नकली CAPTCHA हमले: ClickFix मैलवेयर कैसे लोगों के भरोसे का फायदा उठाता है और सुरक्षित रहने के लिए आपको क्या जानना चाहिए

नकली CAPTCHA मैलवेयर हमलों के बढ़ते खतरे को समझना

CAPTCHA सिस्टम—वे परिचित पहेलियां जिनमें विकृत अक्षरों की पहचान करने या तस्वीरें चुनने के लिए कहा जाता है—ऑनलाइन सुरक्षा का एक अहम आधार हैं। इन्हें इंसानों और बॉट्स में फर्क करने तथा वेबसाइटों को स्पैम, स्वचालित दुरुपयोग और क्रेडेंशियल स्टफिंग से बचाने के लिए बनाया गया है। हालांकि, जैसे-जैसे ये सिस्टम हर जगह इस्तेमाल होने लगे हैं, साइबर अपराधियों ने CAPTCHA पर लोगों के भरोसे को हथियार बनाने के तरीके खोज लिए हैं। इससे सोशल इंजीनियरिंग हमले का एक नया और बेहद प्रभावी रूप सामने आया है: नकली CAPTCHA मैलवेयर अभियान, जिनमें खास तौर पर ClickFix नाम की विधि का इस्तेमाल होता है।

इस लेख में बताया गया है कि नकली CAPTCHA हमले कैसे काम करते हैं, इनके पीछे की तकनीकी और मनोवैज्ञानिक चालें क्या हैं, ये कौन-सा मैलवेयर फैलाते हैं (जैसे Lumma Stealer), और व्यक्ति तथा संगठन इनसे बचने के लिए कौन-से व्यावहारिक कदम उठा सकते हैं।

नकली CAPTCHA हमला क्या है?

नकली CAPTCHA हमले में साइबर अपराधी ऐसा वेब पेज या पॉप-अप बनाते हैं जो Google के reCAPTCHA या Cloudflare की चुनौती स्क्रीन जैसे असली CAPTCHA सिस्टम की हूबहू नकल करता है। ये जालसाजियां इतनी विश्वसनीय होती हैं कि अनुभवी उपयोगकर्ताओं को भी कुछ गड़बड़ नजर नहीं आती। आमतौर पर हमला इस तरह आगे बढ़ता है:

• पीड़ित को किसी दुर्भावनापूर्ण वेबसाइट पर लुभाकर ले जाया जाता है। इसके लिए अक्सर फ़िशिंग ईमेल, नकली विज्ञापनों या हैक की गई वैध वेबसाइटों का सहारा लिया जाता है।
• वेबसाइट नकली CAPTCHA दिखाकर उपयोगकर्ता से यह साबित करने को कहती है कि वह रोबोट नहीं है।
• CAPTCHA के साथ उपयोगकर्ता के इंटरैक्ट करने के बाद उसे आगे के निर्देश दिए जाते हैं—जैसे कंप्यूटर के Run डायलॉग या टर्मिनल में कोई कमांड कॉपी करके पेस्ट करना।
• इन निर्देशों का पालन करने पर दुर्भावनापूर्ण कोड चलता है और डिवाइस मैलवेयर से संक्रमित हो जाता है।

यह तरीका खास तौर पर खतरनाक है, क्योंकि इसमें सुरक्षा उपायों को दरकिनार करने के लिए उपयोगकर्ता से ही कार्रवाई करवाई जाती है। इससे हमले का पता लगाना और उसे रोकना अधिक मुश्किल हो जाता है।

ClickFix: हमले के पीछे का सोशल इंजीनियरिंग तरीका

ClickFix उस सोशल इंजीनियरिंग तकनीक को कहते हैं जो उपयोगकर्ताओं को खुद ही दुर्भावनापूर्ण कमांड चलाने के लिए उकसाती है। पारंपरिक मैलवेयर सॉफ्टवेयर की कमजोरियों का फायदा उठाता है या लोगों को संक्रमित फाइलें डाउनलोड करने के लिए फंसाता है। इसके उलट, ClickFix मामूली दिखने वाले कदमों के जरिए उपयोगकर्ताओं से ऐसे कमांड चलवाता है जो मैलवेयर इंस्टॉल करते हैं।

