ब्लैकरॉक एंड्रॉइड मालवेयर क्या है और इससे कैसे बचें?

ब्लैकरॉक मालवेयर एक और खतरा है जिसके बारे में एंड्रॉइड उपयोगकर्ताओं को चिंता करनी होगी। यह नया खोजा गया मालवेयर विभिन्न प्रकार के ऐप्स पर हमला कर सकता है, इस प्रक्रिया में आपकी जानकारी चुरा सकता है।

कोई अन्य ऐप डाउनलोड करने से पहले, सुनिश्चित करें कि आप जानते हैं कि ब्लैकरॉक मालवेयर क्या है, और आप अपनी रक्षा कैसे कर सकते हैं।

ब्लैकरॉक एंड्रॉइड मालवेयर क्या है?

मई 2020 में, सुरक्षा कंपनी थ्रेटफैब्रिक ने एक डिजिटल खतरे की खोज की जो एंड्रॉइड डिवाइस को प्रभावित करता है: ब्लैकरॉक मालवेयर।

हालांकि, विश्लेषकों ने जल्दी ही पता लगाया कि ब्लैकरॉक मालवेयर वास्तव में एक नया खतरा नहीं है। ब्लैकरॉक मालवेयर लीक हुए ज़ेरेस मालवेयर सोर्स कोड से उपजा है, जो एक प्रकार का लोकीबॉट बैंकिंग ट्रोजन है।

बैंकिंग ट्रोजन पर आधारित होने के बावजूद, ब्लैकरॉक मालवेयर केवल बैंकिंग ऐप्स को प्रभावित नहीं करता। यह शॉपिंग, लाइफस्टाइल, सोशल, एंटरटेनमेंट और यहां तक कि डेटिंग ऐप्स को भी निशाना बनाता है। यह व्यापक कवरेज इसे विशेष रूप से खतरनाक बनाता है।

वास्तव में, इसकी लक्ष्य सूची में 337 ऐप्स हैं, जिनमें से कुछ का आप दैनिक आधार पर उपयोग कर सकते हैं। इसके लक्ष्य ऐप्स एक देश तक सीमित नहीं हैं—यह यूरोप, उत्तरी अमेरिका और ऑस्ट्रेलिया के ऐप्स से निपटता है।

थ्रेटफैब्रिक अपनी रिपोर्ट में पूरी लक्ष्य सूची प्रदर्शित करता है। इसकी सूची के कुछ ऐप्स में Gmail, Netflix, Snapchat, eBay, Twitter, TikTok, Facebook Messenger, PayPal, और बहुत कुछ शामिल हैं।

अब तक, ब्लैकरॉक मालवेयर Google Play Store पर नहीं पाया गया है। यह वर्तमान में थर्ड-पार्टी साइट्स से डाउनलोड किए गए ऐप्स पर हमला करता है, लेकिन इसका मतलब यह नहीं है कि ब्लैकरॉक मालवेयर कभी Google Play Store पर दिखाई नहीं देगा। आक्रामक हैकर्स अभी भी Google के सुरक्षा प्रोटोकॉल को बायपास करने के तरीके ढूंढ सकते हैं।

ब्लैकरॉक मालवेयर आपकी जानकारी कैसे चुराता है

जब ब्लैकरॉक मालवेयर आपके डिवाइस पर दिखाई देता है, तो एक अनजान उपयोगकर्ता इसे कभी नहीं पहचान पाएगा। यह "ओवरले" के रूप में जानी जाने वाली एक रणनीति का उपयोग करता है, जो एक नकली विंडो है जो एक वैध ऐप पर पॉप अप होती है। ओवरले ऐप के साथ घुलमिल जाता है, इसलिए यह बताना मुश्किल है कि पॉप-अप ऐप का हिस्सा है या नहीं।

विंडो आपको वैध ऐप का उपयोग शुरू करने से पहले अपनी लॉगिन जानकारी और क्रेडिट कार्ड नंबर दर्ज करने के लिए प्रेरित करेगी। यह इसे तुरंत आपकी जानकारी प्राप्त करने की अनुमति देता है।

