5 मार्च 2019 को, Kaspersky Lab ने 2018 में शीर्ष मोबाइल मैलवेयर हमले के तरीकों पर चर्चा करते हुए एक लेख प्रकाशित किया। उनकी निराशा के लिए, उन्होंने पाया कि हमलों की कुल संख्या अकेले एक वर्ष में लगभग दोगुनी हो गई!
आइए 2018 के सबसे अधिक उपयोग किए जाने वाले हमले के तरीकों को देखें और इस नई डिजिटल खतरे की लहर से खुद को कैसे बचाएं।
1. ट्रोजन ड्रॉपर्स
ट्रोजन ड्रॉपर्स एक अजीब जानवर हैं, क्योंकि वे स्वयं कोई प्रत्यक्ष नुकसान नहीं करते हैं। इसके बजाय, वे एक नास्टियर किट के लिए पेलोड के रूप में डिज़ाइन किए गए हैं। वे एक लाभकारी ऐप या प्रोग्राम के रूप में बहरूपिया करते हैं, फिर इंस्टॉल होने के बाद आपके फोन पर मैलवेयर डालते हैं।
कभी-कभी, वे या तो मैलवेयर का एक टुकड़ा डाउनलोड या अनपैक करते हैं, इसे इंस्टॉल करते हैं, फिर संदेह से बचने के लिए तुरंत खुद को हटा देते हैं। वे खुद को गहरा भी दफना सकते हैं, उपयोगकर्ता द्वारा मुख्य मैलवेयर को हटाने के बाद सिस्टम को संक्रमित करना जारी रखते हैं।
किसी भी तरह से, ट्रोजन ड्रॉपर का मुख्य लक्ष्य कुछ कहीं अधिक नास्टियर के लिए परिवहन होना है। मैलवेयर लेखक उन्हें पसंद करते हैं क्योंकि वे उनके द्वारा फैलाए जाने वाले मैलवेयर के चारों ओर सुरक्षा की एक अतिरिक्त परत जोड़ते हैं।
इस खतरे से कैसे लड़ें
ट्रोजन ड्रॉपर्स जटिल लगते हैं, लेकिन वे अभी भी अधिकांश मैलवेयर के समान नियमों का पालन करते हैं; इससे पहले कि वे कुछ भी संक्रमित कर सकें, उन्हें आपके सिस्टम पर डाउनलोड किया जाना चाहिए। जैसे, फ़ाइल-आधारित मैलवेयर से बचने के सामान्य नियम यहां लागू होते हैं।
छायादार साइटों या ईमेल से कोई संदिग्ध फ़ाइल डाउनलोड न करें। आप जो मुफ्त ऐप्स डाउनलोड करते हैं, उनके साथ सावधान रहें, यहां तक कि आधिकारिक ऐप स्टोर से भी। एक अच्छा मोबाइल एंटीवायरस प्राप्त करना सुनिश्चित करें ताकि जब ट्रोजन ड्रॉपर अपना पेलोड देने की कोशिश करे तो उसे पकड़ सके।
2. बैंकिंग SMS मैलवेयर
यदि किसी हैकर के पास आपके बैंक खाते का विवरण है, लेकिन आपने अपने फोन पर SMS टू-फैक्टर ऑथेंटिकेशन (2FA) गार्ड सेट किया है, तो हैकर कोड के बिना अंदर नहीं जा पाएगा। इसलिए हैकर्स उस मैलवेयर की ओर रुख कर रहे हैं जो पीड़ित के फोन पर SMS संदेश पढ़ता है।
जब वे पीड़ित के बैंक खाते में लॉग इन करने जाते हैं, तो मैलवेयर उनके फोन पर भेजे गए SMS कोड को पढ़ता है। यह हैकर को उनके खाते में लॉग इन करने के लिए आवश्यक सभी जानकारी देता है।
अपना काम करने के लिए, इस मैलवेयर को SMS संदेश पढ़ने की अनुमति प्राप्त करनी होगी। नतीजतन, वे अक्सर व्हाट्सएप जैसे मैसेंजर ऐप्स के रूप में बहरूपिया करते हैं। जब वे SMS अनुमतियों के लिए पूछते हैं, तो उपयोगकर्ता मानता है कि यह केवल मैसेजिंग सेवाओं का हिस्सा है और इसे मुफ्त हाथ दे देता है।
