10 जुलाई 2025। साइबर डेस्क – इंटरनेट पर सुरक्षित ब्राउज़िंग अब और भी चुनौतीपूर्ण हो गई है। हाल ही में सामने आए एक बड़े साइबर हमले में क्रोम और माइक्रोसॉफ्ट एज के 18 लोकप्रिय एक्सटेंशन्स को खतरनाक ट्रोजन में बदल दिया गया, जिससे 2.3 मिलियन से अधिक यूज़र्स का डेटा हाईजैक हो गया।
◼️ ट्रस्टेड एक्सटेंशन कैसे बने ट्रोजन हॉर्स?
साइबर सुरक्षा फर्म 'kooi Security' की रिपोर्ट के अनुसार, यह सभी एक्सटेंशन पहले पूरी तरह सुरक्षित और उपयोगी थे — कुछ तो वर्षों तक भरोसेमंद माने जाते रहे। इनमें कलर पिकर, इमोजी कीबोर्ड, वीडियो कंट्रोलर, डार्क थीम जैसे टूल शामिल हैं।
लेकिन हाल ही में आए एक चुपचाप किए गए अपडेट ने इन सामान्य एक्सटेंशन्स को ब्राउज़र हाईजैकिंग ट्रोजन में बदल दिया। यूज़र्स को किसी तरह की चेतावनी नहीं मिली — न कोई पॉपअप, न परमिशन मांगने की प्रक्रिया। अपडेट सीधे इंस्टॉल हो गया और इसके साथ शुरू हुआ एक ख़तरनाक रीडायरेक्शन अटैक।
◼️ क्या करता है ये मैलवेयर?
यूज़र्स द्वारा विज़िट की गई वेबसाइटों को ट्रैक करता है
वेबसाइट का असली URL चुराकर हमलावर के सर्वर तक पहुंचाता है
यूज़र को फ़िशिंग वेबसाइट या खतरनाक पेज पर अपने आप रीडायरेक्ट कर देता है
बैंक लॉगिन, ज़ूम कॉल्स, सोशल साइट्स की हूबहू नकल कर क्रेडेंशियल चोरी करता है
ब्राउज़र में कमांड एंड कंट्रोल बैकडोर खोलता है जिससे हमलावर किसी भी वक्त एक्सेस पा सकता है
◼️ एक्सटेंशन कैसे रहे इतने लंबे समय तक अज्ञात?
रिपोर्ट बताती है कि गूगल और माइक्रोसॉफ्ट के एक्सटेंशन अपडेट मैकेनिज़्म के चलते ये बदलाव बिना यूज़र की जानकारी के हो सके। इन एक्सटेंशनों को Google-Verified Badge और हज़ारों रेटिंग्स भी मिली हुई थीं — जिससे यूज़र्स का भरोसा और गहराता गया।
⚠️ कौन से एक्सटेंशन हैं शामिल?
◼️ Chrome एक्सटेंशन्स:
Emoji Keyboard Online
Weather Forecast
Video Speed Controller
Discord Unblock
Dark Theme
Volume Max
TikTok Unblock
YouTube VPN Unblock
Color Picker – Gecko
Weather
◼️ Edge एक्सटेंशन्स:
TikTok Unblock
Volume Booster
Web Sound Equalizer
Header Value
Flash Player Emulator
YouTube Unblock
SearchGPT
Discord Unblock
इन सभी एक्सटेंशन्स को अब Chrome और Edge स्टोर से हटा दिया गया है, लेकिन कुछ हमलावर डोमेन अब भी सक्रिय हैं और मैलवेयर फैलाने में लगे हैं।
◼️ क्या करें अगर आपने इनमें से कोई एक्सटेंशन इस्तेमाल किया है?
तुरंत एक्सटेंशन हटाएँ
ब्राउज़र डेटा साफ़ करें – हिस्ट्री, कुकीज़, कैश
सिस्टम स्कैन करें किसी भी अन्य मैलवेयर के लिए
सभी पासवर्ड बदलें – विशेषकर बैंक, ईमेल, और सोशल मीडिया
ब्राउज़र सेटिंग्स रीसेट करें – होमपेज और सर्च इंजन डिफॉल्ट करें
अज्ञात डोमेन या पॉपअप से सतर्क रहें
साइबर सुरक्षा कंपनी Malwarebytes ने प्रभावित यूज़र्स को यह चेतावनी जारी की है कि किसी भी तरह की संदिग्ध गतिविधि पर तुरंत एक्शन लें। ब्राउज़र एक्सटेंशन अपडेट्स पर पूरी सतर्कता बरतना अब पहले से कहीं अधिक ज़रूरी हो गया है।
