ಸೆಷನ್ ಟೋಕನ್ ಹೈಜಾಕಿಂಗ್, ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಲ್ವೇರ್ ಮತ್ತು ಗ್ಲೋಬಲ್ ಸೆಷನ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ¶

ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ YouTube, Instagram, ಡಿಸ್ಕಾರ್ಡ್ ಅಥವಾ X ಖಾತೆಯಿಂದ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಸ್ಕ್ಯಾಮ್‌ಗಳನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿದ್ದಾರೆ, ನಿಮ್ಮ Gmail ಅಥವಾ Microsoft 365 ಇನ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ನಿಯಮಗಳನ್ನು ರಚಿಸಿದ್ದಾರೆ ಅಥವಾ ನಿಮ್ಮ ಕಾರ್ಪೊರೇಟ್ ಕ್ಲೌಡ್ ಕನ್ಸೋಲ್ ಅನ್ನು ಪ್ರವೇಶಿಸಿದ್ದಾರೆ ಎಂದು ಕಂಡುಹಿಡಿಯುವುದು ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ 2FA ಕೋಡ್ ಅಥವಾ "ಹೊಸ ಲಾಗಿನ್" ಇಮೇಲ್ ಎಚ್ಚರಿಕೆ** ಅನ್ನು ಪ್ರವೇಶಿಸದೆಯೇ ಅಸ್ಪಷ್ಟವಾದ ಸಹಿಯಾಗಿದೆ. (Pass-the-Cookie) Infostealer Malware ನಿಂದ ಉಂಟಾಗುತ್ತದೆ. ನೀವು ವೆಬ್‌ಸೈಟ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಿದಾಗ ಮತ್ತು "ನನ್ನನ್ನು ಸೈನ್ ಇನ್ ಆಗಿ ಇರಿಸಿಕೊಳ್ಳಿ" ಅನ್ನು ಪರಿಶೀಲಿಸಿದಾಗ, ಸರ್ವರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ HTTP ಸೆಶನ್ ಕುಕೀ ಅಥವಾ OAuth ಬೇರರ್ ಟೋಕನ್ ಅನ್ನು ನೀಡುತ್ತದೆ (ಉದಾಹರಣೆಗೆ Google ನ SID / SAPISID, ಮೈಕ್ರೋಸಾಫ್ಟ್ ನ ESTSAUTHPERSISTENT, ಅಥವಾ ಅಪಶ್ರುತಿ Authorization ಟೋಕನ್) ನಿಮ್ಮ ವೆಬ್ ಬ್ರೌಸರ್‌ನ ಸ್ಥಳೀಯ SQLite ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ.

Lumma Stealer, RedLine, Vidar, Raccoon, StealC, RisePro, Rhadamanthys, ಮತ್ತು Atomic macOS Stealer (AMOS) ಸೇರಿದಂತೆ ಕಮೊಡಿಟಿ ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಲ್‌ವೇರ್ ಕುಟುಂಬಗಳು ಸಾಂಪ್ರದಾಯಿಕ ವೈರಸ್‌ಗಳಂತೆ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಕಾಯಬೇಡಿ. ಸಾಮಾನ್ಯವಾಗಿ ನಕಲಿ ಆಟದ ಮೋಡ್, ಕ್ರ್ಯಾಕ್ಡ್ ಸಾಫ್ಟ್‌ವೇರ್ ಇನ್‌ಸ್ಟಾಲರ್, ನಕಲಿ "ಕ್ಲಿಕ್‌ಫಿಕ್ಸ್" ಪವರ್‌ಶೆಲ್ ಕ್ಯಾಪ್ಚಾ ಪ್ರಾಂಪ್ಟ್, ಅಥವಾ ಪ್ರಾಯೋಜಕ ಸಹಯೋಗದ ಪಿಡಿಎಫ್, ಇನ್ಫೋಸ್ಟೀಲರ್ 4 ಸೆಕೆಂಡ್‌ಗಳಲ್ಲಿ ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ, ನಿಮ್ಮ ಕ್ರೋಮ್, ಎಡ್ಜ್, ಬ್ರೇವ್ ಅಥವಾ ಫೈರ್‌ಫಾಕ್ಸ್ ಅನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ Cookies ಮತ್ತು Login Data ಮೆಮೊರಿಯಲ್ಲಿರುವ ಡೇಟಾಬೇಸ್‌ಗಳು, ನಿಮ್ಮ ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ವ್ಯಾಲೆಟ್ ಫೈಲ್‌ಗಳೊಂದಿಗೆ ಅವುಗಳನ್ನು ಜಿಪ್ ಮಾಡುತ್ತದೆ, ಆರ್ಕೈವ್ ಅನ್ನು ಟೆಲಿಗ್ರಾಮ್ ಅಥವಾ C2 ಸರ್ವರ್‌ಗೆ ಅಪ್‌ಲೋಡ್ ಮಾಡುತ್ತದೆ ಮತ್ತು ತನ್ನನ್ನೇ ಅಳಿಸುತ್ತದೆ. ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಕದ್ದ ಸೆಶನ್ ಕುಕೀಗಳನ್ನು ಆಂಟಿ-ಡೆಕ್ಟ್ ಬ್ರೌಸರ್‌ಗೆ ಆಮದು ಮಾಡಿಕೊಂಡಾಗ (Multilogin, Dolphin{anty}, ಅಥವಾ Gologin), ವೆಬ್ ಸರ್ವರ್ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ನಿಮ್ಮ ಎರಡು ಅಂಶಗಳ ದೃಢೀಕರಣ ಎರಡನ್ನೂ ಸಂಪೂರ್ಣವಾಗಿ ಬೈಪಾಸ್ ಮಾಡುವ ಮೂಲಕ ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಈಗಾಗಲೇ ದೃಢೀಕರಿಸಿದ ಕಂಪ್ಯೂಟರ್ ಎಂದು ಭಾವಿಸುತ್ತದೆ.

