जोकर मालवेयर आपकी गोपनीयता और संवेदनशील जानकारी के लिए एक और खतरा है। इसने हाल ही में दुनिया भर में मोबाइल एंड्रॉइड डिवाइस पर हमला किया, जिससे Google Play Store से कई ऐप्स को हटाना पड़ा।
उस ने कहा, जोकर मालवेयर कोई मजाक नहीं है। यदि आप अपने डिवाइस को सुरक्षित रखना चाहते हैं, तो आपको यह जानना होगा कि जोकर मालवेयर क्या है, और यह कैसे काम करता है।
जोकर मालवेयर क्या है?
इस धोखेबाज मालवेयर को "जोकर" एक कारण से कहा जाता है—मालवेयर एक प्रामाणिक प्रतीत होने वाले ऐप के मुखौटे के पीछे छिपा होता है और अनजान उपयोगकर्ताओं का शिकार करता है। आप जोकर मालवेयर को ब्रेड भी कहा हुआ देख सकते हैं, जो दोनों एक ही चीज हैं।
Google ने पहली बार 2017 में इस खतरे का सामना किया, और यह अभी भी एक जारी मुद्दा है। जोकर मालवेयर के पीछे के लगातार हैकर्स लगातार Google Play Store की सुरक्षा खामियों में हेरफेर करने के तरीके ढूंढते हैं, जिससे छलावरण वाला मालवेयर पता लगाए बिना चला जाता है।
जोकर के लेखकों के पास Play Store में अपने संक्रमित ऐप को सुरक्षा प्रोटोकॉल से आगे निकालने के कई तरीके हैं। वास्तव में, वे ऐप का एक मालवेयर-मुक्त संस्करण भी बनाते हैं, इसे Google Play Store पर अपलोड करते हैं, और फिर बाद में आपके डिवाइस पर मालवेयर को "ऐप अपडेट" के रूप में छिपाकर इंस्टॉल करते हैं।
जब आप जोकर मालवेयर से संक्रमित ऐप इंस्टॉल करते हैं, तो यह आपकी अनुमति के बिना आपको एक पेड सब्सक्रिप्शन के लिए साइन अप करता है। मामले को बदतर बनाने के लिए, जोकर मालवेयर आपके संपर्कों, SMS संदेशों, और आपके डिवाइस की जानकारी पर भी कब्जा कर सकता है। इस घोटाले का शिकार होने के बाद अपना पैसा वापस पाना मुश्किल है, इसलिए संक्रमण होने से पहले इसे रोकना महत्वपूर्ण है।
जोकर मालवेयर कैसे काम करता है?
जोकर मालवेयर से संक्रमित ऐप्स आपकी निजी जानकारी के लिए खुलेआम नहीं पूछते। मालवेयर इससे कहीं अधिक चालाक है, जिससे यह महसूस करना और भी मुश्किल हो जाता है कि आप कब शिकार बने हैं।
जोकर मालवेयर का पहला प्रकार मुख्य रूप से SMS धोखाधड़ी पर निर्भर था। आपके फोन से एक प्रीमियम नंबर पर SMS संदेश भेजकर, जोकर मालवेयर आपको सब्सक्रिप्शन के लिए साइन अप करेगा या आपकी जानकारी के बिना भुगतान करेगा। चूंकि ये प्रीमियम सेवाएं और सब्सक्रिप्शन प्लान अक्सर मोबाइल कैरियर्स के साथ भागीदारी करते हैं, आप आमतौर पर अपने सेलफोन बिल पर ये अवांछित शुल्क देखेंगे।
2019 की शुरुआत में, Google ने आपके कॉल लॉग या SMS तक पहुंच मांगने वाले ऐप्स पर प्रतिबंध कड़े कर दिए। इस नीति परिवर्तन के कारण, कई जोकर-संक्रमित ऐप्स पकड़े गए, और बाद में Play Store से हटा दिए गए। Google Play Protect के कार्यान्वयन ने भी एंड्रॉइड डिवाइस को सुरक्षित रखने में मदद की है।
Google के प्रयासों के बावजूद, जोकर मालवेयर बना हुआ है। चेक पॉइंट के शोध में एक नए प्रकार के जोकर मालवेयर का पता चला है जो पिछले वाले की तरह ही धोखेबाज है। SMS धोखाधड़ी में शामिल होने के बजाय, यह अब एक पुरानी चाल का उपयोग करता है जो आमतौर पर विंडोज मालवेयर में पाई जाती है।
आपके डिवाइस पर पहुंचने के बाद, जोकर मालवेयर एक कमांड-एंड-कंट्रोल सर्वर से एक एक्जीक्यूटेबल DEX फ़ाइल डाउनलोड करता है। इस कोड का उपयोग आपको गुप्त रूप से प्रीमियम सब्सक्रिप्शन के लिए साइन अप करने के लिए किया जाता है। फिर यह आपके फोन पर सब्सक्रिप्शन पुष्टिकरण सूचनाओं को पॉप अप होने से रोकता है।
ऐसा करने के लिए, जोकर मालवेयर नोटिफिकेशन लिसनर का लाभ उठाता है, एक एंड्रॉइड फीचर जो ऐप्स को आपके डिवाइस की सूचनाओं तक पहुंच देता है। मालवेयर नोटिफिकेशन लिसनर को हाईजैक कर लेता है, जिससे यह आपके पुश नोटिफिकेशन में हस्तक्षेप कर सकता है।
जोकर मालवेयर का नवीनतम संस्करण एक चतुर तकनीक का उपयोग करके Google की सुरक्षा को पार करने में सफल होता है। चेक पॉइंट के अनुसार, "नया वेरिएंट अब दुर्भावनापूर्ण DEX फ़ाइल को एप्लिकेशन के अंदर Base64 एन्कोडेड स्ट्रिंग्स के रूप में छिपाता है, डिकोड और लोड होने के लिए तैयार।"
