एंड्रॉइड एंटीवायरस अलर्ट: एक दुर्भावनापूर्ण ऐप जो आपके डिवाइस को खतरे में डालता है

एंटीवायरस इंस्टॉल करने का मेरा एकमात्र कारण अपने डिवाइस को वायरस से बचाना है। मैं तब तबाह हो जाता अगर एंटीवायरस ऐप ही मेरे डिवाइस को प्रोटेक्ट करने के बजाय मालवेयर से संक्रमित कर देता। दुखद है कि कई अनजान एंड्रॉइड यूज़र्स के साथ ठीक ऐसा ही हुआ।

TrustBastion पर भरोसा न करें

TrustBastion जैसे नाम से आप सोचेंगे कि ऐप भरोसेमंद होगा, है ना? इसके बजाय, यूज़र्स ने कथित एंटीवायरस ऐप इंस्टॉल किया, यह जाने बिना कि उन्होंने अपने डिवाइस पर मालवेयर का स्वागत किया है।

TrustBastion खुद को AI द्वारा संचालित एक नकली एंड्रॉइड एंटीवायरस ऐप के रूप में पेश करता है। आमतौर पर मेरी पहली सलाह होती है कि केवल विश्वसनीय स्रोतों से ऐप डाउनलोड करें, लेकिन यह ऐप Hugging Face पर होस्ट किया गया था। इस प्लेटफॉर्म ने ऐप्स, मॉडल्स और डेटासेट का पता लगाने और उन पर सहयोग करने के लिए एक विश्वसनीय समुदाय के रूप में प्रतिष्ठा बनाई है। गूगल और मेटा जैसी बड़ी कंपनियां नियमित रूप से इसमें भाग लेती हैं।

साइबर अपराधियों ने इस विश्वास का पूरा फायदा उठाकर नकली ऐप अपलोड किया। सतह पर, यह एक वैध एंड्रॉइड एंटीवायरस ऐप जैसा दिखता है। यह आपको वायरस, फ़िशिंग खतरों और अन्य चीज़ों से बचाने का वादा करके लुभाता है।

चूंकि Hugging Face एक ओपन प्लेटफॉर्म है जहां पूरे समुदाय के लिए पब्लिक फाइलें उपलब्ध हैं, इसलिए TrustBastion के लिए सादे दृष्टि में छिपना आसान था।

यूज़र्स द्वारा ऐप इंस्टॉल करके खोलने के बाद, यह तुरंत एक वायरस का पता लगाता है। यूज़र्स के बचाव में, मैंने पहले असली एंड्रॉइड एंटीवायरस ऐप इंस्टॉल किए हैं जिन्होंने तुरंत वायरस का पता लगाया था। इसलिए, मैं पूरी तरह से समझ सकता हूं और अभी भी ऐप पर भरोसा कर रहा था।

एकमात्र समस्या यह है कि यह विशेष ऐप आपको एक अर्जेंट पॉप-अप देता है जिसमें कहा जाता है कि संक्रमण हटाने के लिए आपको एक अपडेट इंस्टॉल करना होगा। क्षमा करें, लेकिन आपको कभी कोई संक्रमण था ही नहीं। जैसे ही आप अपडेट पर टैप करते हैं, मालवेयर इंस्टॉल हो जाता है। इससे भी बदतर, यह वित्तीय जानकारी को टारगेट करता है।

मालवेयर आपके डिवाइस के साथ इंटरैक्ट करते समय स्क्रीनशॉट लेता है, आपके डिवाइस का पिन रिकॉर्ड करता है, और जब आप वित्तीय साइटों पर लॉग इन करने का प्रयास करते हैं तो नकली वित्तीय स्क्रीन दिखाता है। इससे मालवेयर यूज़रनेम और पासवर्ड कैप्चर कर लेता है।