हैकर्स ने तब से अपने हमलों को अपग्रेड किया है ताकि Android द्वारा प्रदान की जाने वाली नई एक्सेसिबिलिटी सेवाओं का लाभ उठाया जा सके। उन लोगों की मदद करने के लिए जिन्हें स्क्रीन पढ़ने में परेशानी होती है, एक्सेसिबिलिटी सर्विस उपयोगकर्ता को SMS 2FA कोड पढ़कर सुना सकती है।
जैसे, मैलवेयर इस सर्विस को टारगेट कर सकता है और जो भेजा जाता है उसे पढ़ सकता है। जब उपयोगकर्ता को 2FA कोड प्राप्त होता है, तो मैलवेयर कोड पढ़ता है और जानकारी को मैलवेयर लेखक को वापस भेजता है।
हमने अपने गाइड में कुछ कारणों के बारे में बात की कि SMS 2FA ऑथेंटिकेशन को क्यों छोड़ना चाहिए, यह ज्यादातर लोगों के विचार से सुरक्षित नहीं है।
इस खतरे से कैसे लड़ें
मैसेजिंग या एक्सेसिबिलिटी सेवाओं की अनुमति मांगने वाले ऐप्स के साथ बहुत सावधान रहें। बैंकिंग मैलवेयर को SMS संदेश पढ़ने के लिए इसकी आवश्यकता होती है, और उन्हें इससे वंचित करना आपके खाते को सुरक्षित रखना चाहिए।
जब आप एक मैसेंजर ऐप इंस्टॉल कर रहे हों, तो हमेशा सुनिश्चित करें कि यह एक वैध स्रोत से है। स्कैमर्स अक्सर लोगों को पकड़ने के लिए नकली ऐप्स अपलोड करते हैं, इसलिए हमेशा सुनिश्चित करें कि आपको असली सौदा मिल रहा है!
3. मैलवर्टाइजिंग और एडवेयर
पैसे कमाने वाले मैलवेयर के अन्य स्ट्रेन के विपरीत, एडवेयर उपयोगकर्ता के बैंक खाते को टारगेट नहीं करता है। यह इसके बजाय विज्ञापन इंटरैक्शन के माध्यम से विज्ञापन राजस्व की कटाई करने की कोशिश करता है, और आमतौर पर एक संक्रमित ऐप के माध्यम से वितरित किया जाता है।
विज्ञापन प्रति क्लिक बहुत अधिक भुगतान नहीं करते हैं, हालांकि, इसलिए एडवेयर लेखकों को अच्छा लाभ कमाने के लिए अपने पीड़ितों को विज्ञापनों से भरना पड़ता है! यह संक्रमण को बहुत स्पष्ट बनाता है, क्योंकि उपयोगकर्ता को अपने फोन का उपयोग करने के लिए विज्ञापनों से लड़ना पड़ेगा।
दुर्भाग्य से, यदि एडवेयर डेवलपर चालाक रहा है, तो वे सुनिश्चित करेंगे कि विज्ञापन संक्रमित ऐप के बाहर दिखाई दें। इससे उपयोगकर्ता के लिए यह पता लगाना मुश्किल हो सकता है कि कौन सा ऐप उपयोगकर्ता को विज्ञापन दे रहा है।
इस खतरे से कैसे लड़ें
आप जो ऐप्स इंस्टॉल करते हैं, उनके साथ सावधान रहें और केवल आधिकारिक स्रोतों से ऐप्स डाउनलोड करें। यदि आप अपने फोन पर भटके हुए विज्ञापन पॉप अप देखते हैं, तो हाल ही में इंस्टॉल किए गए किसी भी ऐप के बारे में सोचें और उन्हें ASAP हटा दें। फिर, जो कुछ बचा है उसे साफ करने के लिए एंटीवायरस लें।
एडवेयर के कुछ स्ट्रेन विज्ञापन प्रदर्शित करने से पहले थोड़ा इंतजार कर सकते हैं। यह उस ऐप से गर्मी हटाने के लिए किया जाता है जिसने पहली बार में आपके फोन को संक्रमित किया था। जैसे, यह हमेशा आपके द्वारा डाउनलोड किया गया सबसे हालिया ऐप नहीं हो सकता जो एडवेयर से संक्रमित है!
