आज सऊदी अरब में Google पर सबसे ज़्यादा खोजे गए विषयों में लाइव मैच स्ट्रीम शामिल थे, क्योंकि प्रीमियर लीग और सेरी ए के मुकाबले हो रहे थे। आपकी कंपनी के लिए खतरा मैच नहीं है, बल्कि वह मुफ्त साइट है जिसे कोई कर्मचारी मैच देखने के लिए ऑफिस लैपटॉप पर खोलता है। दिसंबर 2024 में Microsoft ने एक अभियान को ट्रैक किया जो अवैध स्ट्रीमिंग साइटों से शुरू हुआ, दुनिया भर में लगभग दस लाख डिवाइस तक पहुंचा, और ब्राउज़र में सेव किए गए पासवर्ड के साथ Documents और OneDrive फ़ोल्डरों की फ़ाइलें भी चुरा ले गया। इलाज सस्ता है: एक साफ़ नियम, कंपनी नेटवर्क पर इन साइटों को ब्लॉक करना, और ज़रूरी खातों पर फ़िशिंग-रोधी टू-फ़ैक्टर लॉगिन।

मुफ्त स्ट्रीमिंग साइट खोलने पर क्या होता है?

बिना लाइसेंस वाली स्ट्रीमिंग साइटें विज्ञापनों पर चलती हैं, और इनमें से ज़्यादातर विज्ञापन ऐसे नेटवर्क से आते हैं जो यह नहीं जांचते कि वे क्या परोस रहे हैं। Microsoft ने अपनी देखी हुई कड़ी का वर्णन किया: साइट में दुर्भावनापूर्ण विज्ञापन रीडायरेक्टर होते हैं जो विज़िटर को कई बीच की साइटों से घुमाते हुए GitHub पर रखी एक मासूम दिखने वाली फ़ाइल तक ले जाते हैं। चलाने पर यह Lumma जैसा इन्फोस्टीलर और NetSupport नाम का रिमोट एक्सेस टूल इंस्टॉल कर देती है।

  • पहला निशाना: Chrome, Edge और Firefox में सेव किए गए पासवर्ड और कुकीज़।
  • दूसरा निशाना: OneDrive, Documents और Downloads फ़ोल्डरों की फ़ाइलें।
  • तीसरा निशाना: खुद मशीन की जानकारी, ताकि दोबारा बेचने या आगे के दुरुपयोग के लिए उसकी कीमत आंकी जा सके।

निजी डिवाइस पर यह उसके मालिक का नुकसान है। लेकिन ईमेल, अकाउंटिंग सिस्टम और ऑनलाइन बैंकिंग में लॉग-इन ऑफिस डिवाइस पर यह पूरी कंपनी का खुला दरवाज़ा है।

असल में खतरा कितना बड़ा है?

पायरेसी-विरोधी गठबंधन ACE के कहने पर शोधकर्ता Paul Watters ने एक अध्ययन किया, जो 23 जुलाई 2025 को प्रकाशित हुआ और जिसमें दक्षिण-पूर्व एशिया के 5 देशों की पायरेसी साइटों की जांच की गई। नतीजा: इन साइटों के उपयोगकर्ताओं को वैध साइटों की तुलना में मैलवेयर संक्रमण की संभावना 65 गुना तक ज़्यादा है, और उनका साइबर खतरा 22 गुना से भी अधिक है। यह अध्ययन एक हितधारक पक्ष ने प्रायोजित किया था, इसलिए हम इस आंकड़े को सटीक माप नहीं बल्कि एक दिशा के रूप में पढ़ते हैं, लेकिन Microsoft की घटना उसी दिशा की पुष्टि एक स्वतंत्र स्रोत से करती है।

सऊदी अरब में यह सिर्फ़ तकनीकी मामला नहीं है: सऊदी प्रेस एजेंसी के अनुसार, सऊदी बौद्धिक संपदा प्राधिकरण (SAIP) ने 2024 के दौरान 7,900 से ज़्यादा वेबसाइटें ब्लॉक कीं और 22,900 से ज़्यादा उल्लंघनकारी सामग्री हटाई। यानी इनमें से कुछ साइटें पहले से ब्लॉक हैं, फिर भी कई हर हफ़्ते नए डोमेन पर लौट आती हैं, और ठीक इसी वजह से हाथ से बनाई ब्लॉक सूचियां काफ़ी नहीं हैं।

चोरी हुआ पासवर्ड वायरस से भी बुरा क्यों है?

