क्लिपर मैलवेयर क्या है और यह एंड्रॉइड उपयोगकर्ताओं को कैसे प्रभावित करता है?

8 जनवरी, 2019 को, हमने Google Play स्टोर पर "क्लिपर मैलवेयर" का पहला उदाहरण देखा। इसने खुद को एक निर्दोष ऐप के रूप में प्रच्छन्न किया ताकि लोगों को इसे डाउनलोड करने के लिए मूर्ख बनाया जा सके, फिर क्रिप्टोकरेंसी फंड को मैलवेयर के लेखक के पास रीडायरेक्ट करना शुरू कर दिया।

लेकिन क्लिपर मैलवेयर क्या है, यह कैसे काम करता है, और आप हमले से कैसे बच सकते हैं?

क्लिपर मैलवेयर क्या है?

क्लिपर मैलवेयर लेनदेन के दौरान क्रिप्टोकरेंसी वॉलेट पतों को टारगेट करता है। एक वॉलेट पता क्रिप्टोकरेंसी संस्करण की तरह है एक बैंक खाता नंबर। यदि आप चाहते हैं कि कोई आपको क्रिप्टोकरेंसी में भुगतान करे, तो आप उन्हें अपना वॉलेट पता देते हैं और भुगतानकर्ता इसे अपने भुगतान विवरण में दर्ज करता है।

आप हमारे आसान गाइड में क्रिप्टोकरेंसी कैसे काम करती है, इसके बारे में अधिक जान सकते हैं।

क्लिपर मैलवेयर मैलवेयर लेखक के स्वामित्व वाले एक के साथ वॉलेट पते को स्वैप करके क्रिप्टोकरेंसी लेनदेन को हाईजैक करता है। जब उपयोगकर्ता अपने क्रिप्टोकरेंसी खाते से भुगतान करने के लिए जाता है, तो वे अपने इच्छित प्राप्तकर्ता के बजाय मैलवेयर लेखक को भुगतान करते हैं।

यदि मैलवेयर उच्च-मूल्य के लेनदेन को हाईजैक करने का प्रबंधन करता है तो यह कुछ गंभीर वित्तीय नुकसान पहुंचा सकता है।

क्लिपर मैलवेयर कैसे काम करता है

क्लिपर मैलवेयर संक्रमित डिवाइस के क्लिपबोर्ड की निगरानी करके इस स्वैप को करता है, जहां कॉपी किया गया डेटा संग्रहीत होता है। हर बार जब उपयोगकर्ता डेटा कॉपी करता है, तो क्लिपर यह देखने के लिए जांच करता है कि क्या इसमें कोई क्रिप्टोकरेंसी वॉलेट पते हैं। यदि हां, तो मैलवेयर इसे मैलवेयर लेखक के पते से बदल देता है।

अब, जब उपयोगकर्ता पता पेस्ट करने के लिए जाता है, तो वे वैध पते के बजाय हाईजैक किए गए पते को पेस्ट करेंगे।

क्लिपर मैलवेयर वॉलेट पतों की जटिल प्रकृति का शोषण करता है। ये संख्याओं और अक्षरों की लंबी स्ट्रिंग हैं जो यादृच्छिक रूप से चुनी गई प्रतीत होती हैं। जब तक किसी उपयोगकर्ता ने वॉलेट पते का कई बार उपयोग नहीं किया है, तब तक इस बात की बहुत कम संभावना है कि वे नोटिस करेंगे कि इसे स्वैप कर दिया गया है।

यहां तक कि बदतर, इसकी जटिलता का मतलब है कि लोग पते को कॉपी और पेस्ट करने की अधिक संभावना रखते हैं - ठीक वही जो क्लिपर मैलवेयर चाहता है!

यह कब से मौजूद है?