ಈಗಲೇ ಇದನ್ನು ಮಾಡಿ¶

1. ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಿ, ತಕ್ಷಣವೇ ಆ PC ಅಥವಾ Mac ಅನ್ನು Wi-Fi ನಿಂದ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ ಮತ್ತು ಅದರ ಈಥರ್ನೆಟ್ ಕೇಬಲ್ ಅನ್ನು ಅನ್‌ಪ್ಲಗ್ ಮಾಡಿ. ಇದು #1 ಬಲಿಪಶುಗಳು ಮಾಡುವ ತಪ್ಪು: ತಮ್ಮ ಡಿಸ್ಕಾರ್ಡ್, ಸ್ಟೀಮ್ ಅಥವಾ Gmail ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡಿರುವುದನ್ನು ಅವರು ಗಮನಿಸುತ್ತಾರೆ, ಅದೇ ಸೋಂಕಿತ ಡೆಸ್ಕ್‌ಟಾಪ್ PC ಯಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳಿ ಮತ್ತು Chrome ನಲ್ಲಿ ಹೊಚ್ಚಹೊಸ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಟೈಪ್ ಮಾಡಿ. ಇನ್ಫೋಸ್ಟೀಲರ್ ಪರ್ಸಿಸ್ಟೆನ್ಸ್ ಲೋಡರ್ ಅಥವಾ ನಿಗದಿತ ಕಾರ್ಯವು ಆ ಗಣಕದಲ್ಲಿ ಇನ್ನೂ ಸಕ್ರಿಯವಾಗಿದ್ದರೆ, ಅದು ತಕ್ಷಣವೇ ನಿಮ್ಮ ಹೊಸ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ತಾಜಾ ಸೆಶನ್ ಕುಕೀಗಳನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತದೆ ಮತ್ತು ದಾಳಿಕೋರರಿಗೆ ಅವುಗಳನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ** ಕ್ಲೀನ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ (ಸೆಲ್ಯುಲಾರ್ ಡೇಟಾ ಅಥವಾ ಕ್ಲೀನ್ ವೈ-ಫೈನಲ್ಲಿ) ಅಥವಾ ಪ್ರತ್ಯೇಕವಾದ, ಸ್ಪರ್ಶಿಸದ ಲ್ಯಾಪ್‌ಟಾಪ್** ನಿಂದ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆಗಳು ಮತ್ತು ಸೆಷನ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆಯ 100 ಪ್ರತಿಶತವನ್ನು ಮಾಡಿ.
2. ** ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಮಾತ್ರ ಬದಲಾಯಿಸುವುದರಿಂದ ಯಾವಾಗಲೂ ಕದ್ದ ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ಅಥವಾ OAuth ರಿಫ್ರೆಶ್ ಟೋಕನ್‌ಗಳನ್ನು ಅಮಾನ್ಯಗೊಳಿಸುವುದಿಲ್ಲ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಿ, ನೀವು ಸ್ಪಷ್ಟವಾಗಿ "ಎಲ್ಲಾ ಸೆಷನ್‌ಗಳಿಂದ ಸೈನ್ ಔಟ್" ಅನ್ನು ಕ್ಲಿಕ್ ಮಾಡಬೇಕು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ OAuth ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಬೇಕು.** ಹಲವಾರು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳಲ್ಲಿ (ಮತ್ತು Google ನ ದಾಖಲೆಗಳಿಲ್ಲದ ಜೊತೆಗೆ MultiLogin / issueToken OAuth ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳು ಅಥವಾ ದೀರ್ಘಾವಧಿಯ ಸೆಷನ್ ಟೋಕನ್‌ಗಳು), ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸರಳವಾಗಿ ಬದಲಾಯಿಸುವುದು ಅಥವಾ 2FA ಅನ್ನು ತಿರುಗಿಸುವುದರಿಂದ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ದ್ವಿತೀಯ ಸೆಷನ್ ಟೋಕನ್‌ಗಳು ಅಥವಾ OAuth ಡೆಸ್ಕ್‌ಟಾಪ್ ಟೋಕನ್‌ಗಳನ್ನು ನೀವು ಕೆಳಗಿನ ಕೋಷ್ಟಕದಲ್ಲಿ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್-ನಿರ್ದಿಷ್ಟ ಗ್ಲೋಬಲ್ ಸೆಷನ್ ಮತ್ತು ಟೋಕನ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ ಹಂತಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸದ ಹೊರತು ಜೀವಂತವಾಗಿರಬಹುದು.
3. ** ನೀವು ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ಸಾಫ್ಟ್‌ವೇರ್ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ವ್ಯಾಲೆಟ್ ವಿಸ್ತರಣೆಯನ್ನು ಹೊಂದಿದ್ದರೆ (MetaMask, Phantom, Rabby, Trust Wallet, Coinbase Wallet, Exodus, Electrum) ನಿಮ್ಮ ಹಣವನ್ನು ಹೊಚ್ಚಹೊಸ ಹಾರ್ಡ್‌ವೇರ್ ವಾಲೆಟ್ ಸೀಡ್ ಪದಗುಚ್ಛಕ್ಕೆ ಸ್ಥಳಾಂತರಿಸಲು ಇದೀಗ ಕ್ಲೀನ್ ಫೋನ್ ಅನ್ನು ಬಳಸಿ.** Infostealer ಫೈಲ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಕೊಯ್ಲು ಮಾಡಿದ ಫೈಲ್Local Extension Settings\nkbihfbeogaeaoehlefnkodbefgpgknn MetaMask ಗಾಗಿ) ನಿಮ್ಮ ಬ್ರೌಸರ್ ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳ ಜೊತೆಗೆ. ಆಕ್ರಮಣಕಾರರು ನಿಮ್ಮ ಕ್ರಿಪ್ಟೋವನ್ನು ಇನ್ನೂ ಸ್ಪರ್ಶಿಸದಿದ್ದರೂ ಸಹ, ನಿಮ್ಮ ವಾಲ್ಟ್ ಫೈಲ್ ಈಗಾಗಲೇ ಡಾರ್ಕ್‌ನೆಟ್ ಮಾರುಕಟ್ಟೆಯಲ್ಲಿ ಆಫ್‌ಲೈನ್ GPU ಕ್ರ್ಯಾಕರ್‌ಗಾಗಿ ಕಾಯುತ್ತಿದೆ. ನಮ್ಮ ಕಾರ್ಯಗತಗೊಳಿಸಿ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ವ್ಯಾಲೆಟ್ ಡ್ರೈನ್ ಮತ್ತು ಸೀಡ್ ನುಡಿಗಟ್ಟು ರಾಜಿ ತಕ್ಷಣ ಮಾರ್ಗದರ್ಶನ ಮಾಡಿ.
4. ** ಮೊದಲ 10 ನಿಮಿಷಗಳಲ್ಲಿ ನಿಮ್ಮ "ಅಪೆಕ್ಸ್ ಐಡೆಂಟಿಟಿ ಖಾತೆಗಳನ್ನು" (ಪ್ರಾಥಮಿಕ ಇಮೇಲ್, ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ, Apple/Google ಖಾತೆ, ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ SSO) ಸುರಕ್ಷಿತಗೊಳಿಸಿ.** ನಿಮ್ಮ ಕ್ಲೀನ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ, ನಿಮ್ಮ ಪ್ರಾಥಮಿಕ Google / Gmail (myaccount.google.com/device-activity) ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ (mysignins.microsoft.com) ಮೊದಲು ಖಾತೆಗಳು. ಎಲ್ಲಾ ಡೆಸ್ಕ್‌ಟಾಪ್ ಸೆಷನ್‌ಗಳನ್ನು ಸೈನ್ ಔಟ್ ಮಾಡಿ, ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತಿರುಗಿಸಿ, ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಫಾರ್ವರ್ಡ್ ಮಾಡುವಿಕೆ ಮತ್ತು POP/IMAP ಮತ್ತು ಫಿಲ್ಟರ್‌ಗಳು/ನಿಯಮಗಳು ಪರಿಶೀಲಿಸಿ ಇತರ ಸೇವೆಗಳಿಂದ ಪಾಸ್‌ವರ್ಡ್-ರೀಸೆಟ್ ಇಮೇಲ್‌ಗಳನ್ನು ಮರೆಮಾಡಲು ದಾಳಿಕೋರರು ರಚಿಸಿದ ಯಾವುದೇ ಗುಪ್ತ ಇಮೇಲ್ ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ನಿಯಮಗಳನ್ನು ಅಳಿಸಲು ಮತ್ತು ನೋಂದಾಯಿತ ಪಾಸ್‌ಕೀಗಳು ಮತ್ತು ದೃಢೀಕರಣ ಸಾಧನಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.
5. ** ನಿಮ್ಮ ವಿಂಡೋಸ್ ರಿಜಿಸ್ಟ್ರಿಯನ್ನು ಆಡಿಟ್ ಮಾಡಿ Run ನೀವು ಇತ್ತೀಚೆಗೆ "ClickFix" ನಕಲಿ CAPTCHA ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸಿದ್ದರೆ ಕೀಗಳು, ಕಾರ್ಯ ಶೆಡ್ಯೂಲರ್ ಮತ್ತು PowerShell ಇತಿಹಾಸ (Win + R -> Ctrl + V).** ಇಂದು ವೇಗವಾಗಿ ಬೆಳೆಯುತ್ತಿರುವ ಇನ್ಫೋಸ್ಟೀಲರ್ ವೆಕ್ಟರ್‌ಗಳಲ್ಲಿ ಒಂದು ವೆಬ್‌ಪುಟದಲ್ಲಿ ನಕಲಿ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಅಥವಾ Google CAPTCHA ಪಾಪ್‌ಅಪ್ ಆಗಿದ್ದು ಅದು ನಿಮಗೆ " ಒತ್ತಿ Win + R, ಒತ್ತಿರಿ Ctrl + V, ಮತ್ತು ಒತ್ತಿರಿ Enter ನೀವು ಮನುಷ್ಯರೇ ಎಂದು ಪರಿಶೀಲಿಸಲು" (ಇದು ಗುಪ್ತವಾದದ್ದನ್ನು ಮೌನವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸುತ್ತದೆ mshta.exe ಅಥವಾ powershell -w hidden -enc ... ಆಜ್ಞೆಯನ್ನು ನಿಮ್ಮ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್‌ಗೆ ನಕಲಿಸಲಾಗಿದೆ).
6. ದೃಷ್ಠಿಕೋನವನ್ನು ಕಾಪಾಡಿಕೊಳ್ಳಿ ಮತ್ತು ಉಲ್ಲಂಘನೆಯು ಕಾರ್ಪೊರೇಟ್ ಮೂಲಸೌಕರ್ಯ ಅಥವಾ ಸುಲಿಗೆಯನ್ನು ಒಳಗೊಂಡಿದ್ದರೆ ಭೌತಿಕ ಸುರಕ್ಷತೆಯನ್ನು ರಕ್ಷಿಸಿ. ಇನ್ಫೋಸ್ಟೀಲರ್ ಲಾಗ್‌ಗಳು ನಿಮ್ಮ ಕದ್ದ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಉಲ್ಲೇಖಿಸಿ ಸ್ವಯಂಚಾಲಿತ ರಾನ್ಸಮ್ ಅಥವಾ ಸೆಕ್ಸ್‌ಟಾರ್ಶನ್ ಇಮೇಲ್‌ಗಳನ್ನು ಆಗಾಗ್ಗೆ ಪ್ರಚೋದಿಸುತ್ತವೆ. ಸುಲಿಗೆಕೋರರಿಗೆ ಎಂದಿಗೂ ಪಾವತಿಸಬೇಡಿ; ನಮ್ಮ ನೋಡಿ ಸೆಕ್ಸ್‌ಟಾರ್ಶನ್ ಮತ್ತು ಆನ್‌ಲೈನ್ ಬ್ಲ್ಯಾಕ್‌ಮೇಲ್ ಮಾರ್ಗದರ್ಶಿ, ಮತ್ತು ನೀವು ಎಂದಾದರೂ ದೈಹಿಕ ಬೆದರಿಕೆಯನ್ನು ಎದುರಿಸಿದರೆ, ನಿಮ್ಮ ಸ್ಥಳೀಯ ತುರ್ತು ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡಿ (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಮತ್ತು ಕೆನಡಾದಲ್ಲಿ 911, ಯುರೋಪಿಯನ್ ಯೂನಿಯನ್‌ನಾದ್ಯಂತ 112, ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್‌ನಲ್ಲಿ 999, ಅಥವಾ ನಮ್ಮ ನೋಡಿ ತುರ್ತು ಸಂಖ್ಯೆಗಳು ಡೈರೆಕ್ಟರಿ).

