India सबसे अधिक प्रभावित देश, Lumma Stealer Malware से गंभीर खतरा

Hyderabad हैदराबाद: Microsoft ने गुरुवार को जारी की गई अपनी Digital Defense Report 2025 में खुलासा किया कि भारत दुनिया में सबसे अधिक प्रभावित देशों में से एक बन चुका है, विशेषकर Lumma Stealer नामक मैलवेयर स्ट्रेन के कारण। रिपोर्ट के अनुसार, भारत में 16 मार्च से 16 मई, 2025 के बीच 44,197 Windows डिवाइस इस मैलवेयर से संक्रमित पाए गए, जो वैश्विक स्तर पर सबसे अधिक है। इस दौरान रूस में 40,868, ब्राजील में 21,137 और अमेरिका में 15,647 डिवाइस प्रभावित हुए। रिपोर्ट में यह भी बताया गया कि जनवरी से जून 2025 तक भारत वैश्विक साइबर खतरों के संदर्भ में आठवें स्थान पर रहा, जिसमें कुल वैश्विक घटनाओं का 2.3% हिस्सा भारत में हुआ। अमेरिका इस सूची में पहले स्थान पर रहा (24.8%), इसके बाद यूनाइटेड किंगडम (5.6%), इज़राइल (3.5%) और जर्मनी (3.3%) थे।

Lumma Stealer और खतरों का विस्तार

रिपोर्ट में Lumma Stealer को पिछले साल का सबसे प्रचलित infostealer बताया गया है। यह malware-as-a-service प्लेटफॉर्म सस्ता, फीचर-रिच और लगातार विकसित होता रहता है। यह उपयोगकर्ताओं के credentials चुराने, यूजर सेशंस को हाईजैक करने और cryptocurrency wallets खाली करने में माहिर है। भारत इस मैलवेयर के लिए विशेष रूप से संवेदनशील रहा, जबकि चीन (6,086), वियतनाम (9,310) और इंडोनेशिया (14,681) भी प्रभावित देशों में शामिल थे।

North Korean Workers से खतरा

रिपोर्ट में भारत को उत्तर कोरियाई रिमोट वर्कर्स से जुड़े खतरे के तहत शीर्ष दस लक्षित क्षेत्रों में शामिल किया गया। भारत पर कुल उत्तर कोरियाई साइबर ऑपरेशनों का 2% केंद्रित था। Microsoft ने चेतावनी दी कि पिछले दशक में उत्तर कोरिया ने दुनिया भर में कई संगठनों में अपने रिमोट वर्कर्स को छिपकर कार्यरत किया है और यह प्रवृत्ति तेजी से बढ़ रही है।

Identity-Based Attacks में वृद्धि

रिपोर्ट में यह भी बताया गया कि भारत और अन्य एशिया-प्रशांत देशों में पहचान-आधारित (identity-based) हमलों में 32% वृद्धि हुई। Microsoft ने संकेत दिया कि इसमें AI आधारित सोशल इंजीनियरिंग का इस्तेमाल बढ़ रहा है। भारत में शोध और शिक्षा क्षेत्र इन हमलों का सबसे अधिक लक्ष्य रहा, जिसमें 39% घटनाएँ इसी क्षेत्र में हुईं।

सुरक्षा विशेषज्ञों की सिफारिशें

Microsoft के विशेषज्ञों ने सलाह दी कि संस्थानों को phishing-resistant multifactor authentication (MFA) अपनाना चाहिए, नियमित सिस्टम अपडेट और पैचिंग करनी चाहिए और उपयोगकर्ताओं को डाउनलोड और सोशल इंजीनियरिंग हमलों के प्रति जागरूक करना चाहिए।