उदाहरण के लिए, नकली CAPTCHA उपयोगकर्ता को ये निर्देश दे सकता है:

• Run डायलॉग खोलने के लिए Windows Key + R दबाएं।
• दिया गया कमांड पेस्ट करें (अक्सर PowerShell या mshta.exe स्क्रिप्ट)।
• इसे चलाने के लिए Enter दबाएं।

ये कदम सामान्य सत्यापन प्रक्रिया का हिस्सा लगते हैं, लेकिन वास्तव में इनसे Lumma Stealer, AsyncRAT या अन्य जानकारी चुराने वाले ट्रोजन जैसे मैलवेयर डाउनलोड और निष्पादित होते हैं।

नकली CAPTCHA हमले कैसे फैलते हैं: वास्तविक उदाहरण

दुनिया भर में व्यक्तियों और संगठनों को निशाना बनाते हुए, कई तरह के संदर्भों में नकली CAPTCHA हमले देखे गए हैं। उल्लेखनीय अभियानों में शामिल हैं:

• Booking.com फ़िशिंग: हमलावरों ने लोकप्रिय होटल बुकिंग वेबसाइट की नकल करते हुए फ़िशिंग ईमेल भेजे। इन ईमेल से उपयोगकर्ता Booking.com के नकली पेज पर पहुंचे, जहां जाली CAPTCHA दिया गया था। निर्देशों का पालन करने वाले पीड़ितों ने ऐसा मैलवेयर इंस्टॉल कर लिया जिसने उनके लॉगिन क्रेडेंशियल और निजी डेटा चुरा लिए।
• दुर्भावनापूर्ण विज्ञापन और SEO पॉइज़निंग: साइबर अपराधियों ने लोकप्रिय सॉफ्टवेयर, संगीत या फिल्मों की नकली डाउनलोड साइटों को खोज नतीजों में ऊपर लाने के लिए सर्च इंजन ऑप्टिमाइज़ेशन (SEO) तकनीकों और दुर्भावनापूर्ण विज्ञापनों का इस्तेमाल किया है। ये साइटें संक्रमण फैलाने से पहले नकली CAPTCHA दिखाती हैं।
• हैक की गई वैध वेबसाइटें: भरोसेमंद वेबसाइटों को भी हैक करके नकली CAPTCHA पॉप-अप दिखाए जा सकते हैं, जिससे हमले पर लोगों का भरोसा और बढ़ जाता है।

साइबर सुरक्षा कंपनी LAC के अनुसार, 2024 के आखिर से कई क्लाइंट परिवेशों में ClickFix से जुड़ी घटनाएं दर्ज की गई हैं और 2025 में इनमें उल्लेखनीय बढ़ोतरी हुई। ये हमले केवल जापान तक सीमित नहीं हैं; अमेरिका, यूरोप और एशिया में भी इनकी खबरें आई हैं। दूरसंचार और स्वास्थ्य सेवा से लेकर वित्त और आतिथ्य तक के उद्योग प्रभावित हुए हैं।

ये हमले इतने प्रभावी क्यों हैं?

नकली CAPTCHA हमले कई मनोवैज्ञानिक और तकनीकी पहलुओं का फायदा उठाते हैं:

• परिचित होने का एहसास और भरोसा: उपयोगकर्ता CAPTCHA देखने के आदी हैं और अक्सर उसकी वैधता पर सवाल नहीं उठाते।
• बार-बार की प्रक्रिया से थकान: CAPTCHA का बार-बार सामना होने से “ऑथेंटिकेशन थकान” हो सकती है, जिससे उपयोगकर्ता कम सतर्क रहते हैं।
• सोशल इंजीनियरिंग: चरण-दर-चरण निर्देशों को सत्यापन के लिए जरूरी बताकर पेश किया जाता है, जिससे संदेह कम हो जाता है।
• सुरक्षा उपायों को दरकिनार करना: कमांड उपयोगकर्ता खुद चलाता है, इसलिए एंडपॉइंट सुरक्षा समाधान इस कार्रवाई को वैध मान सकते हैं और हमले का पता लगाना कठिन हो जाता है।

नकाब के पीछे का मैलवेयर: Lumma Stealer और अन्य

नकली CAPTCHA हमलों के जरिए पहुंचाए जाने वाले सबसे आम पेलोड में से एक Lumma Stealer है। यह जानकारी चुराने वाला मैलवेयर (इन्फोस्टीलर) है, जो 2022 में सामने आने के बाद से साइबर अपराधियों के बीच तेजी से लोकप्रिय हुआ है। Lumma Stealer को डार्क वेब फोरम और Telegram चैनलों पर अक्सर Malware-as-a-Service (MaaS) के रूप में बेचा जाता है, जिससे यह कई तरह के हमलावरों के लिए आसानी से उपलब्ध है।

Lumma Stealer क्या करता है?