डेटा मिटाने या एन्क्रिप्ट करने वाला मैलवेयर जल्दी पकड़ में आ जाता है। इन्फोस्टीलर चुपचाप काम करता है: जो चाहिए वह लेकर चला जाता है, और नुकसान हफ़्तों बाद सामने आ सकता है, जब कोई आपके अकाउंटेंट के मेलबॉक्स में लॉग-इन करके दूसरे बैंक खाते वाला बिल भेज देता है। चोरी हुई कुकीज़ का मतलब है कि हमलावर पासवर्ड के बिना ही पहले से खुले सेशन का इस्तेमाल कर सकता है, इसीलिए Microsoft केवल SMS के बजाय FIDO कुंजियों जैसे फ़िशिंग-रोधी टू-फ़ैक्टर तरीकों की सलाह देता है।

अगले वीकेंड के मैचों से पहले आपकी कंपनी के लिए पांच कदम

  1. नियम एक वाक्य में लिखें: ऑफिस डिवाइस बिना लाइसेंस वाली स्ट्रीमिंग साइटों के लिए इस्तेमाल नहीं होंगे; लाइसेंस वाले ऐप के ज़रिए आधिकारिक स्ट्रीमिंग गेस्ट नेटवर्क पर की जा सकती है।
  2. नेटवर्क स्तर पर ब्लॉक करें: ऐसी DNS सेवा इस्तेमाल करें जो पायरेसी और मैलवेयर श्रेणियों को फ़िल्टर करे, क्योंकि नए डोमेन आते ही वह खुद अपडेट हो जाती है।
  3. ब्राउज़र की वेब सुरक्षा चालू करें: Microsoft सलाह देता है कि Edge में SmartScreen और Defender में Network Protection चालू करें, और डाउनलोड से आने वाली एक्ज़िक्यूटेबल फ़ाइलें और छिपाई गई स्क्रिप्ट ब्लॉक करें।
  4. ऑफिस के पासवर्ड ब्राउज़र में सेव करना बंद करें: बिज़नेस पासवर्ड मैनेजर इस्तेमाल करें, क्योंकि इन्फोस्टीलर सबसे पहले ब्राउज़र को खाली करता है।
  5. फ़िशिंग-रोधी टू-फ़ैक्टर लॉगिन चालू करें: ईमेल, ऑनलाइन बैंकिंग और अकाउंटिंग से शुरू करें, क्योंकि हमलावर सबसे पहले इन्हीं खातों को ढूंढते हैं।

Origami का नज़रिया

हम इसे अनुशासन की समस्या नहीं मानते। ऑफिस लैपटॉप पर मैच खोलने वाला कर्मचारी कोई नुकसान नहीं चाहता और आमतौर पर नहीं जानता कि मुफ्त साइट ज़हरीले विज्ञापनों से अपना खर्च निकालती है। इसलिए पहला इलाज जागरूकता और एक वैध विकल्प है, सज़ा नहीं।

छोटे और मध्यम कारोबारों में हम यह भी देखते हैं कि ऑफिस लैपटॉप कर्मचारी के साथ घर जाता है और बिना किसी सुरक्षा के घरेलू नेटवर्क से जुड़ जाता है। इसलिए ऑफिस नेटवर्क की फ़िल्टरिंग काफ़ी नहीं है: सुरक्षा डिवाइस पर ही होनी चाहिए, और डिवाइस से भी पहले खातों पर।

निष्कर्ष

सीज़न के मैच हर हफ़्ते आते हैं, और मुफ्त स्ट्रीमिंग साइटें भी। इस हफ़्ते एक घंटे का काम काफ़ी है: एक लाइन का नियम लिखें, DNS फ़िल्टरिंग और ब्राउज़र सुरक्षा चालू करें, और वित्तीय खातों पर टू-फ़ैक्टर लॉगिन लागू करें। अगर आपको किसी डिवाइस के संक्रमित होने का शक हो, तो सबसे पहले किसी दूसरे डिवाइस से उसके खातों के पासवर्ड बदलें और सभी खुले सेशन खत्म करें। कहानी का दूसरा पहलू, यानी स्ट्रीमिंग प्लेटफ़ॉर्म अपनी सामग्री कैसे बचाते हैं, जानने के लिए लाइव स्पोर्ट्स स्ट्रीमिंग के लिए एंटी-पायरेसी और DRM पढ़ें, और अगर आपको अपनी कंपनी के डिवाइस सुरक्षित करने में मदद चाहिए तो हमसे संपर्क करें।

स्रोत