इसका मतलब है कि जब ऐप को Play Store पर रखा जाता है, तो मालवेयर का कोई संकेत नहीं होता। यह केवल तब होता है जब उपयोगकर्ता वास्तव में ऐप डाउनलोड करते हैं कि मालवेयर अपने दांत दिखाता है।
जोकर मालवेयर से खुद को कैसे बचाएं
Google ने हाल ही में Play Store से 11 ऐप्स हटा दिए हैं जिनमें जोकर मालवेयर है। यदि आपके पास निम्नलिखित में से कोई भी ऐप है, तो उन्हें तुरंत अनइंस्टॉल करें:
- Compress Image (com.imagecompress.android)
- Contact Message (com.contact.withme.texts)
- Friend SMS (com.hmvoice.friendsms)
- Relaxation Message (com.relax.relaxation.androidsms)
- Cheery Message - दो बार सूचीबद्ध (com.cheery.message.sendsms)
- Loving Message (com.peason.lovinglovemessage)
- File Recovery (com.file.recovefiles)
- App Locker (com.LPlocker.lockapps)
- Remind Alarm (com.remindme.alram)
- Memory Game (com.training.memorygame)
इनमें से अधिकांश दुर्भावनापूर्ण ऐप्स वैकल्पिक मैसेजिंग ऐप्स के रूप में कार्य करते हैं, अन्य में एक इमेज कंप्रेसर, रिमाइंडर अलार्म, एक वॉलपेपर ऐप, और बहुत कुछ शामिल हैं। यदि इनमें से कोई भी ऐप आपको जाना-पहचाना लगता है, तो अपने मोबाइल और क्रेडिट कार्ड बिलों की जांच करें। कोई भी संदिग्ध दिखने वाला लेनदेन या सब्सक्रिप्शन जोकर मालवेयर का संकेत हो सकता है।
चूंकि जोकर-संक्रमित ऐप्स बाहर से वैध दिखते हैं, ऐप्स डाउनलोड करते समय आपको कुछ अतिरिक्त सावधानियां बरतने की आवश्यकता होगी। ऊपर की तस्वीर जोकर मालवेयर से संक्रमित ऐप का एक उदाहरण है—काफी वैध दिखता है, है ना? बस इतना ही ये संक्रमित ऐप्स बाकी सभी के साथ घुलमिल सकते हैं।
आपको यह भी ध्यान रखना चाहिए कि कई जोकर-संक्रमित ऐप्स के Play Store पर नकली उपयोगकर्ता समीक्षाएं हैं। ये सकारात्मक समीक्षाएं विश्वास बनाती हैं, और आपको ऐप डाउनलोड करने के लिए लुभाती भी हैं।
सौभाग्य से, एक बार जब आप जानते हैं कि क्या देखना है, तो नकली समीक्षाओं को पहचानना काफी आसान है। यदि आप किसी ऐप के तहत डुप्लिकेट समीक्षाएं देखते हैं, तो समीक्षाएं नकली होने की संभावना है। यही बात उन सामान्य समीक्षाओं के लिए भी लागू होती है जिनमें ऐप के नाम का कोई उल्लेख नहीं होता।
Play Store पर असुरक्षित ऐप की पहचान करने के तरीके को जानने के अलावा, आप अपने डिवाइस पर एक विश्वसनीय सुरक्षा ऐप इंस्टॉल करके भी अपनी रक्षा कर सकते हैं। आप सोच सकते हैं कि आपको अपने एंड्रॉइड पर एंटीवायरस ऐप की आवश्यकता नहीं है, लेकिन जोकर मालवेयर से निपटने की कोशिश करते समय यह निश्चित रूप से काम आ सकता है।
अंत में, आपको केवल उन ऐप्स को इंस्टॉल करना चाहिए जिन पर आप वास्तव में भरोसा करते हैं। उन ऐप्स पर कुछ अतिरिक्त शोध करें जिन्हें आप डाउनलोड करना चाहते हैं। यदि आपको घोटाले का कोई संकेत दिखाई देता है, तो हर कीमत पर इससे बचें।
जोकर मालवेयर का भविष्य क्या है?
हालांकि Google जनवरी 2020 में 1,700 से अधिक जोकर-संक्रमित ऐप्स को हटाने में कामयाब रहा, और बाद में ऊपर सूचीबद्ध 11 ऐप्स को हटा दिया, इसका मतलब यह नहीं है कि हम पूरी तरह से सुरक्षित हैं। जोकर मालवेयर अभी भी बाहर है, और संभवतः कुछ समय तक वहीं रहेगा। यह लगातार Play Store की सुरक्षा नीतियों के अनुकूल ढल रहा है, जिसका अर्थ है कि यह समय के साथ विकसित होता रहेगा।
क्या इसका मतलब है कि Play Store पर कुछ ऐप्स वर्तमान में जोकर मालवेयर छिपा रहे हैं? दुर्भाग्य से, कुछ ऐप्स शायद सुरक्षा प्रोटोकॉल से आगे निकल गए हैं। इसका मतलब केवल यह है कि ऐप्स डाउनलोड करते समय आपको कुछ अतिरिक्त सावधानी बरतने की आवश्यकता है।
सिर्फ इसलिए कि वहां खतरनाक ऐप्स हैं इसका मतलब यह नहीं है कि आपको थर्ड-पार्टी साइट्स से APK इंस्टॉल करना बंद कर देना चाहिए। सुरक्षित रहें, और सुरक्षित एंड्रॉइड APK के लिए इन सर्वोत्तम साइटों में से एक से डाउनलोड करें।