ಇನ್ಫೋಸ್ಟೀಲರ್ ಮತ್ತು ಸೆಷನ್ ಕುಕೀ ಹೈಜಾಕಿಂಗ್ ಘಟನೆಯ ಪ್ರತಿಕ್ರಿಯೆ ನಿರ್ಧಾರ ವೃಕ್ಷ¶

flowchart TD
    Root["ಶಂಕಿತ ಸೆಷನ್ ಕುಕಿ ಹೈಜಾಕಿಂಗ್ ಅಥವಾ ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಲ್ವೇರ್ ಸೋಂಕು"] --> IsolatePC["ಹಂತ 1: ವೈ-ಫೈ ಮತ್ತು ಈಥರ್ನೆಟ್‌ನಿಂದ ಸೋಂಕಿತ PC/Mac ಅನ್ನು ತಕ್ಷಣವೇ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ (ಸೋಂಕಿತ PC ಯಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಬದಲಾಯಿಸಬೇಡಿ)"]

    IsolatePC --> CryptoCheck{"ಆ PC ಯಲ್ಲಿ ಯಾವುದೇ ಕ್ರಿಪ್ಟೋ ವಾಲೆಟ್ ವಿಸ್ತರಣೆಗಳು (ಮೆಟಾಮಾಸ್ಕ್, ಫ್ಯಾಂಟಮ್, ಎಕ್ಸೋಡಸ್) ಇದ್ದವೇ?"}
    CryptoCheck -->|"ಹೌದು"| EvacCrypto["ಎಲ್ಲಾ ಕ್ರಿಪ್ಟೋ ಸ್ವತ್ತುಗಳನ್ನು ಹೊಚ್ಚಹೊಸ ಬೀಜ ಪದಗುಚ್ಛಕ್ಕೆ ಸ್ವೀಪ್ ಮಾಡಲು ಕ್ಲೀನ್ ಫೋನ್/ಹಾರ್ಡ್‌ವೇರ್ ವಾಲೆಟ್ ಅನ್ನು ತಕ್ಷಣವೇ ಬಳಸಿ"]
    CryptoCheck -->|"ಸಂ"| ApexLock["ಹಂತ 2: ಕ್ಲೀನ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ನಲ್ಲಿ, ಪ್ರಾಥಮಿಕ ಇಮೇಲ್ (ಜಿಮೇಲ್, ಔಟ್‌ಲುಕ್, ಪ್ರೋಟಾನ್) ಮೊದಲು ಲಾಕ್ ಡೌನ್ ಮಾಡಿ"]
    EvacCrypto --> ApexLock

    ApexLock --> GlobalRevoke["ಹಂತ 3: ಎಲ್ಲಾ ನಿರ್ಣಾಯಕ ಖಾತೆಗಳಾದ್ಯಂತ ಜಾಗತಿಕ ಸೆಷನ್ + OAuth ಟೋಕನ್ + ಪಾಸ್‌ಕೀ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿ (ಕೆಳಗಿನ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಮ್ಯಾಟ್ರಿಕ್ಸ್ ಅನ್ನು ನೋಡಿ)"]

    GlobalRevoke --> ExportList["ಹಂತ 4: ಆಫ್‌ಲೈನ್ ಸೋಂಕಿತ PC ಯಲ್ಲಿ, ಯಾವ ಖಾತೆಗಳನ್ನು ಕದ್ದಿದೆ ಎಂಬುದನ್ನು ನಿಖರವಾಗಿ ತಿಳಿಯಲು ಉಳಿಸಿದ ಎಲ್ಲಾ ಬ್ರೌಸರ್ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಕುಕೀಗಳ ಪಟ್ಟಿಯನ್ನು ರಫ್ತು ಮಾಡಿ"]

    ExportList --> CleanOS["ಹಂತ 5: ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳನ್ನು ಮಾತ್ರ ಬ್ಯಾಕಪ್ ಮಾಡಿ -> ಕ್ಲೀನ್ ಓಎಸ್ ವೈಪ್/ಮರುಸ್ಥಾಪನೆ ಮಾಡಿ -> ಪಾಸ್‌ಕೀಗಳನ್ನು ಮರು-ನೋಂದಣಿ ಮಾಡಿ ಮತ್ತು ಕ್ರೋಮ್ ಅಪ್ಲಿಕೇಶನ್-ಬೌಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ"]

ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು 2FA ಮತ್ತು DPAPI / ಕೀಚೈನ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಹೇಗೆ ಬೈಪಾಸ್ ಮಾಡುತ್ತಾರೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದು¶

ನಿಮ್ಮ ಹಾರ್ಡ್ ಡ್ರೈವಿನಲ್ಲಿ Google Chrome, Microsoft Edge ಮತ್ತು Brave ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಮತ್ತು ಸೆಷನ್ ಕುಕೀಗಳನ್ನು 200-ಕಿಲೋಬೈಟ್ ಪ್ರೋಗ್ರಾಂ ಹೇಗೆ ಕದಿಯಬಹುದು?

1. Windows DPAPI (CryptUnprotectData) ಮತ್ತು Chrome ಅಪ್ಲಿಕೇಶನ್-ಬೌಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ (v20):
2. Windows ನಲ್ಲಿ, Chromium-ಆಧಾರಿತ ಬ್ರೌಸರ್‌ಗಳು (Chrome, Edge, Brave, Opera, Vivaldi) ನಿಮ್ಮ ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಒಳಗೆ ಸಂಗ್ರಹಿಸುತ್ತವೆ %LOCALAPPDATA%\Google\Chrome\User Data\Default\Login Data ಮತ್ತು ಒಳಗೆ ನಿಮ್ಮ ಸೆಶನ್ ಕುಕೀಸ್ \Network\Cookies.
3. ಈ SQLite ಡೇಟಾಬೇಸ್‌ಗಳನ್ನು AES-256-GCM ಮಾಸ್ಟರ್ ಕೀಲಿಯೊಂದಿಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾಗಿದೆ %LOCALAPPDATA%\Google\Chrome\User Data\Local State, ಇದು ನಿಮ್ಮ ಲಾಗ್-ಇನ್ ವಿಂಡೋಸ್ ಬಳಕೆದಾರ ಖಾತೆಗೆ ಜೋಡಿಸಲಾದ Windows ಡೇಟಾ ಪ್ರೊಟೆಕ್ಷನ್ API (DPAPI) ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ.
4. ನೀವು ಇನ್ಫೋಸ್ಟೀಲರ್ ಅನ್ನು ನಿಮ್ಮ ಸ್ವಂತ ಲಾಗ್ ಇನ್ ಮಾಡಿದ ವಿಂಡೋಸ್ ಬಳಕೆದಾರರಂತೆ ರನ್ ಮಾಡಿದ ಕಾರಣ, ನಿಮ್ಮ ಬಳಕೆದಾರ ಖಾತೆಯ ಅಡಿಯಲ್ಲಿ ಚಾಲನೆಯಲ್ಲಿರುವ ಯಾವುದೇ ಪ್ರಕ್ರಿಯೆಯು ಐತಿಹಾಸಿಕವಾಗಿ ಕರೆ ಮಾಡಬಹುದು CryptUnprotectData() ಕೀಲಿಯನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಲು ವಿಂಡೋಸ್ ಅನ್ನು ಕೇಳಲು. ಮತ್ತು ಬೈಪಾಸ್ ಮಾಡಲು Chrome 127+ ಅಪ್ಲಿಕೇಶನ್-ಬೌಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ (v20 ಎಲಿವೇಟರ್ ಸೇವೆ), ಆಧುನಿಕ ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ನೇರವಾಗಿ ಹೆಡ್‌ಲೆಸ್‌ಗೆ ಚುಚ್ಚುತ್ತಾರೆ chrome.exe ಡೀಬಗ್ ಮಾಡುವ ಪ್ರಕ್ರಿಯೆ (--remote-debugging-port) ಅಥವಾ ಎಲ್ಲಾ ಲೈವ್ ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಕುಕೀಗಳನ್ನು ಡಂಪ್ ಮಾಡಲು Chrome ಅನ್ನು ಕೇಳಲು COM ಎತ್ತರವನ್ನು ಬಳಸಿ.
5. ಮ್ಯಾಕೋಸ್ ಕೀಚೈನ್ ಮತ್ತು ಪರಮಾಣು ಮ್ಯಾಕೋಸ್ ಸ್ಟೀಲರ್ (AMOS / ಪೋಸ್ ಸ್ಟೀಲರ್):
6. Apple macOS ನಲ್ಲಿ, ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ವೇಷ ಧರಿಸುತ್ತಾರೆ .dmg ಡೌನ್‌ಲೋಡ್‌ಗಳು (ಸಾಮಾನ್ಯವಾಗಿ "ರೈಟ್-ಕ್ಲಿಕ್ -> ಓಪನ್" ಅಥವಾ ಆಪಲ್ ಗೇಟ್‌ಕೀಪರ್ ಅನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಐಕಾನ್ ಅನ್ನು ಟರ್ಮಿನಲ್ ಗೆ ಎಳೆಯಲು ನಿಮ್ಮನ್ನು ಕೇಳುತ್ತದೆ) ನಕಲಿ ಸ್ಥಳೀಯ ಮ್ಯಾಕೋಸ್ ಡೈಲಾಗ್ ಬಾಕ್ಸ್ ಅನ್ನು ಪಾಪ್ ಅಪ್ ಮಾಡಿ "ಸಿಸ್ಟಮ್ ಆದ್ಯತೆಗಳು ನಿಮ್ಮ ಗೌಪ್ಯ ಮಾಹಿತಿಯನ್ನು ಪ್ರವೇಶಿಸಲು ಬಯಸುತ್ತವೆ: ನಿಮ್ಮ ಮ್ಯಾಕ್ ಲಾಗಿನ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನಮೂದಿಸಿ". ನಿಮ್ಮ ಮ್ಯಾಕ್ ಲಾಗಿನ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ನೀವು ಆ ಪ್ರಾಂಪ್ಟ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ತಕ್ಷಣ, ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್‌ಲಾಕ್ ಆಗುತ್ತದೆ -/Library/Keychains/login.keychain-db ಮತ್ತು Safari/Chrome ಕುಕೀಗಳು, Apple ಟಿಪ್ಪಣಿಗಳು ಮತ್ತು iCloud ಟೋಕನ್‌ಗಳನ್ನು ಪ್ರತಿಗಳು.
7. ** ಗೂಗಲ್ MultiLogin / OAuthLogin ಟೋಕನ್ ಪುನರುತ್ಪಾದನೆ ಶೋಷಣೆ**:
8. ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ಕೇವಲ ಪ್ರಮಾಣಿತ ವೆಬ್ ಕುಕೀಗಳನ್ನು ಕದಿಯುವುದಿಲ್ಲ, ಅವರು ದಾಖಲೆರಹಿತ ** ಅನ್ನು ಹೊರತೆಗೆಯುತ್ತಾರೆ ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ಬಹಿರಂಗಪಡಿಸಿದ್ದಾರೆoauth_token Chrome ನ ** ನಿಂದ ಸೇವಾ ಟೋಕನ್‌ಗಳುWeb Data (token_service ಟೇಬಲ್) SQLite ಫೈಲ್. ಬಲಿಪಶು ತಮ್ಮ Google ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಒಮ್ಮೆ ಬದಲಾಯಿಸಿದ ನಂತರವೂ, ದಾಳಿಕೋರರು ಈ ಹಿಂದೆ ಕದ್ದದ್ದನ್ನು ರಿಪ್ಲೇ ಮಾಡಬಹುದು token_service Google ನ ಆಂತರಿಕ ವಿರುದ್ಧ OAuth ಟೋಕನ್ OAuthLogin ಪುದೀನಕ್ಕೆ ಅಂತಿಮ ಬಿಂದು-ಹೊಸ ಮಾನ್ಯ SID ಬಳಕೆದಾರರು ಸ್ಪಷ್ಟವಾಗಿ ** ರಾಜಿ ಮಾಡಿಕೊಂಡ Chrome ಸಾಧನದ ಸೆಶನ್‌ನಿಂದ ಸೈನ್ ಔಟ್ ಮಾಡದ ಹೊರತು ಮತ್ತು ಮೂರನೇ ವ್ಯಕ್ತಿಯ/OAuth ಸಾಧನದ ಪ್ರವೇಶವನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳದ ಹೊರತು ಬ್ರೌಸರ್ ಕುಕೀಗಳು.