इंस्टॉल होने के बाद Lumma Stealer ये काम कर सकता है:

• ब्राउज़र में सेव पासवर्ड और कुकीज़ जुटाना।
• क्रिप्टोकरेंसी वॉलेट के लॉगिन क्रेडेंशियल चुराना (जैसे MetaMask, Binance)।
• टू-फैक्टर ऑथेंटिकेशन (2FA) का डेटा और ब्राउज़र एक्सटेंशन चुराना।
• रिमोट डेस्कटॉप क्रेडेंशियल समेत सिस्टम और एप्लिकेशन का डेटा जुटाना।
• फाइलें और संवेदनशील जानकारी हमलावरों के नियंत्रण वाले रिमोट सर्वर पर भेजना।

इन अभियानों में AsyncRAT, Vidar Stealer, XWorm और रिमोट एक्सेस ट्रोजन (RAT) के कई अन्य प्रकार भी देखे गए हैं। संक्रमण की प्रक्रिया में अस्पष्ट किए गए स्क्रिप्ट, छिपे कोड वाली इमेज फाइलें (.png, .gif) और पहचान से बचने के लिए कई चरणों में भेजे जाने वाले पेलोड का भी इस्तेमाल हो सकता है।

तकनीकी जानकारी: हमला कैसे काम करता है

साइबर सुरक्षा शोधकर्ताओं ने हमले की तकनीकी प्रक्रिया को इस तरह दर्ज किया है:

• नकली CAPTCHA पेज खुलता है, जो अक्सर फ़िशिंग लिंक या दुर्भावनापूर्ण विज्ञापन के जरिए उपयोगकर्ता तक पहुंचता है।
• CAPTCHA पूरा करने के बाद उपयोगकर्ता से कोई कमांड चलाने को कहा जाता है (जैसे Windows Run डायलॉग या macOS टर्मिनल के जरिए)।
• यह कमांड आमतौर पर PowerShell या mshta.exe चलाकर रिमोट सर्वर से स्क्रिप्ट डाउनलोड और निष्पादित करता है।
• स्क्रिप्ट मैलवेयर पेलोड डाउनलोड करती है (जैसे Lumma Stealer वाली ZIP फाइल), जिसे फिर पीड़ित की मशीन पर चलाया जाता है।
• मैलवेयर डेटा बाहर भेजना शुरू कर देता है। नेटवर्क निगरानी से बचने के लिए अक्सर एन्क्रिप्टेड HTTPS कनेक्शन का इस्तेमाल किया जाता है।

कुछ अभियानों में हमले को और छिपाने के लिए देखने में हानिरहित फाइलों (जैसे MP3 या PDF) में एम्बेड किए गए अस्पष्ट JavaScript का इस्तेमाल किया गया है।

दुनिया भर में असर और उल्लेखनीय घटनाएं

नकली CAPTCHA हमलों से दुनिया भर में वित्तीय और डेटा संबंधी भारी नुकसान हुआ है। Norton और Avast की मूल कंपनी Gen Digital के अनुसार, जापान में नकली CAPTCHA का इस्तेमाल करने वाले फ़िशिंग और मैलवेयर हमले 2024 में 600% से अधिक बढ़े। दुनिया भर में भी ऐसा ही रुझान देखा गया। इन हमलों से हुए कुल नुकसान की रिपोर्ट सैकड़ों मिलियन डॉलर तक पहुंच गई है।

सबसे अधिक प्रभावित उद्योगों में शामिल हैं:

• दूरसंचार – ग्राहकों और बुनियादी ढांचे के डेटा को निशाना बनाया जाता है।
• स्वास्थ्य सेवा – चिकित्सा पोर्टल और मरीजों का डेटा निशाने पर होता है।
• वित्त और बैंकिंग – क्रेडेंशियल चोरी होने से अनधिकृत लेन-देन हो सकते हैं।
• आतिथ्य – Booking.com और इसी तरह के प्लेटफॉर्म को लोगों को फंसाने के लिए इस्तेमाल किया जाता है।

उत्तर कोरिया, ईरान और रूस के राज्य-प्रायोजित हमलावरों समेत APT (एडवांस्ड पर्सिस्टेंट थ्रेट) समूहों ने भी ClickFix-शैली के हमले अपनाए हैं। इनका इस्तेमाल जासूसी और कॉर्पोरेट नेटवर्क तक लगातार पहुंच बनाए रखने के लिए किया जाता है।

नकली CAPTCHA हमलों को पहचानना और रोकना

इन हमलों की जटिलता को देखते हुए, तकनीकी और व्यवहारगत—दोनों तरह के बचाव जरूरी हैं। ध्यान रखने योग्य बातें:

खतरे के संकेत: नकली CAPTCHA की पहचान कैसे करें

• असामान्य निर्देश: असली CAPTCHA आपसे कभी सिस्टम कमांड चलाने, Run डायलॉग खोलने या टर्मिनल में कोड पेस्ट करने को नहीं कहते।
• सॉफ्टवेयर डाउनलोड या इंस्टॉल करने के अनुरोध: ऐसे CAPTCHA से सावधान रहें जो फाइल या ब्राउज़र एक्सटेंशन डाउनलोड करने को कहें।
• अचानक दिखने वाले पॉप-अप: अपरिचित या संदिग्ध वेबसाइटों पर दिखने वाले CAPTCHA पर ध्यान दें, खासकर तब जब वे अनचाहे ईमेल के विज्ञापनों या लिंक पर क्लिक करने के बाद सामने आएं।
• अजीब URL: वेबसाइट का पता ध्यान से जांचें। नकली CAPTCHA अक्सर ऐसे डोमेन पर दिखते हैं जिनकी स्पेलिंग गलत होती है या जिनका अपेक्षित सेवा से कोई संबंध नहीं होता।

व्यक्तियों के लिए बेहतर सुरक्षा उपाय

• अविश्वसनीय स्रोतों से मिले कमांड चलाने के निर्देशों का कभी पालन न करें। यदि कोई CAPTCHA Run डायलॉग या टर्मिनल खोलने को कहे, तो तुरंत पेज बंद कर दें।
• वेबसाइट की वैधता जांचें। ईमेल या विज्ञापनों के लिंक पर क्लिक करने के बजाय URL टाइप करके सीधे वेबसाइट खोलें।
• सॉफ्टवेयर और ऑपरेटिंग सिस्टम को अपडेट रखें। सुरक्षा पैच कमजोरियों के दुरुपयोग को रोकने में मदद कर सकते हैं।
• विश्वसनीय सुरक्षा सॉफ्टवेयर इस्तेमाल करें। रियल-टाइम सुरक्षा चालू रखें और सुरक्षा परिभाषाओं को अपडेट करते रहें।
• खुद जागरूक रहें और दूसरों को भी जागरूक करें। सोशल इंजीनियरिंग से बचने का सबसे अच्छा तरीका सतर्कता है।

संगठनों के लिए बेहतर सुरक्षा उपाय

• तकनीकी नियंत्रण लागू करें: Group Policy या एंडपॉइंट मैनेजमेंट टूल के जरिए गैर-प्रशासकीय उपयोगकर्ताओं के लिए PowerShell या mshta.exe कमांड चलाने की क्षमता सीमित करें।
• संदिग्ध गतिविधियों पर नजर रखें: असामान्य कमांड निष्पादन और नेटवर्क ट्रैफिक का पता लगाने के लिए Endpoint Detection and Response (EDR) समाधान इस्तेमाल करें।
• ज्ञात दुर्भावनापूर्ण डोमेन और URL ब्लॉक करें: ब्लॉकलिस्ट अपडेट रखें और वेब फ़िल्टरिंग समाधान इस्तेमाल करें।
• मल्टी-फैक्टर ऑथेंटिकेशन (MFA) अनिवार्य करें: क्रेडेंशियल चोरी का असर कम करें।
• नियमित सुरक्षा जागरूकता प्रशिक्षण कराएं: कर्मचारियों को फ़िशिंग और सोशल इंजीनियरिंग की तरकीबें पहचानना सिखाएं।
• घटना से निपटने की योजनाएं तैयार रखें: संक्रमित एंडपॉइंट को तुरंत अलग करने और उसकी जांच करने की व्यवस्था सुनिश्चित करें।