नकली एंड्रॉइड एंटीवायरस हटाया गया लेकिन और भी मौजूद हैं

सोशल मीडिया और विभिन्न वेबसाइटों पर विज्ञापनों ने यूज़र्स को Hugging Face से TrustBastion डाउनलोड करने के लिए प्रेरित किया। हालांकि Hugging Face ने TrustBastion को हटा दिया है, लेकिन प्लेटफॉर्म पर लगभग समान संस्करण सामने आने लगे। AI नए संस्करणों को मिनटों में उत्पन्न करना अविश्वसनीय रूप से आसान बनाता है जो अस्थायी रूप से पता लगाने से बचने के लिए बस पर्याप्त अलग होते हैं।

इसका मतलब है कि नकली एंड्रॉइड एंटीवायरस ऐप अभी भी मौजूद हैं और सक्रिय रूप से उन लोगों को टारगेट कर रहे हैं जो उन पर भरोसा करने के लिए पर्याप्त बदकिस्मत हैं।

Google Play Protect इनेबल करके संक्रमण से बचें

मुझे पता है कि अभी आप शायद सोच रहे होंगे कि किन ऐप्स पर भरोसा किया जाए। पहला कदम है सुरक्षा की एक अतिरिक्त परत इनेबल करना, ताकि अगर आप गलती से किसी दुर्भावनापूर्ण ऐप पर भरोसा कर लें तो भी आप सुरक्षित रहें।

एंड्रॉइड पर हमेशा Google Play Protect इनेबल रखें। यह पूरी तरह से मुफ़्त है और इस तरह के मालवेयर को ब्लॉक करने में मदद करता है, हालांकि यूज़र चाहें तो इसे बायपास कर सकते हैं।

अपने डिवाइस पर, सेटिंग्स → सुरक्षा और गोपनीयता → ऐप सुरक्षा पर जाएं। आपको Google Play Protect के बगल में एक ग्रीन चेकमार्क दिखना चाहिए। अगर यह चालू नहीं है, तो इसे टैप करके इनेबल करें। यह डिफ़ॉल्ट रूप से इनेबल होता है, लेकिन सेटिंग्स कस्टमाइज़ करते समय गलती से डिसेबल हो सकता है।

यदि आपके पास एंड्रॉइड 16 संगत फ़ोन है तो मैं Advanced Protection चालू करने की भी अत्यधिक अनुशंसा करता हूं। यह सुनिश्चित करता है कि हैकर्स Google Play Protect को बंद न कर सकें, और किसी को भी साइडलोडिंग ऐप्स से रोकता है।

इसे चालू करने के लिए सेटिंग्स → गूगल → ऑल सर्विसेज (टैब) → एडवांस्ड प्रोटेक्शन (पर्सनल एंड डिवाइस सेफ्टी के तहत) पर जाएं। डिवाइस प्रोटेक्शन टॉगल ऑन करें। आप इसी स्क्रीन पर सभी डिवाइस प्रोटेक्शन फीचर्स देख सकते हैं।

मुझे व्यक्तिगत रूप से उन ऐप्स का टेस्ट करते समय इसे बंद करना पड़ता है जो Google Play पर उपलब्ध नहीं हैं, लेकिन अन्यथा मैं इसे चालू रखता हूं।

विश्वसनीय ऐप स्टोर्स पर ही भरोसा करें

अधिकांश समय, डाउनलोड के लिए विश्वसनीय ऐप स्टोर्स पर भरोसा करना सबसे अच्छा होता है, चाहे वह एंड्रॉइड हो या iOS। एंड्रॉइड यूज़र्स के लिए, Google Play Store आपका सबसे अच्छा विकल्प है। इसमें थर्ड-पार्टी ऐप स्टोर्स या साइट्स की तुलना में बहुत सख्त वेरिफिकेशन प्रक्रिया है, जो इसे सुरक्षित बनाती है। बेशक, कुछ दुर्भावनापूर्ण ऐप्स अभी भी आधिकारिक ऐप स्टोर्स पर पहुंच जाते हैं, जैसे SparkKitty से संक्रमित ऐप्स।

