नयाँ दिल्ली: हालै, एक क्रिप्टो माइनिङ मालवेयरले हजारौं कम्प्युटरहरूमा आफ्नो अड्डा बनाएको छ। ठूलो कुरा यो हो कि यो भाइरस गुगल ट्रान्सलेट एपको रूपमा थियो। चेक प्वाइन्ट रिसर्च (सीपीआर) को एक अध्ययन अनुसार ‘निटोकोड’ नामक यो मालवेयरलाई टर्कीको एक कम्पनीले गुगल ट्रान्सलेटको डेस्कटप एपको रूपमा विकास गरेको हो। गुगलले अहिलेसम्म यस अनुवाद सेवाको लागि छुट्टै एप विकास नगरेकोले गुगलका धेरै प्रयोगकर्ताहरूले अनुवादका लागि आफ्नो कम्प्युटरमा यो एप डाउनलोड गरेका छन्। एक पटक एप डाउनलोड भएपछि, यसले संक्रमित यन्त्रमा प्रमुख क्रिप्टो माइनिङ अपरेशन सेटअप सिर्जना गर्छ।

एप डाउनलोड भएपछि यो भाइरसले निर्धारित कार्य संयन्त्र मार्फत कम्प्युटरमा स्थापना प्रक्रिया शुरु गर्छ। पछि यो खतरनाक मालवेयरले मोनेरो क्रिप्टोकरन्सी खननको लागि सेटअप सिर्जना गर्दछ। परिणामको रूपमा यसले अभियानकर्ताहरूलाई नियन्त्रण प्रदान गर्दछ र घोटाला प्रयोगकर्ताहरूलाई संक्रमित कम्प्युटरहरूमा पहुँच दिन्छ। कम्प्यूटर प्रयोगकर्ता यो पहुँच बारे सचेत छैन। पछि यसले प्रणालीलाई नष्ट गर्छ। सीपीआर रिपोर्टले दावी गर्छ कि मालवेयर निष्पादित भएपछि, यो सी एण्ड सी सर्भरहरूमा जडान हुन्छ र एक्सएमरिग क्रिप्टो माइनर कन्फिगर गरेपछि खनन सुरु हुन्छ। यो सफ्टवेयर गुगलमा सजिलै पाउन सकिन्छ। तपाईले गर्नुपर्ने भनेको ‘गुगल अनुवाद डेस्कटप डाउनलोड’ खोज्नु हो र सफ्टवेयर अगाडि हुनेछ। यस अनुप्रयोगमा ट्रोजन सम्मिलित गरिएको छ।

यो ‘निटोकोड’ मालवेयर कम्तिमा ११ देशहरूमा आक्रमण भएको बताइएको छ। यो मालवेयर सन् २०१९ देखि प्रसारित छ। सीपीआरले ट्विटरमा क्रिप्टो खनन अभियानहरूको बारेमा अलर्ट र अपडेटहरू पठाउन जारी राख्छ। यस्ता भाइरसको आक्रमण अहिले सामान्य बन्दै गएको छ। तपाईंले यो पनि देख्नु भएको छ कि कसरी भाइरस भएका एपहरू गुगल प्लेबाट हटाइएको छ। जेस्कलर थ्रेटल्याब्ज​​को अनुसार यो वर्षको शुरुमा जोकर मालवेयरले गुगल प्ले स्टोरमा ५० वटा एपलाई संक्रमित गरेको थियो। गुगलले प्ले स्टोरबाट यी सबै एपहरू हटाउनु परेको थियो। जेस्कलर टोलीका अनुसार जोकर, फेसस्टेलर र कूपरले मालवेयर एप्समार्फत मानिसको डिभाइसमा पुगिरहेका थिए। जसमा यी सबै भेटिएपछि गुगलले पनि स्टोरबाट डिलिट गर्नुपर्‍यो।