संक्रमण का संदेह हो तो क्या करें

अगर आपको लगता है कि आप नकली CAPTCHA हमले का शिकार हुए हैं:

• डेटा की आगे चोरी रोकने के लिए तुरंत नेटवर्क से डिस्कनेक्ट करें।
• अगर आप किसी संगठन में हैं, तो अपनी IT या सुरक्षा टीम से संपर्क करें।
• विश्वसनीय सुरक्षा सॉफ्टवेयर से मैलवेयर की पूरी जांच करें।
• संक्रमित डिवाइस से इस्तेमाल किए गए सभी खातों के पासवर्ड बदलें, खासकर बैंकिंग, ईमेल और क्लाउड स्टोरेज जैसी संवेदनशील सेवाओं के।
• खातों पर संदिग्ध गतिविधियों की नजर रखें और MFA जैसे अतिरिक्त सुरक्षा उपाय चालू करने पर विचार करें।

नकली CAPTCHA हमले साइबर अपराध के नए दौर का संकेत क्यों हैं

नकली CAPTCHA हमले, खासकर ClickFix का इस्तेमाल करने वाले हमले, साइबर अपराध में एक बड़ा बदलाव दिखाते हैं। परिचित सुरक्षा उपायों पर लोगों के भरोसे का फायदा उठाकर और सोशल इंजीनियरिंग का इस्तेमाल करके हमलावर कई पारंपरिक सुरक्षा उपायों को दरकिनार कर सकते हैं। इन हमलों का पता लगाना मुश्किल है, क्योंकि इनमें कार्रवाई उपयोगकर्ता खुद करता है और फैलाया जाने वाला मैलवेयर लगातार अधिक जटिल और मॉड्यूलर होता जा रहा है।

साइबर अपराधी जैसे-जैसे अपनी तरकीबों को बेहतर बना रहे हैं, वैध और दुर्भावनापूर्ण ऑनलाइन अनुभवों के बीच का फर्क धुंधला होता जा रहा है। यह रुझान तकनीकी नियंत्रणों के साथ उपयोगकर्ताओं की शिक्षा और सतर्कता को जोड़ने की अहमियत रेखांकित करता है।

संक्षेप में

• नकली CAPTCHA हमलों में सुरक्षा पहेलियों की विश्वसनीय नकल करके उपयोगकर्ताओं को अपने ही डिवाइस पर मैलवेयर चलाने के लिए फंसाया जाता है।
• ClickFix तरीके में उपयोगकर्ताओं से दुर्भावनापूर्ण कमांड चलवाए जाते हैं, जिससे सुरक्षा के कई उपाय दरकिनार हो जाते हैं।
• Lumma Stealer और इसी तरह के मैलवेयर पासवर्ड, वित्तीय डेटा और अन्य जानकारी चुरा सकते हैं, जिससे व्यक्तियों और संगठनों को भारी नुकसान हो सकता है।
• ये हमले दुनिया भर में फैल रहे हैं और कई उद्योगों तथा व्यक्तियों को निशाना बना रहे हैं।
• खतरे के संकेतों में ऐसे CAPTCHA शामिल हैं जो सिस्टम कमांड चलाने या फाइलें डाउनलोड करने को कहें—असली CAPTCHA कभी ऐसा नहीं करते।
• बचाव के लिए तकनीकी नियंत्रण, अपडेटेड सुरक्षा सॉफ्टवेयर और उपयोगकर्ताओं की जागरूकता का मेल जरूरी है।
• संक्रमण होने पर नेटवर्क से डिस्कनेक्ट करें, मैलवेयर स्कैन चलाएं, पासवर्ड बदलें और पेशेवर मदद लें।
• ऑनलाइन अचानक मिलने वाले निर्देशों के प्रति सतर्क और संदेहशील रहना साइबर खतरों की इस नई लहर से बचाव का सबसे अच्छा तरीका है।