फिर भी, अधिकांश थर्ड-पार्टी ऐप स्टोर्स या प्लेटफॉर्म पर निर्भर करते हैं, जैसे LunaSpy स्पाइवेयर वाले ऐप्स। मैं कुछ मामलों में थर्ड-पार्टी ऐप स्टोर्स का उपयोग करता हूं, खासकर जब मुझे पुराने डिवाइस के लिए किसी ऐप का पुराना संस्करण चाहिए होता है।

लेकिन, जब संदेह हो, तो आधिकारिक ऐप स्टोर पर ही टिके रहें। यह विशेष रूप से उन ऐप्स के लिए सच है जिन्हें एंटीवायरस ऐप की तरह व्यापक परमिशन की आवश्यकता होती है। मैं एंटीवायरस ऐप और फ़ायरवॉल ऐप उपयोग करने की सलाह देता हूं। और संवेदनशील गतिविधियों के लिए पब्लिक वाई-फाई से बचें।

ऐप असली है या नहीं, जांचने के सरल तरीके

चाहे आप कहीं से भी ऐप डाउनलोड करें, हमेशा एक त्वरित वेरिफिकेशन चेक करें कि यह वैध है या नहीं। मैं कोई भी ऐप डाउनलोड करते समय हमेशा निम्नलिखित चेकलिस्ट का उपयोग करता हूं:

• रिव्यू जांचें। अगर वे सभी नकारात्मक हैं, तो दूर रहें। अगर वे सभी अत्यधिक सकारात्मक और लगभग समान हैं, तो रिव्यू शायद नकली हैं।
• लोगो देखें। अगर यह उसी शैली के किसी अन्य ऐप से बहुत मिलता-जुलता है, तो यह नकली हो सकता है।
• देखें कि ऐप कब जारी किया गया था बनाम डाउनलोड की संख्या। अगर कोई ऐप अभी एक महीने पहले जारी हुआ है, तो शायद उसके लाखों डाउनलोड नहीं होंगे जब तक कि यह किसी प्रसिद्ध डेवलपर का न हो या इसका भारी प्रचार न किया गया हो।
• दो त्वरित खोजें करें। "ऐप का नाम नकली" और "डेवलपर का नाम नकली" खोजें। अगर आपको ऐप या डेवलपर के साथ समस्याओं पर चर्चा करने वाली साइटें या फ़ोरम दिखाई देते हैं, तो हो सकता है कि इसे डाउनलोड करना अच्छा विचार न हो। Google Play Store में इस ऐप के बारे में पर टैप करके डेवलपर ढूंढें। नीचे स्क्रॉल करें जब तक आपको Offered by न दिखे। अधिकांश विश्वसनीय थर्ड-पार्टी ऐप स्टोर भी डेवलपर विवरण दिखाते हैं।

इंस्टॉलेशन के बाद मालवेयर के संकेत

डाउनलोड करते समय मैं कितना भी सावधान रहूं, मुझे समय-समय पर वायरस का सामना करना पड़ा है। अगर आपको नया ऐप डाउनलोड करने के बाद निम्नलिखित में से कोई भी लक्षण दिखाई दे, तो यह शायद मालवेयर है और आपको इसे तुरंत हटा देना चाहिए:

• अर्जेंट चेतावनी वाले पॉप-अप
• कुछ डाउनलोड या अपडेट करने के लिए कहने वाले पॉप-अप
• आपके एंटीवायरस से चेतावनी या आपका एंटीवायरस अचानक डिसेबल हो गया
• बैटरी सामान्य से अधिक तेजी से खत्म होना
• रैंडम साइट्स पर रीडायरेक्ट होना
• रैंडम ऐप्स खुलना और बंद होना
• परफॉरमेंस लैग

आप जितनी जल्दी नोटिस करेंगे, उतनी ही जल्दी ऐप और वायरस को हटा सकते हैं। नकली एंड्रॉइड एंटीवायरस ऐप्स एकमात्र दुर्भावनापूर्ण ऐप्स नहीं हैं। सावधानी बरतें और कुछ संदिग्ध नज़र आने पर तुरंत कार्रवाई करें।