4. माइनर ट्रोजन
2018 माइनर ट्रोजन से बचने के लिए एक बहुत बुरा साल था - अकेले उस वर्ष में पांच गुना वृद्धि देखी गई! यह मैलवेयर लेखकों के उस मैलवेयर से दूर जाने का लक्षण है जो केवल डिवाइस को ब्रिक करता है और पैसे कमाने की योजनाओं की ओर अधिक बढ़ रहा है।
माइनर ट्रोजन वही करते हैं जिसे "क्रिप्टोजैकिंग" कहा जाता है, जहां एक दुर्भावनापूर्ण एजेंट आपके डिवाइस के प्रोसेसर को हाईजैक करता है ताकि आपके खर्च पर क्रिप्टोकरेंसी माइन की जा सके।
स्मार्टफोन में विकास की वर्तमान दर माइनर ट्रोजन को मैलवेयर डेवलपर्स के लिए एक अच्छा विकल्प बनाती है। फोन तेजी से अधिक शक्तिशाली हो रहे हैं, जो बदले में माइनिंग हमले को अधिक लाभदायक बनाता है।
आधुनिक समाज में फोन की उच्च अपनाने की दर को देखते हुए, माइनर ट्रोजन लेखकों के पास अपने माइनर होर्ड के लिए संभावित ज़ोंबी का एक विशाल समूह भी है।
सौभाग्य से, जब आपके फोन पर माइनर ट्रोजन काम कर रहा होता है तो इसे देखना बहुत आसान होता है, क्योंकि पूरा सिस्टम धीमा हो जाएगा। जैसे, माइनर ट्रोजन लेखक अपने सॉफ़्टवेयर को हटाने के लिए अधिक प्रतिरोधी बनाने पर काम कर रहे हैं।
इस खतरे से कैसे लड़ें
यदि आप देखते हैं कि जब आप इसका उपयोग कर रहे हैं तो आपका फोन क्रॉल पर आ जाता है, तो एक मौका है कि माइनर ट्रोजन आपकी प्रोसेसिंग पावर को सोख रहा है। एंटीवायरस स्कैन चलाना सुनिश्चित करें ताकि आप देख सकें कि क्या आप इसे हटा सकते हैं।
सभी फोन की सुस्ती माइनर ट्रोजन का लक्षण नहीं है, हालांकि! हो सकता है कि आप बहुत सारे ऐप्स चला रहे हों, या आपका फोन मेमोरी पर कम हो। यदि वायरस स्कैन साफ आता है, तो शायद कुछ ऐप्स को साफ करके देखें कि क्या यह मदद करता है।
5. रिस्कवेयर
हमने 2018 में रिस्कवेयर में भी वृद्धि देखी। रिस्कवेयर इस अपराधियों के संग्रह में अजीब है, क्योंकि यह विशेष रूप से दुर्भावनापूर्ण होने के लिए डिज़ाइन नहीं किया गया है। यह उन ऐप्स को दिया गया नाम है जो असुरक्षित, शोषक प्रथाओं का प्रदर्शन करते हैं, भले ही डेवलपर्स का अपने उपयोगकर्ताओं को नुकसान पहुंचाने का कोई इरादा न हो।
2018 में, हमने इन-ऐप खरीदारी को संभालने वाले रिस्कवेयर में वृद्धि देखी। आमतौर पर, जब कोई उपयोगकर्ता Android या iOS डिवाइस पर इन-ऐप खरीदारी करता है, तो भुगतान आधिकारिक स्टोर सर्विस द्वारा संभाला जाता है। यह तब Google/Apple के माध्यम से गुजरता है, जो की गई हर खरीदारी का ट्रैक रख सकते हैं।
