2FA के बाद भी अकाउंट हैक? Session Hijacking और Infostealer से डिजिटल सुरक्षा की गाइड

ज्यादातर इंटरनेट यूज़र्स यह मानकर निश्चिंत हो जाते हैं कि उन्होंने अपने ईमेल, सोशल मीडिया और बैंक अकाउंट्स पर Two-Factor Authentication (2FA) ऑन कर रखा है, इसलिए उनका अकाउंट पूरी तरह सुरक्षित है। लेकिन साइबर सुरक्षा की दुनिया में सुरक्षा का यह भ्रम सबसे खतरनाक साबित हो सकता है। आज के एडवांस हैकर्स आपका पासवर्ड या OTP चुराने में समय बर्बाद नहीं करते, बल्कि वे सीधे आपके ब्राउज़र के एक्टिव सेशन (Session Cookies) को टारगेट करते हैं। इसे Session Hijacking या Cookie Theft कहा जाता है।

जब कोई हैकर आपकी सेशन कुकी चुरा लेता है, तो उसे आपके पासवर्ड या 2FA कोड की बिल्कुल जरूरत नहीं पड़ती। वह सीधे आपके ऑथेंटिकेटेड अकाउंट में उसी तरह प्रवेश कर जाता है जैसे आप अपने पर्सनल लैपटॉप पर ब्राउज़र खोलकर करते हैं। आइए समझते हैं कि यह एडवांस साइबर अटैक कैसे काम करता है, इसके खतरे के संकेत क्या हैं और आप खुद को इससे कैसे सुरक्षित रख सकते हैं।

Session Hijacking और Infostealers क्या हैं?

जब आप किसी वेबसाइट (जैसे Google, Facebook या X) पर यूजरनेम और पासवर्ड डालकर लॉगिन करते हैं, तो सर्वर आपके ब्राउज़र को एक यूनिक डिजिटल टोकन भेजता है जिसे Session Cookie कहा जाता है। जब तक यह सेशन टोकन वैलिड रहता है, आपको हर नया पेज खोलने या लिंक क्लिक करने पर बार-बार पासवर्ड और OTP डालने की जरूरत नहीं होती।

हैकर्स इसी सुविधा का फायदा उठाते हैं। वे यूज़र्स के कंप्यूटर में Infostealer Malware (जैसे RedLine, Lumma Stealer या Vidar) पहुंचाते हैं। यह मैलवेयर सिस्टम में आते ही आपके वेब ब्राउज़र (Chrome, Edge, Firefox) की लोकल डायरेक्टरी को स्कैन करता है, वहां स्टोर की गई सेशन कुकीज़ और पासवर्ड्स को कॉपी करता है और सीधे हैकर के कमांड सर्वर पर अपलोड कर देता है।

एक वास्तविक उदाहरण से समझें (Real-World Attack Scenario)

रोहन एक वीडियो एडिटर है। उसे इंटरनेट पर एक पेड एडिटिंग सॉफ्टवेयर का "Cracked / Free Version" मिला। उसने एक अज्ञात वेबसाइट से ज़िप फाइल डाउनलोड की और उसे रन किया। सॉफ्टवेयर तो ठीक से नहीं खुला, लेकिन बैकग्राउंड में एक साइलेंट इन्फोस्टीलर एक्टिवेट हो गया।

मात्र 30 सेकंड के अंदर उस मैलवेयर ने रोहन के Chrome ब्राउज़र से उसके YouTube चैनल और Gmail की एक्टिव सेशन कुकीज़ चुरा लीं। हैकर ने अपने ब्राउज़र में 'Cookie Editor' एक्सटेंशन का इस्तेमाल करके रोहन की कुकीज़ इम्पोर्ट कीं। बिना किसी पासवर्ड या 2FA OTP प्रॉम्प्ट के, हैकर सीधे रोहन के YouTube स्टूडियो में घुस गया और चैनल पर क्रिप्टोकरेंसी स्कैम की लाइव स्ट्रीमिंग शुरू कर दी।

सिस्टम में Infostealer और Session Hijacking के 5 चेतावनी संकेत

इंफोस्टीलर मैलवेयर पारंपरिक वायरस की तरह कंप्यूटर को तुरंत धीमा या हैंग नहीं करते। वे चुपचाप अपना काम करते हैं। हालांकि, इन 5 संकेतों से आप गड़बड़ी को पहचान सकते हैं:

• अचानक सभी अकाउंट्स से ऑटोमैटिक लॉगआउट होना: यदि आपके ब्राउज़र के सभी एक्टिव अकाउंट्स एक साथ लॉगआउट हो जाते हैं या ब्राउज़र क्रैश होकर रीस्टार्ट होता है, तो यह कुकी डेटाबेस एक्सेस किए जाने का लक्षण हो सकता है।
• अकाउंट एक्टिविटी में अनजान डिवाइसेस दिखना: Google Account या Facebook के 'Active Sessions' या 'Security Activity' में आपको किसी अनजान लोकेशन या अनजान OS से लॉग-इन दिखे, जबकि आपको कोई नया OTP न आया हो।
• सोशल मीडिया पर ऑटोमैटिक पोस्ट्स या मैसेज जाना: आपके प्रोफाइल से दोस्तों को स्पैम लिंक्स, क्रिप्टो इनवेस्टमेंट की पोस्ट्स या टेलीग्राम ग्रुप्स के इनविटेशन जाना शुरू हो जाना।
• अकाउंट रिकवरी सेटिंग्स में बदलाव: आपके ईमेल में ऐसे अलर्ट्स आना कि रिकवरी ईमेल या फोन नंबर बदलने का प्रयास किया गया है।
• टास्क मैनेजर में अनजान प्रोसेस का हाई रिसोर्स यूज़: Task Manager में अजीब नाम वाली प्रोसेस (जैसे svchost32.exe या temp डायरेक्टरी से चलने वाली फाइल्स) का अचानक इंटरनेट डेटा अपलोड करना।

Session Hijacking से बचने के लिए 6 जरूरी सुरक्षा उपाय

इस तरह के एडवांस साइबर खतरों से निपटने के लिए सिर्फ मजबूत पासवर्ड रखना काफी नहीं है। आपको अपनी डिजिटल आदतों में तकनीकी सुधार करने होंगे:

1. पाइरेटेड सॉफ्टवेयर और 'No-Recoil' मोड्स से पूरी तरह बचें

इंटरनेट पर मिलने वाले 90% से अधिक सॉफ्टवेयर क्रैक्स, फ्री की-जेनरेटर्स, चीट कोड्स और टॉरेंट फाइल्स में इन्फोस्टीलर पेलोड छुपाए जाते हैं। कभी भी अनवेरिफाइड सोर्सेज से .exe, .bat, .scr या .iso फाइल्स डाउनलोड न करें। हमेशा ऑफिशियल वेबसाइट या ट्रस्टेड रिपॉजिटरी का ही इस्तेमाल करें।

2. ब्राउज़र में पासवर्ड और पेमेंट डेटा सेव करना बंद करें

ब्राउज़र की इन-बिल्ट पासवर्ड सेविंग सुविधा सुविधाजनक जरूर लगती है, लेकिन मैलवेयर सबसे पहले उसी डेटाबेस पर हमला करता है। अपने संवेदनशील क्रेडेंशियल्स को सुरक्षित रखने के लिए एक डेडिकेटेड, ओपन-सोर्स या एंड-टू-एंड एन्क्रिप्टेड Password Manager (जैसे Bitwarden या 1Password) का इस्तेमाल करें जो मास्टर पासवर्ड के बिना डिक्रिप्ट नहीं हो सकता।

3. ब्राउज़र एक्सटेंशंस की नियमित जांच और सफाई

कई बार साधारण दिखने वाले क्रोम एक्सटेंशंस अपडेट के बाद मैलिशियस बन जाते हैं और आपके ब्राउज़िंग सेशन का डेटा चुरा लेते हैं। सिर्फ आवश्यक और वेरिफाइड डेवलपर्स के एक्सटेंशन ही रखें। जिन एक्सटेंशंस का काम खत्म हो चुका हो, उन्हें तुरंत अनइन्स्टॉल कर दें।

4. काम पूरा होने के बाद 'Log Out' करने की आदत डालें

यदि आप किसी साइबर कैफे, ऑफिस सिस्टम या शेयर किए गए कंप्यूटर पर काम कर रहे हैं, तो केवल ब्राउज़र टैब बंद न करें। 'Sign Out' बटन दबाएं। लॉगआउट करने से सर्वर साइड पर सेशन टोकन इनवैलिडेट (अमान्य) हो जाता है, जिससे बाद में उस कुकी का उपयोग करके कोई भी आपके अकाउंट में नहीं घुस सकता।