यह आपके डिवाइस में पहली बार एक्सेसिबिलिटी सर्विसेज अनुमतियां प्राप्त करके घुसपैठ करता है। जब आप एक संक्रमित ऐप इंस्टॉल करते हैं, तो यह आपको एक नकली Google अपडेट सक्षम करने के लिए प्रेरित करेगा। "Google अपडेट" स्वीकार करने से इसे आपके डिवाइस में हस्तक्षेप करने की अनुमति मिलती है।

यदि आप एंड्रॉइड की एक्सेसिबिलिटी सुविधा से परिचित नहीं हैं, तो आपको पता होना चाहिए कि यह आपके डिवाइस पर सबसे शक्तिशाली कार्यों में से एक है। यह विकलांग एंड्रॉइड मालिकों की मदद करने के लिए है, लेकिन एक्सेसिबिलिटी सर्विसेज का उपयोग आपके फोन को हैक करने के लिए भी किया जा सकता है। यह सुविधा उपयोगकर्ता के लिए विभिन्न कार्यों को स्वचालित कर सकती है, जिसमें स्क्रीन टैप करना, टेक्स्ट को जोर से पढ़ना, और यहां तक कि कैप्शन बनाना शामिल है।

ब्लैकरॉक को एक्सेसिबिलिटी सर्विसेज का उपयोग करने की अनुमति देने से यह लक्ष्य ऐप खोलते समय आपके द्वारा देखे जाने वाले ओवरले को बनाने की अनुमति देता है। यह मालवेयर को अतिरिक्त क्षमताएं भी देता है, क्योंकि यह तब एंड्रॉइड DPC (डिवाइस पॉलिसी कंट्रोलर) का उपयोग करके स्वयं को एडमिनिस्ट्रेटर विशेषाधिकार प्रदान करेगा।

दूसरे शब्दों में, यह केवल आपके द्वारा इसके ओवरले में टाइप की गई संवेदनशील जानकारी को नहीं चुराता—यह वास्तव में इससे कहीं अधिक कर सकता है। न केवल ब्लैकरॉक SMS संदेशों को इंटरसेप्ट कर सकता है, सूचनाओं को छिपा सकता है, और आपकी स्क्रीन को लॉक कर सकता है, बल्कि यह कीलॉगिंग में भी संलग्न हो सकता है। इसलिए, आप निश्चित रूप से इस मालवेयर को अपने डिवाइस पर नहीं चाहते।

ब्लैकरॉक मालवेयर से खुद को कैसे बचाएं

जैसा कि पहले उल्लेख किया गया है, ब्लैकरॉक अभी तक Google Play Store पर नहीं पाया गया है। लेकिन सिर्फ इसलिए कि यह वर्तमान में थर्ड-पार्टी ऐप स्टोर से ऐप्स पर हमला कर रहा है, इसका मतलब यह नहीं है कि यह कभी Google Play तक नहीं पहुंचेगा।

थ्रेटफैब्रिक का कहना है कि यह "अभी तक भविष्यवाणी नहीं कर सकता कि ब्लैकरॉक खतरे के परिदृश्य पर कब तक सक्रिय रहेगा।" इस बीच, ऐप्स डाउनलोड करने से पहले कुछ सावधानियों को ध्यान में रखना महत्वपूर्ण है।

एंटी-वायरस ऐप क्यों काफी नहीं है

अपने स्मार्टफोन पर एंटीवायरस ऐप रखना बुरा विचार नहीं है, लेकिन दुर्भाग्य से, एंटीवायरस ऐप ब्लैकरॉक मालवेयर को नहीं रोकेगा। जब ब्लैकरॉक आपके फोन में घुसपैठ करता है, तो इसमें एक विशेषता होती है जो आपको एंटीवायरस ऐप का उपयोग करने से रोकती है।

