Exam Points
- The I4C is an initiative operating under the Ministry of Home Affairs (MHA), not the Ministry of Electronics and IT (MeitY).
- A Trojan is a type of malware that disguises itself as legitimate software or files to deceive users into executing it.
- The Boss Scam is a form of Business Email Compromise (BEC) and Social Engineering, where attackers manipulate human psychology to breach security.
- WhatsApp Web session hijacking allows attackers to control the messaging platform remotely without the victim's knowledge.
News Item
The Indian Cyber Crime Coordination Centre (I4C) has issued an urgent advisory against a rising wave of "Boss Scams" or CEO impersonation frauds. Cybercriminals are actively hijacking the WhatsApp accounts of business professionals using malicious files disguised as urgent regulatory communications.
Background
The "Boss Scam" is a highly sophisticated cyberattack heavily reliant on social engineering. Fraudsters send compressed files (like .zip files named 'RBI' or 'Statement') via WhatsApp or email, manipulating victims into believing they are urgent compliance notices from government bodies like the Ministry of Corporate Affairs. Once opened on a desktop, a hidden Trojan malware is secretly installed. This malware instantly hijacks the user's active WhatsApp Web session and automatically forwards the virus to all their business and personal contacts. The I4C is tracking these dangerous trends via the National Cyber Crime Reporting Portal (NCRP) to prevent widespread financial and data compromises across corporate India.
Prelims Facts
- The I4C is an initiative operating under the Ministry of Home Affairs (MHA), not the Ministry of Electronics and IT (MeitY).
- A Trojan is a type of malware that disguises itself as legitimate software or files to deceive users into executing it.
- The Boss Scam is a form of Business Email Compromise (BEC) and Social Engineering, where attackers manipulate human psychology to breach security.
- WhatsApp Web session hijacking allows attackers to control the messaging platform remotely without the victim's knowledge.
GS Mapping
GS3: Cyber Security, GS3: Internal Security
Quick Check · 1 question
Explanation: Statement 1 is incorrect: The Indian Cyber Crime Coordination Centre (I4C) was established by and functions under the Ministry of Home Affairs (MHA), not MeitY, to act as a nodal point in the fight against cybercrime. Statement 2 is correct: A Trojan is a class of malware that relies on social engineering. It appears to be a legitimate, benign file (like an official PDF or ZIP file) but contains hidden malicious code that compromises the user's system once executed.
परीक्षा बिंदु (Exam Points)
- I4C इलेक्ट्रॉनिक्स और आईटी मंत्रालय (MeitY) के तहत नहीं, बल्कि गृह मंत्रालय (MHA) के तहत संचालित एक पहल है।
- ट्रोजन (Trojan) एक प्रकार का मैलवेयर है जो उपयोगकर्ताओं को इसे निष्पादित करने के लिए धोखा देने हेतु खुद को वैध सॉफ़्टवेयर या फ़ाइलों के रूप में प्रच्छन्न करता है।
- बॉस स्कैम (Boss Scam) बिजनेस ईमेल कॉम्प्रोमाइज (BEC) और सोशल इंजीनियरिंग का एक रूप है, जहां हमलावर सुरक्षा भंग करने के लिए मानव मनोविज्ञान में हेरफेर करते हैं।
- व्हाट्सएप वेब (WhatsApp Web) सत्र अपहरण (hijacking) हमलावरों को पीड़ित की जानकारी के बिना दूर से मैसेजिंग प्लेटफॉर्म को नियंत्रित करने की अनुमति देता है।
समाचार
भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने "बॉस स्कैम" (Boss Scam) या सीईओ (CEO) प्रतिरूपण धोखाधड़ी की बढ़ती लहर के खिलाफ एक तत्काल एडवाइजरी जारी की है। साइबर अपराधी जरूरी नियामक संचार के रूप में प्रच्छन्न (disguised) दुर्भावनापूर्ण फ़ाइलों का उपयोग करके व्यावसायिक पेशेवरों के व्हाट्सएप खातों को सक्रिय रूप से हाईजैक कर रहे हैं।
पृष्ठभूमि
"बॉस स्कैम" एक अत्यधिक परिष्कृत साइबर हमला है जो काफी हद तक सोशल इंजीनियरिंग (social engineering) पर निर्भर करता है। जालसाज व्हाट्सएप या ईमेल के माध्यम से संपीड़ित फ़ाइलें (जैसे 'RBI' या 'Statement' नाम की .zip फ़ाइलें) भेजते हैं, और पीड़ितों को यह विश्वास दिलाते हैं कि वे कॉरपोरेट मामलों के मंत्रालय जैसे सरकारी निकायों के तत्काल अनुपालन नोटिस हैं। डेस्कटॉप पर एक बार खोलने के बाद, एक छिपा हुआ ट्रोजन (Trojan) मैलवेयर गुप्त रूप से इंस्टॉल हो जाता है। यह मैलवेयर तुरंत उपयोगकर्ता के सक्रिय व्हाट्सएप वेब सत्र (WhatsApp Web session) को हाईजैक कर लेता है और स्वचालित रूप से उनके सभी व्यावसायिक और व्यक्तिगत संपर्कों को वायरस अग्रेषित कर देता है। I4C पूरे कॉर्पोरेट भारत में व्यापक वित्तीय और डेटा समझौता को रोकने के लिए राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल (NCRP) के माध्यम से इन खतरनाक प्रवृत्तियों पर नज़र रख रहा है।
प्रारंभिक परीक्षा तथ्य
- I4C इलेक्ट्रॉनिक्स और आईटी मंत्रालय (MeitY) के तहत नहीं, बल्कि गृह मंत्रालय (MHA) के तहत संचालित एक पहल है।
- ट्रोजन (Trojan) एक प्रकार का मैलवेयर है जो उपयोगकर्ताओं को इसे निष्पादित करने के लिए धोखा देने हेतु खुद को वैध सॉफ़्टवेयर या फ़ाइलों के रूप में प्रच्छन्न करता है।
- बॉस स्कैम (Boss Scam) बिजनेस ईमेल कॉम्प्रोमाइज (BEC) और सोशल इंजीनियरिंग का एक रूप है, जहां हमलावर सुरक्षा भंग करने के लिए मानव मनोविज्ञान में हेरफेर करते हैं।
- व्हाट्सएप वेब (WhatsApp Web) सत्र अपहरण (hijacking) हमलावरों को पीड़ित की जानकारी के बिना दूर से मैसेजिंग प्लेटफॉर्म को नियंत्रित करने की अनुमति देता है।
जीएस मैपिंग
GS3: साइबर सुरक्षा, GS3: आंतरिक सुरक्षा
त्वरित अभ्यास · 1 प्रश्न
व्याख्या: कथन 1 गलत है: साइबर अपराध के खिलाफ लड़ाई में एक नोडल बिंदु के रूप में कार्य करने के लिए, भारतीय साइबर अपराध समन्वय केंद्र (I4C) की स्थापना MeitY द्वारा नहीं, बल्कि गृह मंत्रालय (MHA) द्वारा की गई थी और यह उसी के अधीन कार्य करता है। कथन 2 सही है: ट्रोजन (Trojan) मैलवेयर का एक वर्ग है जो सोशल इंजीनियरिंग पर निर्भर करता है। यह एक वैध, सौम्य फ़ाइल (जैसे आधिकारिक पीडीएफ या ज़िप फ़ाइल) प्रतीत होता है, लेकिन इसमें छिपे हुए दुर्भावनापूर्ण कोड होते हैं जो निष्पादित होने के बाद उपयोगकर्ता के सिस्टम को खतरे में डाल देते हैं।