ಹಂತ 1: ಜಾಗತಿಕ ಅಧಿವೇಶನ, ಕುಕಿ, OAuth ಮತ್ತು ಪಾಸ್‌ಕೀ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ ಮ್ಯಾಟ್ರಿಕ್ಸ್¶

** ಕ್ಲೀನ್ ಸ್ಮಾರ್ಟ್‌ಫೋನ್ ಅಥವಾ ಕ್ಲೀನ್ ಸೆಕೆಂಡರಿ ಕಂಪ್ಯೂಟರ್** ಬಳಸಿ, ಈ ನಿಖರವಾದ ಟೇಬಲ್ ಅನ್ನು ಮೇಲಿನಿಂದ ಕೆಳಕ್ಕೆ ಕೆಲಸ ಮಾಡಿ. ಆರ್ಡರ್ ವಿಷಯಗಳು: ಯಾವಾಗಲೂ ಹಂತ A (ಎಲ್ಲಾ ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳು/ಸಾಧನಗಳನ್ನು ಸೈನ್ ಔಟ್ ಮಾಡಿ) ಮತ್ತು ಹಂತ ಬಿ (ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾಯಿಸಿ) ಮತ್ತು ಹಂತ C (ಆಡಿಟ್ 2FA/Passkeys/OAuth/Forwarding) ಒಟ್ಟಿಗೆ, ನೀವು ದಾಳಿ ಮಾಡುವವರ ಟ್ಯಾಬ್‌ಗಳನ್ನು ಲೈವ್ ಆಗಿ ಟ್ಯಾಬ್‌ನಲ್ಲಿ ಟರ್ಮಿನೇಟ್ ಮಾಡದೆ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸಕ್ರಿಯವಾಗಿ ಬದಲಾಯಿಸಿ ನಿಮ್ಮನ್ನು ವೀಕ್ಷಿಸಬಹುದು ಅಥವಾ ರಾಕ್ಷಸ ಚೇತರಿಕೆ ವಿಧಾನವನ್ನು ಸೇರಿಸಬಹುದು.

ಹಂತ 2: ನಿಮ್ಮ ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ ತೆರೆದಿರುವ ಪ್ರತಿಯೊಂದು ಖಾತೆಯನ್ನು ಕಂಡುಹಿಡಿಯುವುದು ಹೇಗೆ¶

ನಿಮ್ಮ ಕ್ಲೀನ್ ಫೋನ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಟಾಪ್ 10 ನಿರ್ಣಾಯಕ ಖಾತೆಗಳನ್ನು ನೀವು ಲಾಕ್ ಮಾಡಿದ ನಂತರ, ನೀವು ಬೆದರಿಸುವ ಪ್ರಶ್ನೆಯನ್ನು ಎದುರಿಸುತ್ತೀರಿ: "ನಾನು ಆ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು ನಾಲ್ಕು ವರ್ಷಗಳಿಂದ ಬಳಸಿದ್ದೇನೆ, ಇನ್ಫೋಸ್ಟೀಲರ್ ಓಡಿದಾಗ ನನ್ನ 250 ವೆಬ್‌ಸೈಟ್‌ಗಳಲ್ಲಿ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಅಥವಾ ಸಕ್ರಿಯ ಕುಕೀಗಳನ್ನು Chrome/Edge ನಲ್ಲಿ ಉಳಿಸಲಾಗಿದೆ ಎಂದು ನನಗೆ ಹೇಗೆ ತಿಳಿಯುವುದು?"

ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ ಅನ್ನು 100 ಪ್ರತಿಶತ ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ಇರಿಸುವಾಗ (ವೈ-ಫೈ ಆಫ್, ಈಥರ್ನೆಟ್ ಅನ್‌ಪ್ಲಗ್ಡ್), ಅದನ್ನು ಆನ್ ಮಾಡಿ ಮತ್ತು ಯಂತ್ರವನ್ನು ಒರೆಸುವ ಮೊದಲು ನಿಮ್ಮ ನಿಖರವಾದ ಎಕ್ಸ್‌ಪೋಸರ್ ಇನ್ವೆಂಟರಿಯನ್ನು ಹೊರತೆಗೆಯಿರಿ:

1. ** ನಿಮ್ಮ ಬ್ರೌಸರ್ ಉಳಿಸಿದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳ ಪಟ್ಟಿಯನ್ನು ರಫ್ತು ಮಾಡಿ (CSV)**:
2. ನಿಮ್ಮ ಬ್ರೌಸರ್ ಅನ್ನು ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿ ತೆರೆಯಿರಿ (chrome://password-manager/settings Chrome ನಲ್ಲಿ, edge://wallet/settings ಎಡ್ಜ್ನಲ್ಲಿ, ಅಥವಾ about:logins ಫೈರ್‌ಫಾಕ್ಸ್‌ನಲ್ಲಿ) ಮತ್ತು ಉಳಿಸಲು ** ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ರಫ್ತು ಮಾಡಿ** ಕ್ಲಿಕ್ ಮಾಡಿ Chrome Passwords.csv ಕ್ಲೀನ್ USB ಫ್ಲಾಶ್ ಡ್ರೈವ್‌ನಲ್ಲಿ.
3. ನಿಮ್ಮ ಚೇತರಿಕೆಗೆ ಈ ಫೈಲ್ ಏಕೆ ಚಿನ್ನವಾಗಿದೆ: ಇನ್ಫೋಸ್ಟೀಲರ್ ಈ ನಿಖರವಾದ ಡೇಟಾಬೇಸ್ ಅನ್ನು ಕದ್ದಿದ್ದಾರೆ. ಹೊಂದಿರುವ Chrome Passwords.csv ನಿಮ್ಮ ಮುಂದೆ ದಾಳಿಕೋರರು ಈಗ ಹೊಂದಿರುವ ಪ್ರತಿಯೊಂದು ವೆಬ್‌ಸೈಟ್ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ನ ನಿಖರವಾದ ಪರಿಶೀಲನಾಪಟ್ಟಿಯನ್ನು ನಿಮಗೆ ನೀಡುತ್ತದೆ**, ಆದ್ದರಿಂದ ನೀವು ಹಳೆಯ ತೆರಿಗೆ ಪೋರ್ಟಲ್, ಏರ್‌ಲೈನ್ ಮೈಲುಗಳ ಖಾತೆ ಅಥವಾ ಉಳಿಸಿದ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್‌ನೊಂದಿಗೆ ಶಾಪಿಂಗ್ ಸೈಟ್ ಅನ್ನು ಕಳೆದುಕೊಳ್ಳುವುದಿಲ್ಲ.
4. ** ಯಾವ ವೆಬ್‌ಸೈಟ್‌ಗಳು ಸಕ್ರಿಯ ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ಹೊಂದಿವೆ ಎಂಬುದನ್ನು ಪರೀಕ್ಷಿಸಿ (chrome://settings/content/all)**:
5. Chrome ಅಥವಾ Edge ನಲ್ಲಿ (ಆಫ್‌ಲೈನ್‌ನಲ್ಲಿದ್ದಾಗ), ** ಗೆ ಹೋಗಿchrome://settings/content/all** (ಅಥವಾ edge://settings/content/all) ಮತ್ತು ಡೇಟಾ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ ಅಥವಾ ಹೆಚ್ಚು ಭೇಟಿ ನೀಡಿದ ಮೂಲಕ ವಿಂಗಡಿಸಿ. ನೀವು ಪಾಸ್‌ವರ್ಡ್ ಟೈಪ್ ಮಾಡದೆಯೇ ಲಾಗ್ ಇನ್ ಆಗಿರುವ ಯಾವುದೇ ವೆಬ್‌ಸೈಟ್ ಸೆಷನ್ ಕುಕೀ ಕಳ್ಳತನಕ್ಕೆ ಗುರಿಯಾಗುತ್ತದೆ ಮತ್ತು ಅದರ ಸೆಶನ್ ಅನ್ನು ಕೊನೆಗೊಳಿಸಬೇಕಾಗುತ್ತದೆ.
6. ** ಸೋಂಕಿನ ಕ್ಷಣದಲ್ಲಿ ನಿಮ್ಮ ಸ್ವತಂತ್ರ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ (1 ಪಾಸ್‌ವರ್ಡ್, ಬಿಟ್‌ವಾರ್ಡನ್, ಕೀಪಾಸ್‌ಎಕ್ಸ್‌ಸಿ) ಅನ್‌ಲಾಕ್ ಮಾಡಲಾಗಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ**:
7. ನಿಮ್ಮ 1Password, Bitwarden, ಅಥವಾ KeePassXC ವಾಲ್ಟ್ ಲಾಕ್ ಆಗಿದ್ದರೆ ಇನ್ಫೋಸ್ಟೀಲರ್ ಓಡಿದಾಗ: ಮಾಲ್‌ವೇರ್ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸ್ಥಳೀಯ ವಾಲ್ಟ್ ಸಂಗ್ರಹವನ್ನು ಮಾತ್ರ ಪಡೆದುಕೊಳ್ಳಬಹುದು (data.json ಅಥವಾ .kdbx), ಇದು PBKDF2-SHA256 / Argon2id + ನಿಮ್ಮ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್‌ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿದೆ (ಮತ್ತು 1 ಪಾಸ್‌ವರ್ಡ್‌ನಲ್ಲಿ 34-ಅಕ್ಷರಗಳ ಸೀಕ್ರೆಟ್ ಕೀ). ನಿಮ್ಮ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಪ್ರಬಲವಾಗಿದ್ದರೆ, ನಿಮ್ಮ ವಾಲ್ಟ್ ವಿಷಯಗಳು ಸುರಕ್ಷಿತವಾಗಿ ಉಳಿಯುತ್ತವೆ, ಆದರೂ ನೀವು ಇನ್ನೂ ಮುನ್ನೆಚ್ಚರಿಕೆಯಾಗಿ ನಿಮ್ಮ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ತಿರುಗಿಸಬೇಕು.
8. ಮಾಲ್‌ವೇರ್ ರನ್ ಮಾಡಿದಾಗ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಯನ್ನು ಮೆಮೊರಿಯಲ್ಲಿ ಅನ್‌ಲಾಕ್ ಮಾಡಿದ್ದರೆ (ಅಥವಾ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು Chrome ನ ಅಂತರ್ನಿರ್ಮಿತ ಸ್ವಯಂತುಂಬುವಿಕೆಯಲ್ಲಿ ನೀವು ಉಳಿಸಿದ್ದರೆ.): ಇನ್ಫೋಸ್ಟೀಲರ್ ನಿಮ್ಮ ವಾಲ್ಟ್ ಅನ್ನು ಎಸೆದಿದ್ದಾರೆ ಅಥವಾ ನಿಮ್ಮ ಮಾಸ್ಟರ್ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಸೆರೆಹಿಡಿದಿದ್ದಾರೆ ಎಂದು ಭಾವಿಸಿ, ಮತ್ತು ನಿಮ್ಮ ವಾಲ್ಟ್‌ನೊಳಗೆ ಎಲ್ಲಾ ನಿರ್ಣಾಯಕ ರುಜುವಾತುಗಳನ್ನು ತಿರುಗಿಸಿ.

ಹಂತ 3: OS ಅನ್ನು ಅಳಿಸುವ ಮೊದಲು ಇನ್ಫೋಸ್ಟೀಲರ್ ನಿರಂತರತೆಯನ್ನು ಬೇಟೆಯಾಡುವುದು ಮತ್ತು ನಿರ್ಮೂಲನೆ ಮಾಡುವುದು¶

ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳನ್ನು ಬ್ಯಾಕಪ್ ಮಾಡುವ ಮೊದಲು ಮತ್ತು ಕ್ಲೀನ್ ಓಎಸ್ ಮರುಸ್ಥಾಪನೆ ಮಾಡುವ ಮೊದಲು, ಇನ್ಫೋಸ್ಟೀಲರ್ ನಿಮ್ಮ ಸಿಸ್ಟಂ ಅನ್ನು ಹೇಗೆ ಪ್ರವೇಶಿಸಿದರು ಮತ್ತು ಅದು ನಿರಂತರ ಸೆಕೆಂಡರಿ ಲೋಡರ್ ಅನ್ನು (ಶೆಡ್ಯೂಲ್ಡ್ ಟಾಸ್ಕ್, ರಿಜಿಸ್ಟ್ರಿಯಂತಹ) ಕೈಬಿಟ್ಟಿದೆಯೇ ಎಂಬುದನ್ನು ನೀವು ಪರಿಶೀಲಿಸಬಹುದು. Run ಕೀ, ಪ್ರಾರಂಭ .lnk ಶಾರ್ಟ್‌ಕಟ್, ಅಥವಾ ದುರುದ್ದೇಶಪೂರಿತ Chrome ವಿಸ್ತರಣೆ):

1. ಈ ಆಫ್‌ಲೈನ್ ಪವರ್‌ಶೆಲ್ ಪರ್ಸಿಸ್ಟೆನ್ಸ್ ಆಡಿಟ್ (ವಿಂಡೋಸ್) ರನ್ ಮಾಡಿ¶

ಆಫ್‌ಲೈನ್ ಪಿಸಿಯಲ್ಲಿ ಪವರ್‌ಶೆಲ್ (ನಿರ್ವಹಣೆ) ತೆರೆಯಿರಿ ಮತ್ತು ಈ ನಾಲ್ಕು ಓದಲು-ಮಾತ್ರ ವಿಧಿವಿಜ್ಞಾನ ತಪಾಸಣೆಗಳನ್ನು ರನ್ ಮಾಡಿ:

# 1. Check the Windows Run/RunOnce Registry Keys for user-level malware loaders in AppData/Temp:
Get-ItemProperty -Path "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run",
                       "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce",
                       "HKLM:\Software\Microsoft\Windows\CurrentVersion\Run" -ErrorAction SilentlyContinue

# 2. Check the Startup Folder for suspicious .lnk, .vbs, .bat, or .exe files:
Get-ChildItem -Path "$env:APPDATA\Microsoft\Windows\Start Menu\Programs\Startup",
                    "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp" -Force

# 3. List all Scheduled Tasks created or modified in the last 7 days calling PowerShell, cmd, mshta, or AppData:
Get-ScheduledTask | Where-Object { $_.State -ne "Disabled" } | ForEach-Object {
    $info = $_ | Get-ScheduledTaskInfo -ErrorAction SilentlyContinue
    foreach ($action in $_.Actions) {
        if ($action.Execute -match "powershell|cmd|mshta|wscript|cscript|rundll32|regsvr32|AppData|Temp|ProgramData") {
            [PSCustomObject]@{
                TaskName = $_.TaskName
                Execute  = $action.Execute
                Args     = $action.Arguments
                LastRun  = $info.LastRunTime
            }
        }
    }
} | Format-Table -AutoSize

# 4. Check Windows Defender Exclusions (Infostealers immediately add C:\ or AppData to Defender Exclusions.):
Get-MpPreference | Select-Object -ExpandProperty ExclusionPath
Get-MpPreference | Select-Object -ExpandProperty ExclusionProcess

Get-MpPreference | Select-Object -ExpandProperty ExclusionPath | ForEach-Object { Remove-MpPreference -ExclusionPath $_ }

2. ಇನ್ಫೋಸ್ಟೀಲರ್ ನಂತರ ಕ್ಲೀನ್ ಓಎಸ್ ಮರುಸ್ಥಾಪನೆ (ಯುಎಸ್‌ಬಿ ಮೀಡಿಯಾ ಮೂಲಕ) ಏಕೆ ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ¶