क्लिपर मैलवेयर, अपने आप में, कुछ नया नहीं है। यह 2017 के आसपास दृश्य में आया, और मुख्य रूप से Windows-आधारित मशीनों पर केंद्रित था। तब से, एंड्रॉइड के लिए क्लिपर मैलवेयर विकसित किया गया है और ब्लैक मार्केट पर बेचा गया है, और संक्रमित ऐप्स छायादार साइटों पर पाए जा सकते थे।

ऐसी साइटें 2016 Gooligan मैलवेयर के लिए मंचन स्थल थीं, जिसने 1 मिलियन डिवाइस को संक्रमित किया था।

यह आधिकारिक Google Play स्टोर पर क्लिपर मैलवेयर से संक्रमित ऐप का पहला उदाहरण है। आधिकारिक स्टोर पर एक संक्रमित ऐप को सफलतापूर्वक अपलोड करना हर मैलवेयर वितरक का सपना परिदृश्य है। Google Play स्टोर पर एक ऐप एक निश्चित प्रामाणिकता की हवा रखता है, जो इसे किसी रैंडम वेबसाइट पर पाए जाने वाले ऐप्स की तुलना में अधिक भरोसेमंद बनाता है।

इसका मतलब है कि लोग आमतौर पर स्टोर से ऐप्स को बिना सवाल किए डाउनलोड और इंस्टॉल करते हैं, जो वास्तव में मैलवेयर लेखक चाहते हैं।

कौन से ऐप्स में क्लिपर मैलवेयर था?

क्लिपर मैलवेयर MetaMask नामक ऐप के भीतर रहता था। यह एक वास्तविक सेवा है जो क्रिप्टोकरेंसी Ethereum के लिए ब्राउज़र-आधारित वितरित एप्लिकेशन को सक्षम बनाती है। MetaMask का अभी तक कोई आधिकारिक एंड्रॉइड ऐप नहीं है, इसलिए मैलवेयर लेखकों ने इस पर पूंजी लगाई ताकि लोगों को लगे कि यह है।

यह नकली MetaMask ऐप क्लिपबोर्ड में क्रिप्टोकरेंसी पतों को स्वैप करने से ज्यादा कुछ करता था। इसने नकली खाता सेट-अप के हिस्से के रूप में उपयोगकर्ता के Ethereum विवरण भी मांगे। एक बार जब अनजान उपयोगकर्ता ने विवरण दर्ज किया, तो मैलवेयर लेखकों के पास खाते में लॉग इन करने और इसे अपने लिए खाली करने के लिए आवश्यक सभी जानकारी थी।

सौभाग्य से, एक सुरक्षा फर्म ने क्लिपर मैलवेयर की खोज की इससे पहले कि यह बहुत अधिक नुकसान कर सके। नकली MetaMask ऐप 1 फरवरी 2019 को अपलोड किया गया था, और सिर्फ एक सप्ताह बाद रिपोर्ट और हटा दिया गया था।

क्रिप्टोकरेंसी हमलों में वृद्धि

हालांकि यह हमला वेक्टर नया है, यह बहुत आश्चर्य की बात नहीं है। क्रिप्टोकरेंसी इन दिनों बहुत बड़ा व्यवसाय है, और इसके साथ बड़ी रकम कमाने की संभावना आती है। जबकि अधिकांश लोग कानूनी साधनों से पैसा कमाने से संतुष्ट हैं, हमेशा कुछ ऐसे होंगे जो दूसरों का शोषण करना चाहते हैं।

क्रिप्टोजैकर्स दुनिया भर के मैलवेयर लेखकों के पसंदीदा हैं। ये लेखक के लिए क्रिप्टोकरेंसी माइन करने के लिए डिवाइस के प्रोसेसर को हाईजैक करते हैं, अधिमानतः एंड-यूज़र को नोटिस किए बिना।

