक हैकर हैक किए गए Linux सर्वरों पर GSocket नाम का टूल लगा रहे हैं। इससे कमज़ोरी ठीक होने के बाद भी उनकी चोरी-छिपे पहुँच बनी रहती है।
Microsoft Security ने बताया है कि कुछ हैकर Linux सर्वरों पर GSocket नाम का टूल इस्तेमाल कर रहे हैं। सर्वर यानी वह बड़ा कंप्यूटर जिस पर वेबसाइट या ऐप चलते हैं। ये सर्वर पहले किसी कमज़ोरी के ज़रिए हैक किए जा चुके थे।
GSocket की मदद से हैकर सर्वर से एक कोड की हुई यानी बाहर से न पढ़ी जा सकने वाली कनेक्शन-लाइन बनाए रखते हैं। इसलिए जब कंपनी वह कमज़ोरी ठीक कर देती है, तब भी हैकर के पास दूर से सर्वर चलाने का दूसरा रास्ता बचा रह सकता है। इसे सुरक्षा की भाषा में C2 कहते हैं, यानी हैकर का दूर से हुक्म देने वाला रास्ता।
Microsoft के मुताबिक इस गतिविधि को कैसे पकड़ें, कैसे जाँचें और कैसे साफ़ करें, इसकी जानकारी उसके ब्लॉग में दी गई है। कितने सर्वर प्रभावित हुए या कहाँ के हैं, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
आम पाठक सीधे इसका निशाना नहीं है, पर जिन कंपनियों और दुकानों की वेबसाइट या ऐप ऐसे सर्वरों पर चलते हैं, उनका डेटा खतरे में पड़ सकता है। इसलिए सिर्फ़ कमज़ोरी ठीक करना काफ़ी नहीं होता, सर्वर की पूरी जाँच भी ज़रूरी है।
आप क्या करें
- अगर आप अपनी वेबसाइट या सर्वर चलाते हैं, तो कमज़ोरी ठीक करने के बाद उसकी पूरी जाँच करवाएँ कि कोई छिपा रास्ता तो नहीं बचा।
- सर्वर और सॉफ्टवेयर के अपडेट समय पर लगाएँ।
- अपने तकनीकी सहायक से Microsoft की रिपोर्ट देखने को कहें।
ये शब्द समझ लें
- GSocket
- एक टूल जिससे दो कंप्यूटरों के बीच कोड की हुई सीधी कनेक्शन-लाइन बनती है।
- C2
- वह छिपा रास्ता जिससे हैकर दूर बैठकर हैक किए कंप्यूटर को हुक्म देता है।
- सर्वर
- वह बड़ा कंप्यूटर जिस पर वेबसाइट और ऐप चलते हैं।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: The global socket: how threat actors are weaponizing GSocket for stealthy C2
Microsoft Security publishes this report on its own site.
Read more at Microsoft Security