ಮೈಕ್ರೋಸಾಫ್ಟ್ ಡಿಫೆಂಡರ್ ಆಫ್‌ಲೈನ್ ಸ್ಕ್ಯಾನ್ ಮತ್ತು ಮಾಲ್‌ವೇರ್‌ಬೈಟ್‌ಗಳು ರನ್ ಆಗುತ್ತಿರುವಾಗ ಡಿಫೆಂಡರ್ ಹೊರಗಿಡುವಿಕೆಗಳನ್ನು ತೆರವುಗೊಳಿಸಿದ ನಂತರ ತಿಳಿದಿರುವ ನಿರಂತರ ಲೋಡರ್‌ಗಳನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಸರಕು ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ಆಗಾಗ್ಗೆ ದ್ವಿತೀಯಕ ರಾಟ್ (ರಿಮೋಟ್ ಆಕ್ಸೆಸ್ ಟ್ರೋಜನ್), **ಸಿಸ್ಟಮ್‌ಬಿ*ಸಿಲಿಪ್‌ಎಸ್‌ಐ ನಿಮ್ಮ ವಿಂಡೋಸ್ ಕ್ಲಿಪ್‌ಬೋರ್ಡ್ ಅನ್ನು ಮೌನವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಯಾವುದೇ ನಕಲಿಸಿದ Bitcoin/Ethereum ವ್ಯಾಲೆಟ್ ವಿಳಾಸವನ್ನು ಹ್ಯಾಕರ್‌ನ ವಿಳಾಸದೊಂದಿಗೆ ವಿನಿಮಯ ಮಾಡಿಕೊಳ್ಳುತ್ತದೆ). - ಒಮ್ಮೆ ನೀವು ನಿಮ್ಮ ವೈಯಕ್ತಿಕ ದಾಖಲೆಗಳು, ಫೋಟೋಗಳು ಮತ್ತು ನಕಲು ಮಾಡಿದ ನಂತರ Chrome Passwords.csv ಆಫ್‌ಲೈನ್ ಪಿಸಿಯಿಂದ, ನಮ್ಮ ಅನುಸರಿಸಿ ಕ್ಲೀನ್ Windows 11 USB ಮರುಸ್ಥಾಪನೆ (ಅಥವಾ macOS ಎಲ್ಲಾ ವಿಷಯ ಮತ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಅಳಿಸಿ) ಮಾಡಿ ಮಾಲ್ವೇರ್, ransomware ಮತ್ತು ಸ್ಪೈವೇರ್ ಸೋಂಕಿನ ಮಾರ್ಗದರ್ಶಿ.

3. ಇನ್ಫೋಸ್ಟೀಲರ್ ಕಲಾಕೃತಿಗಳಿಗಾಗಿ ಮ್ಯಾಕೋಸ್ ಮತ್ತು ಲಿನಕ್ಸ್ ಸಿಸ್ಟಮ್‌ಗಳ ಲೆಕ್ಕಪರಿಶೋಧನೆ (Atomic macOS Stealer / AMOS, Poseidon, ಮತ್ತು ದುರುದ್ದೇಶಪೂರಿತ ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆಗಳು)¶

ನಿಮ್ಮ ಸೋಂಕಿತ ಯಂತ್ರವು Windows PC ಗಿಂತ Apple MacBook/iMac ಅಥವಾ Linux ಡೆವಲಪರ್ ವರ್ಕ್‌ಸ್ಟೇಷನ್ ಆಗಿದ್ದರೆ, ನಿರಂತರತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ನಿರ್ಮೂಲನೆ ಮಾಡಲು ಈ ಆಫ್‌ಲೈನ್ ಟರ್ಮಿನಲ್ ಚೆಕ್‌ಗಳನ್ನು ರನ್ ಮಾಡಿ:

# On Apple macOS:
# 1. Check for unauthorized LaunchAgents and LaunchDaemons dropped by AMOS / Poseidon Stealer:
ls -la ~/Library/LaunchAgents /Library/LaunchAgents /Library/LaunchDaemons

# 2. Check for hidden staging folders in /tmp or /var/folders created by AppleScript / osascript stealers:
find /tmp /var/folders -iname "*out.zip*" -o -iname "*passwords.txt*" -o -iname "*cookies*" 2>/dev/null

# 3. Inspect installed Chrome / Brave / Edge Extensions for rogue manifest permissions ('cookies', 'webRequest', '<all_urls>'):
grep -rn '"permissions"' ~/Library/Application\ Support/Google/Chrome/Default/Extensions/ 2>/dev/null

4. ಎಂಟರ್‌ಪ್ರೈಸ್ ಮತ್ತು ಕ್ಲೌಡ್ ಅಡ್ಮಿನ್ ಕಂಟೈನ್‌ಮೆಂಟ್ (ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಂಟ್ರಾ ಐಡಿ, ಒಕ್ಟಾ, ಗೂಗಲ್ ವರ್ಕ್‌ಸ್ಪೇಸ್ ಮತ್ತು AWS IAM)¶

ಇನ್ಫೋಸ್ಟೀಲರ್‌ನಿಂದ ಸೋಂಕಿತ ಕಂಪ್ಯೂಟರ್ ಸಾಫ್ಟ್‌ವೇರ್ ಇಂಜಿನಿಯರ್, DevOps ನಿರ್ವಾಹಕರು ಅಥವಾ ಕಾರ್ಪೊರೇಟ್ ಉದ್ಯೋಗಿಗೆ ಸೇರಿದ್ದರೆ, ಅವರು Microsoft Entra ID (Azure AD), Okta, Google Workspace, AWS, ಅಥವಾ Cloudflare ನಲ್ಲಿ ಸಕ್ರಿಯ ಸೆಷನ್‌ಗಳನ್ನು ಹೊಂದಿದ್ದರು, ಸ್ಥಳೀಯ ಸಾಧನವನ್ನು ಸ್ವಚ್ಛಗೊಳಿಸುವುದು ಕೇವಲ ಅರ್ಧದಷ್ಟು ಯುದ್ಧವಾಗಿದೆ. ಈ ಕ್ಲೌಡ್ ಡೈರೆಕ್ಟರಿ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆಯನ್ನು ತಕ್ಷಣವೇ ಕಾರ್ಯಗತಗೊಳಿಸಿ:

• ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಂಟ್ರಾ ಐಡಿ (Revoke-MgUserSignInSession): ಒಂದೇ ಬ್ರೌಸರ್‌ನಲ್ಲಿ "ಸೈನ್ ಔಟ್" ಕ್ಲಿಕ್ ಮಾಡುವುದರಿಂದ ಯಾವಾಗಲೂ ಪ್ರಾಥಮಿಕ ರಿಫ್ರೆಶ್ ಟೋಕನ್‌ಗಳು (PRT ಗಳು) ಅಥವಾ ಅಜುರೆ CLI (az login / .azure/msal_token_cache.bin) ಟೋಕನ್ಗಳನ್ನು ಡಿಸ್ಕ್ನಿಂದ ನಕಲಿಸಲಾಗಿದೆ. ಎಂಟ್ರಾ ನಿರ್ವಾಹಕರು ಚಲಾಯಿಸಬೇಕು Revoke-MgUserSignInSession -UserId user@company.com ಬಳಕೆದಾರರನ್ನು ಮರುಹೊಂದಿಸಲು Microsoft Graph PowerShell ನಲ್ಲಿ signInSessionsValidFromDateTime ಏಕಕಾಲದಲ್ಲಿ ಎಲ್ಲಾ ಅಂತಿಮ ಬಿಂದುಗಳಲ್ಲಿ ಎಲ್ಲಾ ರಿಫ್ರೆಶ್ ಟೋಕನ್‌ಗಳನ್ನು ಗುಣಲಕ್ಷಣ ಮತ್ತು ಅಮಾನ್ಯಗೊಳಿಸಿ.
• AWS CLI ಮತ್ತು ಡೆವಲಪರ್ ಟೋಕನ್ ತಿರುಗುವಿಕೆ (-/.aws/credentials, -/.npmrc, -/.pypirc, -/.kube/config): ಸರಕು ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ಪ್ರತಿಯೊಬ್ಬ ಬಳಕೆದಾರರ ಹೋಮ್ ಡೈರೆಕ್ಟರಿಯನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತಾರೆ .aws/credentials, .ssh/id_ed25519, .gitconfig, .env, ಮತ್ತು ಡಾಕರ್/ಕುಬರ್ನೆಟ್ಸ್ ಕಾನ್ಫಿಗರ್ ಫೈಲ್‌ಗಳು. ಎಲ್ಲಾ AWS IAM ಪ್ರವೇಶ ಕೀಗಳನ್ನು ತಕ್ಷಣವೇ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ತಿರುಗಿಸಿ (AKIA...) AWS ಕನ್ಸೋಲ್‌ನಲ್ಲಿ, GitHub ವೈಯಕ್ತಿಕ ಪ್ರವೇಶ ಟೋಕನ್‌ಗಳನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಿ (ghp_...), ಮತ್ತು ಉತ್ಪಾದನಾ ಸರ್ವರ್‌ಗಳಿಂದ ಬಹಿರಂಗಗೊಂಡ SSH ಸಾರ್ವಜನಿಕ ಕೀಗಳನ್ನು ಅಳಿಸಿ (-/.ssh/authorized_keys)
• ** ಡೆಸ್ಕ್‌ಟಾಪ್ ಮೆಸೇಜಿಂಗ್ ಮತ್ತು VPN ಕ್ಲೈಂಟ್ ಟೋಕನ್ ಪರ್ಜ್ (ಟೆಲಿಗ್ರಾಮ್ ಡೆಸ್ಕ್‌ಟಾಪ್ tdata, ಸಿಗ್ನಲ್, ಸ್ಲಾಕ್, ಓಪನ್ ವಿಪಿಎನ್, ವೈರ್‌ಗಾರ್ಡ್): ವೆಬ್ ಬ್ರೌಸರ್‌ಗಳನ್ನು ಮೀರಿ, ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಡ್ಯೂಲ್‌ಗಳು ನಿರ್ದಿಷ್ಟವಾಗಿ ನಕಲಿಸುತ್ತವೆ %APPDATA%\Telegram Desktop\tdata ಡೈರೆಕ್ಟರಿ (ಇದು ಒಂದು SMS ಕೋಡ್ ಇಲ್ಲದೆಯೇ ನಿಮ್ಮ ಸಂಪೂರ್ಣ ಟೆಲಿಗ್ರಾಮ್ ಖಾತೆಯನ್ನು ಅವರ PC ಗೆ ಕ್ಲೋನ್ ಮಾಡಲು ಆಕ್ರಮಣಕಾರರಿಗೆ ಅನುಮತಿಸುತ್ತದೆ), %APPDATA%\Slack\storage, ಮತ್ತು ಉಳಿಸಲಾಗಿದೆ ** OpenVPN (.ovpn) / ವೈರ್‌ಗಾರ್ಡ್ (.conf) ಕಾರ್ಪೊರೇಟ್ VPN ಪ್ರೊಫೈಲ್‌ಗಳು. ನಿಮ್ಮ ಫೋನ್‌ನಲ್ಲಿ ಟೆಲಿಗ್ರಾಮ್ ತೆರೆಯಿರಿ (ಸೆಟ್ಟಿಂಗ್‌ಗಳು > ಸಾಧನಗಳು -> ಎಲ್ಲಾ ಇತರ ಸೆಷನ್‌ಗಳನ್ನು ಕೊನೆಗೊಳಿಸಿ), ಎಲ್ಲಾ ಸ್ಲಾಕ್ ಕಾರ್ಯಸ್ಥಳಗಳನ್ನು ಸೈನ್ ಔಟ್ ಮಾಡಿ (slack.com/account/settings -> ಎಲ್ಲಾ ಇತರ ಸೆಷನ್‌ಗಳನ್ನು ಸೈನ್ ಔಟ್ ಮಾಡಿ), ಮತ್ತು ನಿಮ್ಮ ಕಾರ್ಪೊರೇಟ್ VPN ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹಿಂತೆಗೆದುಕೊಳ್ಳಲು ಮತ್ತು ಮರುಹಂಚಿಕೆ ಮಾಡಲು ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ವಾಹಕರನ್ನು ಕೇಳಿ.