जबकि यह आधिकारिक स्टोर कार्यक्षमता उपयोगकर्ताओं के लिए बहुत अच्छी है, यह डेवलपर्स के लिए सेट अप करने में मुश्किल हो सकती है। नौसिखिया डेवलपर्स कभी-कभी एक रिस्कवेयर-आधारित प्रणाली का सहारा लेते हैं जो उपयोगकर्ता द्वारा इन-ऐप खरीदारी करने पर डेवलपर को एक पुष्टिकरण SMS संदेश भेजता है। यह कोड करना आसान है, क्योंकि यह आधिकारिक स्टोर सर्विस का उपयोग करने की आवश्यकता को छोड़ देता है।
दुर्भाग्य से, यह SMS प्रणाली का मतलब है कि डेवलपर खरीदारी का पूरा नियंत्रण रखता है। वे उपयोगकर्ता को उनकी पेड कंटेंट न देने का फैसला कर सकते हैं, और उपयोगकर्ता प्रतिक्रिया में बहुत कुछ नहीं कर सकता। Google/Apple मदद नहीं कर सकते, क्योंकि खरीदारी उनके सिस्टम से नहीं गुजरी।
इस खतरे से कैसे लड़ें
सॉफ़्टवेयर से बहुत सावधान रहें जो चीजों को नियम से नहीं करना चाहता। यदि कोई ऐप इन-ऐप खरीदारी के लिए आपको बिल करने के आधिकारिक साधनों का उपयोग नहीं करता है, तो उससे दूर रहें! हमेशा आधिकारिक चैनलों के माध्यम से खरीदारी करें, जो आपको खरीदारी का प्रमाण देता है यदि डेवलपर प्रदान करने में विफल रहता है।
रैंसमवेयर गिरावट पर है
इस तथ्य के बावजूद कि बैंकिंग SMS हमले बढ़ रहे हैं, रैंसमवेयर गिरावट पर है। यह एक अजीब प्रवृत्ति है, क्योंकि रैंसमवेयर मैलवेयर लेखक के लिए पैसा कमाने का एक अच्छा तरीका है। हमने अपने गाइड में रैंसमवेयर-एज-ए-सर्विस के बारे में बात की कि रैंसमवेयर लेखक कैसे मोटी कमाई कर सकते हैं।
तो, मैलवेयर लेखक इस आकर्षक अवसर से क्यों दूर भाग रहे हैं? यह कई कारणों से हो सकता है।
- उपयोगकर्ता रैंसमवेयर के खतरे के बारे में सीख रहे हैं और भुगतान किए बिना इसे हराने का विकल्प चुन रहे हैं। हमने वर्षों में सेवाओं और सलाह को देखा है जो उपयोगकर्ताओं को फिरौती का भुगतान किए बिना रैंसमवेयर से बाहर निकलने में मदद करते हैं।
- यादृच्छिक रूप से लोगों को संक्रमित करने का मतलब है कि मैलवेयर लेखक कभी-कभी उन लोगों को संक्रमित करेंगे जो उनके द्वारा मांगी गई मांगों का भुगतान नहीं कर सकते।
- मोबाइल फोन आमतौर पर उन पर कम महत्वपूर्ण डेटा स्टोर करते हैं, जो फोन को अनलॉक करना कम चिंता का विषय बनाता है।
मैलवेयर से सुरक्षित रहना
2018 में मोबाइल मैलवेयर में एक बुरा स्पाइक देखा गया। अपने मोबाइल उपयोग के साथ सुरक्षित रहकर, आप इन खतरों के खिलाफ खुद का बचाव करने में मदद कर सकते हैं।
मैलवेयर से लड़ाई लड़ना चाहते हैं? अपने मोबाइल सुरक्षा को बढ़ाने के लिए हमारी गाइड पढ़ें।