5. FIDO2 / U2F हार्डवेयर सिक्योरिटी की (Hardware Keys) का प्रयोग

अगर आप हाई-वैल्यू अकाउंट्स (जैसे बिजनेस ईमेल, यूट्यूब चैनल या एडमिन पैनल्स) मैनेज करते हैं, तो SMS या ऐप-बेस्ड 2FA की जगह YubiKey जैसी फिजिकल सिक्योरिटी की अपनाएं। FIDO2 प्रोटोकॉल ओरिजिन-बाउंड होता है, जो कई तरह के मॉडर्न मैन-इन-द-मिडिल और रिवर्स प्रॉक्सी फिशिंग हमलों को पूरी तरह बेअसर कर देता है।

6. समय-समय पर 'Sign Out All Devices' का इस्तेमाल करें

हर महीने अपने प्रमुख अकाउंट्स (Google, Microsoft, Meta) की सिक्योरिटी सेटिंग्स में जाएं और 'Sign out of all other sessions' का विकल्प चुनें। इससे पुराने, भूले-बिसरे या किसी थर्ड पार्टी डिवाइस पर एक्टिव पड़े सभी सेशन टोकन तत्काल प्रभाव से एक्सपायर हो जाते हैं।

अगर अकाउंट का सेशन हाइजैक हो जाए तो तुरंत क्या करें? (Emergency Checklist)

1. इंटरनेट कनेक्शन तुरंत डिस्कनेक्ट करें: अगर सिस्टम में मैलवेयर एक्टिव है, तो सबसे पहले वाई-फाई बंद करें या LAN केबल निकालें ताकि डेटा एक्सफिल्ट्रेशन रुक सके।
2. दूसरे सुरक्षित डिवाइस से पासवर्ड बदलें: अपने मोबाइल या किसी अन्य क्लीन डिवाइस से तुरंत अपने सभी अकाउंट्स के पासवर्ड बदलें। पासवर्ड बदलने से ऑटोमैटिकली सभी पुराने एक्टिव सेशंस टर्मिनेट हो जाते हैं।
3. 'Revoke All Sessions' पर क्लिक करें: अकाउंट सेटिंग्स में जाकर एक्टिव डिवाइसेस की लिस्ट चेक करें और सभी अनजान सेशंस को रिमूव करें।
4. सिस्टम को ऑफलाइन स्कैन करें: एक ट्रस्टेड एंटी-मैलवेयर टूल (जैसे Malwarebytes) से अपने पूरे सिस्टम का डीप रूटकिट और ट्रोजन स्कैन चलाएं।

अक्सर पूछे जाने वाले सवाल (FAQ)

क्या इन्कॉग्निटो मोड (Incognito Mode) से Session Hijacking रुक सकती है?

नहीं। इन्कॉग्निटो मोड सिर्फ आपके लोकल डिवाइस पर हिस्ट्री और कैशे स्टोर नहीं करता। यदि आपके सिस्टम में कोई इन्फोस्टीलर मैलवेयर मौजूद है, तो वह इन्कॉग्निटो विंडो के एक्टिव सेशन टोकन्स को भी मॉनिटर और चुरा सकता है।

क्या ब्राउज़र की कुकीज़ डिलीट करने से हैकर का एक्सेस खत्म हो जाएगा?

यदि आप अपने ब्राउज़र से कुकी डिलीट करते हैं, तो सिर्फ आपके डिवाइस से टोकन हटता है। जब तक आप अकाउंट सेटिंग्स में जाकर 'Sign Out Everywhere' नहीं करते या पासवर्ड नहीं बदलते, तब तक सर्वर पर वह सेशन टोकन हैकर के लिए एक्टिव रह सकता है।

क्या एंटीवायरस इन्फोस्टीलर मैलवेयर को पूरी तरह रोक सकते हैं?

मॉडर्न एंटीवायरस अधिकांश ज्ञात इन्फोस्टीलर्स को पहचान लेते हैं। लेकिन साइबर क्रिमिनल्स लगातार 'Crypters' और 'FUD' (Fully Undetectable) तकनीकों का इस्तेमाल करते हैं, इसलिए एंटीवायरस के साथ-साथ सुरक्षित ब्राउज़िंग आदतें और अनजान फाइल्स को डाउनलोड न करना सबसे बड़ी ढाल है।

क्या सेशन कुकी की कोई एक्सपायरी डेट होती है?

हाँ, अधिकांश वेबसाइट्स सेशन कुकीज़ की लाइफटाइम तय करती हैं (कुछ घंटों से लेकर कुछ हफ्तों तक)। लेकिन जब तक वह एक्सपायर नहीं होती, तब तक उस विंडो में हैकर आपके अकाउंट का पूरा एक्सेस रख सकता है।