ತಡೆಗಟ್ಟುವಿಕೆ: ನಿಮ್ಮ ಬ್ರೌಸರ್ ಮತ್ತು ಖಾತೆಗಳನ್ನು ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳಿಗೆ ನಿರೋಧಕವಾಗಿಸುವುದು ಹೇಗೆ¶

ಒಮ್ಮೆ ನಿಮ್ಮ ಸಿಸ್ಟಂ ಕ್ಲೀನ್ ಆಗಿದ್ದರೆ ಮತ್ತು ನಿಮ್ಮ ಖಾತೆಗಳನ್ನು ಮರುಪಡೆದುಕೊಂಡರೆ, ಈ ಐದು ರಕ್ಷಣೆಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳಿ ಇದರಿಂದ ಇನ್ಫೋಸ್ಟೀಲರ್ ನಿಮ್ಮ ಡಿಜಿಟಲ್ ಜೀವನವನ್ನು ಮತ್ತೆ ಹೈಜಾಕ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ:

• ** ಹಾರ್ಡ್‌ವೇರ್/ಮಾಸ್ಟರ್ ಕೀ ಇಲ್ಲದೆ ನಿಮ್ಮ ವೆಬ್ ಬ್ರೌಸರ್‌ನ ಅಂತರ್ನಿರ್ಮಿತ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ (ಕ್ರೋಮ್ / ಎಡ್ಜ್ / ಬ್ರೇವ್ / ಫೈರ್‌ಫಾಕ್ಸ್ ಆಟೋಫಿಲ್) ಒಳಗೆ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಎಂದಿಗೂ ಸಂಗ್ರಹಿಸಬೇಡಿ**: ಭೂಮಿಯ ಮೇಲಿನ ಪ್ರತಿಯೊಂದು ಸರಕು ಇನ್ಫೋಸ್ಟೀಲರ್ ಕ್ರೋಮ್ ಅನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ Login Data ಮೊದಲು SQLite ಟೇಬಲ್. ಆಫ್ "ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಉಳಿಸಲು ಆಫರ್" ಅನ್ನು ಇನ್ ಮಾಡಿ chrome://password-manager/settings ಮತ್ತು ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಮೀಸಲಾದ, ಶೂನ್ಯ-ಜ್ಞಾನದ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕ (1 ಪಾಸ್‌ವರ್ಡ್, ಬಿಟ್‌ವಾರ್ಡನ್, ಪ್ರೋಟಾನ್ ಪಾಸ್, ಅಥವಾ ಕೀಪಾಸ್‌ಎಕ್ಸ್‌ಸಿ) ಒಳಗೆ ** ಸಿಸ್ಟಂ ಲಾಕ್ ಮಾಡಿದಾಗ ಅಥವಾ 5 ನಿಮಿಷಗಳ ಐಡಲ್ ಸಮಯದ ನಂತರ ತಕ್ಷಣವೇ ಸ್ವಯಂ-ಲಾಕ್ ಮಾಡಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಿ**.
• Chrome 127+ ನಲ್ಲಿ "ಡಿವೈಸ್-ಬೌಂಡ್ ಸೆಷನ್ ರುಜುವಾತುಗಳು (DBSC)" ಮತ್ತು "ಅಪ್ಲಿಕೇಶನ್-ಬೌಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್" ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ: Google Chrome ಅಥವಾ Edge ಅನ್ನು ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗೆ ನವೀಕರಿಸಲಾಗಿದೆ ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಸಿಸ್ಟಮ್ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ (C:\Program Files\Google\Chrome\Application) ಆದ್ದರಿಂದ GoogleChromeElevationService ಡಿವೈಸ್-ಬೌಂಡ್ ಸೆಷನ್ ರುಜುವಾತುಗಳು (DBSC) ಮೂಲಕ ಸಿಸ್ಟಂ ಸವಲತ್ತು ಮಟ್ಟಗಳು ಮತ್ತು TPM ಹಾರ್ಡ್‌ವೇರ್ ಕೀಗಳಿಗೆ ಕುಕೀ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಬಂಧಿಸಬಹುದು.
• ** ವಿಂಡೋಸ್ ರನ್ ಬಾಕ್ಸ್ ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ (Win + R) ಅಥವಾ mshta.exe "ClickFix" ನಕಲಿ CAPTCHA ದಾಳಿಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲು**: ಎಂದಿಗೂ ಒತ್ತಿರಿ Win + R -> Ctrl + V -> Enter ವೆಬ್‌ಸೈಟ್ CAPTCHA, ನಕಲಿ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ ಪರದೆ, ಅಥವಾ "ಮೈಕ್ರೊಫೋನ್ / ಫಿಕ್ಸ್ ಫಾಂಟ್ ಅನ್ನು ಸರಿಪಡಿಸಿ" ಪಾಪ್-ಅಪ್ ನಿಮ್ಮ ರನ್ ಡೈಲಾಗ್ ಅಥವಾ ಟರ್ಮಿನಲ್‌ಗೆ ಆಜ್ಞೆಯನ್ನು ಅಂಟಿಸಲು ನಿಮ್ಮನ್ನು ಕೇಳಿದಾಗ, ಭೂಮಿಯ ಮೇಲೆ ಯಾವುದೇ ಕಾನೂನುಬದ್ಧ ವೆಬ್‌ಸೈಟ್ ಕೋಡ್ ಅನ್ನು ಅಂಟಿಸಲು ನಿಮ್ಮನ್ನು ಕೇಳುವ ಮೂಲಕ ಮಾನವೀಯತೆಯನ್ನು ಪರಿಶೀಲಿಸುವುದಿಲ್ಲ Win + R ಅಥವಾ macOS ಟರ್ಮಿನಲ್.
• ಹಾರ್ಡ್‌ವೇರ್ ಸೆಕ್ಯುರಿಟಿ ಕೀಗಳು (YubiKey) ಅಥವಾ ಪಾಸ್‌ಕೀಗಳನ್ನು ಬಳಸಿ + ಸೂಕ್ಷ್ಮ ಕ್ರಿಯೆಗಳಿಗಾಗಿ ಮರು-ದೃಢೀಕರಣದ ಅಗತ್ಯವಿದೆ: ಕದ್ದ ಸೆಶನ್ ಕುಕೀಗಳು ಆರಂಭಿಕ ಲಾಗಿನ್ ಪ್ರಾಂಪ್ಟ್‌ಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವಾಗ, ಪ್ರಮುಖ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ಗಳು (Google, GitHub, Cloudflare, AWS, Coinbase) **Sudhoticde ಅನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಬದಲಾಯಿಸಲು, ಡೇಟಾವನ್ನು ರಫ್ತು ಮಾಡಲು ಅಥವಾ ವಾಪಸಾತಿ ವಿಳಾಸವನ್ನು ಸೇರಿಸಲು ಸೆಷನ್ ಕುಕೀ ಹೊಂದಿರುವ ಯಾರಿಗಾದರೂ ಅನುಮತಿಸುವ ಮೊದಲು YubiKey ಟ್ಯಾಪ್ ಅಥವಾ ಪಾಸ್‌ಕೀ ಬಯೋಮೆಟ್ರಿಕ್ ಪರಿಶೀಲಿಸಿ.
• ** ನಿಮ್ಮ ಇಮೇಲ್ ಅಥವಾ ಕದಿಯುವವರ ಲಾಗ್ ಡಾರ್ಕ್‌ನೆಟ್ ಮಾನಿಟರಿಂಗ್ ಡೇಟಾಬೇಸ್‌ಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಿದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ**: ಭೇಟಿ ನೀಡಿ haveibeenpwned.com (ಇದು ಈಗ ಲಕ್ಷಾಂತರ ಕಳ್ಳರ ಲಾಗ್ ಬಲಿಪಶು ಇಮೇಲ್ ವಿಳಾಸಗಳು ಮತ್ತು ರಾಜಿ ಮಾಡಿಕೊಂಡ ಡೊಮೇನ್‌ಗಳನ್ನು ಸೂಚಿಕೆ ಮಾಡುತ್ತದೆ) ಮತ್ತು ನಿಮ್ಮ ಇಮೇಲ್ ವಿಳಾಸಗಳಿಗಾಗಿ ಉಚಿತ ಡಾರ್ಕ್‌ನೆಟ್ ಉಲ್ಲಂಘನೆ ಅಧಿಸೂಚನೆಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ.
• ** ವರ್ಚುವಲ್ ಮೆಷಿನ್ ಅಥವಾ ವಿಂಡೋಸ್ ಸ್ಯಾಂಡ್‌ಬಾಕ್ಸ್‌ನಲ್ಲಿ ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಡೌನ್‌ಲೋಡ್‌ಗಳು, ಗೇಮ್ ಮೋಡ್‌ಗಳು ಮತ್ತು ಥರ್ಡ್-ಪಾರ್ಟಿ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳನ್ನು ಪ್ರತ್ಯೇಕಿಸಿ**: ಎಂದಿಗೂ ಪರಿಶೀಲಿಸದ ರನ್ ಮಾಡಬೇಡಿ .exe, .msi, .dmg, .bat, ಅಥವಾ ಪೈಥಾನ್ pip / ನೋಡ್ npm ನಿಮ್ಮ ದೃಢೀಕೃತ ವೆಬ್ ಬ್ರೌಸರ್ ಸೆಷನ್‌ಗಳು ಮತ್ತು ಹಣಕಾಸು ಲಾಗಿನ್‌ಗಳನ್ನು ಹೊಂದಿರುವ ಹೋಸ್ಟ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ನಲ್ಲಿ ನೇರವಾಗಿ ಪೋಸ್ಟ್-ಇನ್‌ಸ್ಟಾಲ್ ಸ್ಕ್ರಿಪ್ಟ್‌ಗಳು. Windows Sandbox ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ (Windows 10/11 ಪ್ರೊ ಮತ್ತು ಎಂಟರ್‌ಪ್ರೈಸ್‌ನಲ್ಲಿ Windows ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಆನ್ ಅಥವಾ ಆಫ್ ಮಾಡಿ > Windows Sandbox ಮೂಲಕ ನಿರ್ಮಿಸಲಾಗಿದೆ) ಅಥವಾ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಉಪಯುಕ್ತತೆಗಳನ್ನು ಪರೀಕ್ಷಿಸುವಾಗ ಶೂನ್ಯ ಉಳಿಸಿದ ಬ್ರೌಸರ್ ಕುಕೀಗಳೊಂದಿಗೆ ಪ್ರತ್ಯೇಕವಾದ ವರ್ಚುವಲ್ ಯಂತ್ರವನ್ನು ಬಳಸಿ.