जैसे ही आप Avast, Kaspersky, McAfee, BitDefender, या Superb Cleaner जैसे एंटीवायरस या एंड्रॉइड क्लीनर ऐप खोलते हैं, ब्लैकरॉक तुरंत आपको आपकी होम स्क्रीन पर रीडायरेक्ट कर देगा। यह आपको एंटीवायरस ऐप का उपयोग करके मालवेयर हटाने से रोकता है।

तो, यदि आप थर्ड-पार्टी स्टोर से एक संदिग्ध ऐप डाउनलोड करते हैं, और सोचते हैं कि एंटीवायरस ऐप आपको सभी खतरों से सुरक्षित रखेगा, तो फिर से सोचें।

ऐप अनुमतियों की जांच करें

आपको ऐप अनुमतियों पर नजर रखनी चाहिए चाहे कोई ऐप कितना भी वैध लगे। कुछ ऐप्स ऐसी अनुमतियां मांगते हैं जिनका ऐप के मुख्य कार्य से कोई लेना-देना नहीं होता।

उदाहरण के लिए, एक फ्लैशलाइट ऐप को स्पष्ट रूप से आपके SMS संदेशों तक पहुंच की आवश्यकता नहीं होती। यह एक संकेत है कि आपको तुरंत ऐप को अनइंस्टॉल कर देना चाहिए।

चूंकि ब्लैकरॉक मालवेयर एक्सेसिबिलिटी सर्विसेज अनुमतियों के लिए पूछता है, आप किसी भी ऐप को उस विशेष विशेषाधिकार की आवश्यकता होने पर देखना चाहेंगे। यदि कोई ऐप वैध रूप से विकलांग उपयोगकर्ताओं के लिए है, उसकी अच्छी समीक्षाएं हैं, और Google Play Store से है, तो आप शायद एक्सेसिबिलिटी सर्विसेज अनुमति देने पर भरोसा कर सकते हैं। अन्यथा, उन ऐप्स को वह विशेषाधिकार देने से बचें जिन्हें इसकी आवश्यकता नहीं है।

केवल Google Play Store से ऐप्स डाउनलोड करें

Google Play Protect आपके इंस्टॉल किए गए ऐप्स को डाउनलोड करते ही मालवेयर के लिए स्कैन करने के लिए रखा गया था, साथ ही इंस्टॉल होने के बाद समय-समय पर उन्हें स्कैन करता है। थर्ड-पार्टी ऐप स्टोर में यह सुरक्षा सुविधा नहीं होती, इसलिए आप सुरक्षा के मामले में बहुत हद तक अपने दम पर होते हैं।

थर्ड-पार्टी स्टोर पर सुरक्षा प्रोटोकॉल की कमी ने ब्लैकरॉक मालवेयर को पनपने दिया है। ब्लैकरॉक मालवेयर का सामना करने का अपना जोखिम कम करने के लिए, थर्ड-पार्टी ऐप स्टोर से बचने का प्रयास करें, और APK डाउनलोड करने से बचें।

अपने एंड्रॉइड डिवाइस को सुरक्षित रखना

उम्मीद है, ब्लैकरॉक मालवेयर कभी Google Play Store पर नहीं आएगा। यह बताना वास्तव में असंभव है कि ब्लैकरॉक मालवेयर के पीछे के अभिनेता Google की सुरक्षा नीतियों में कोई खामी ढूंढ सकते हैं या नहीं, लेकिन अगर वे सफल होते हैं, तो ब्लैकरॉक मालवेयर पीड़ितों की एक बड़ी संख्या जमा कर सकता है।

अगर ब्लैकरॉक कभी Google Play Store पर आ भी जाता है, तो यह बहुत आश्चर्य की बात नहीं होगी। आखिरकार, जोकर मालवेयर वाले कई ऐप्स अभी भी Google की सख्त सुरक्षा प्रोटोकॉल के बावजूद Google Play Store पर अपनी जगह बनाने में कामयाब रहे।