ಪದೇ ಪದೇ ಕೇಳಲಾಗುವ ಪ್ರಶ್ನೆಗಳು¶

ಸಂಬಂಧಿತ ಮಾರ್ಗದರ್ಶಿಗಳು¶

• ಮಾಲ್ವೇರ್, ransomware ಮತ್ತು ಸ್ಪೈವೇರ್ ಸೋಂಕು
• MFA ಫಿಶಿಂಗ್ ಮತ್ತು ಅಡ್ವರ್ಸರಿ-ಇನ್-ದಿ-ಮಿಡಲ್ (AiTM) ಬೈಪಾಸ್
• MFA ಲಾಕ್‌ಔಟ್: ಲಾಕ್ ಆಗಿರುವ ಖಾತೆಗಳನ್ನು ಮರುಪಡೆಯುವುದು ಹೇಗೆ
• ಇಮೇಲ್ ಖಾತೆಯನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗಿದೆ, ಫಾರ್ವರ್ಡ್ ಮಾಡುವ ನಿಯಮಗಳು ಮತ್ತು ಮರುಪಡೆಯುವಿಕೆ
• ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ವ್ಯಾಲೆಟ್ ಡ್ರೈನ್ ಮತ್ತು ಸೀಡ್ ನುಡಿಗಟ್ಟು ರಾಜಿ
• ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಾಹಕ ಲಾಕ್ಔಟ್ ಮತ್ತು ತುರ್ತು ವಾಲ್ಟ್ ಚೇತರಿಕೆ
• ತುರ್ತು ಸಂಖ್ಯೆಗಳ ಡೈರೆಕ್ಟರಿ

ಮೂಲಗಳನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿದೆ¶

• ಸೈಬರ್‌ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್‌ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಸಿಐಎಸ್‌ಎ) ಮತ್ತು ಎಫ್‌ಬಿಐ (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): ಇನ್ಫೋಸ್ಟೀಲರ್ ಮಾಲ್‌ವೇರ್ (ಲುಮ್ಮಾಸಿ 2, ರೆಡ್‌ಲೈನ್, ರ್ಹಡಮಂಥಿಸ್) ಮತ್ತು ಟೋಕನ್/ಸೆಷನ್ ಥೆಫ್ಟ್ ಅನ್ನು ತಗ್ಗಿಸುವ (CSAE23&CKMITER Web19 ಸೆಷನ್ 19) ಜಂಟಿ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸಲಹೆಗಳು ಕುಕಿ ಮತ್ತು T1550.004: ವೆಬ್ ಸೆಷನ್ ಕುಕಿ).
• ನ್ಯಾಷನಲ್ ಇನ್‌ಸ್ಟಿಟ್ಯೂಟ್ ಆಫ್ ಸ್ಟ್ಯಾಂಡರ್ಡ್ಸ್ ಅಂಡ್ ಟೆಕ್ನಾಲಜಿ (NIST) (ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್): NIST SP 800-63B: ಡಿಜಿಟಲ್ ಐಡೆಂಟಿಟಿ ಗೈಡ್‌ಲೈನ್ಸ್: ಸೆಷನ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್, ಮರುದೃಢೀಕರಣ ಮತ್ತು ಟೋಕನ್ ಬೈಂಡಿಂಗ್.
• ವರ್ಲ್ಡ್ ವೈಡ್ ವೆಬ್ ಕನ್ಸೋರ್ಟಿಯಮ್ (W3C) ಮತ್ತು ಗೂಗಲ್ ಕ್ರೋಮಿಯಂ ಸೆಕ್ಯುರಿಟಿ ಆರ್ಕಿಟೆಕ್ಚರ್: ಡಿವೈಸ್ ಬೌಂಡ್ ಸೆಷನ್ ರುಜುವಾತುಗಳು (DBSC) ನಿರ್ದಿಷ್ಟತೆ ಮತ್ತು Chrome ಅಪ್ಲಿಕೇಶನ್-ಬೌಂಡ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ (v20 DPAPI ಎಲಿವೇಶನ್) ತಾಂತ್ರಿಕ ದಾಖಲೆ.
• ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸೆಂಟರ್ (NCSC) (ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್): ಎಂಟರ್‌ಪ್ರೈಸ್ ಮತ್ತು ಗ್ರಾಹಕ ಪರಿಸರದಲ್ಲಿ ಮಾಲ್‌ವೇರ್, ಇನ್ಫೋಸ್ಟೀಲರ್‌ಗಳು ಮತ್ತು ಸೆಷನ್ ಹೈಜಾಕಿಂಗ್ ಅನ್ನು ತಗ್ಗಿಸುವುದು.
• ಓಪನ್ ವರ್ಲ್ಡ್‌ವೈಡ್ ಅಪ್ಲಿಕೇಶನ್ ಸೆಕ್ಯುರಿಟಿ ಪ್ರಾಜೆಕ್ಟ್ (OWASP): ಸೆಷನ್ ಮ್ಯಾನೇಜ್‌ಮೆಂಟ್ ಚೀಟ್ ಶೀಟ್ ಮತ್ತು OAuth 2.0 ಟೋಕನ್ ಹಿಂತೆಗೆದುಕೊಳ್ಳುವಿಕೆ (RFC 7009) ಮಾನದಂಡಗಳು.