इस क्लिपर मैलवेयर उदाहरण की तरह, सुरक्षा फर्मों ने Google Play स्टोर पर ऐप्स को संक्रमित करने वाले क्रिप्टोजैकर्स पाए। जैसे, यह एंड्रॉइड फोन पर उपयोगकर्ताओं पर हमला करने वाले क्रिप्टोकरेंसी-आधारित मैलवेयर की शुरुआत हो सकती है।

क्लिपर मैलवेयर हमले से कैसे बचें

यह बहुत डरावना लग सकता है, लेकिन क्लिपर मैलवेयर हमले से बचना काफी सरल है। क्लिपर मैलवेयर उपयोगकर्ता के इसके अस्तित्व से अनजान होने और चेतावनी संकेतों को नजरअंदाज करने पर निर्भर करता है। क्लिपर मैलवेयर कैसे काम करता है, इसके बारे में सीखना इसे हराने की दिशा में एक बड़ा कदम है। इस लेख को पढ़कर, आपने पहले ही 90 प्रतिशत काम कर लिया है!

सबसे पहले, हमेशा सुनिश्चित करें कि आप Google Play स्टोर से ऐप्स डाउनलोड करते हैं। जबकि Google Play परफेक्ट नहीं है, यह इंटरनेट पर छायादार साइटों की तुलना में बहुत सुरक्षित है। उन साइटों से बचने की कोशिश करें जो Android के लिए 'थर्ड-पार्टी स्टोर' के रूप में कार्य करती हैं, क्योंकि इनमें Google Play की तुलना में मैलवेयर होने की संभावना कहीं अधिक होती है।

Google Play पर ऐप्स डाउनलोड करते समय, इंस्टॉल करने से पहले ऐप के कुल डाउनलोड को दोबारा जांचें। यदि कोई ऐप लंबे समय से नहीं है और इसकी डाउनलोड संख्या कम है, तो इसे डाउनलोड करना जोखिम भरा हो सकता है। इसी तरह, यदि ऐप दावा करता है कि यह एक लोकप्रिय सेवा का मोबाइल संस्करण है, तो डेवलपर नाम को दोबारा जांचें।

यदि नाम (थोड़ा सा भी) आधिकारिक डेवलपर के नाम से भिन्न है, तो यह एक बड़ी चेतावनी है कि कुछ गलत है।

यहां तक कि अगर आपका फोन क्लिपर मैलवेयर से संक्रमित हो जाता है, तो आप सावधान रहकर हमले से बच सकते हैं। आपके द्वारा पेस्ट किए गए किसी भी वॉलेट पते को दोबारा जांचें ताकि यह सुनिश्चित हो सके कि यह बीच में नहीं बदला गया है। यदि आपके द्वारा पेस्ट किया गया पता आपके द्वारा कॉपी किए गए पते से अलग है, तो क्लिपर मैलवेयर आपके सिस्टम पर छिपा हुआ है।

पूर्ण वायरस स्कैन करें और हाल ही में इंस्टॉल किए गए किसी भी संदिग्ध ऐप को हटा दें।

क्लिपर मैलवेयर के पंख काटना

क्लिपर मैलवेयर किसी भी व्यक्ति के लिए विनाशकारी हो सकता है जो बड़ी मात्रा में क्रिप्टोकरेंसी को संभालता है। वॉलेट पतों की जटिल प्रकृति, एक सामान्य उपयोगकर्ता की कॉपी और पेस्ट करने की प्रवृत्ति के साथ मिलकर, क्लिपर मैलवेयर को हमला करने के लिए अवसर की एक खिड़की देती है।

बहुत से लोग यह भी नहीं समझ पाएंगे कि वे क्या कर रहे हैं जब तक बहुत देर न हो जाए!

सौभाग्य से, क्लिपर मैलवेयर को हराना सरल है। कभी भी संदिग्ध ऐप्स डाउनलोड न करें, और लेनदेन की पुष्टि करने से पहले सभी वॉलेट लिंक को दोबारा जांचें।

अपने मोबाइल डिवाइस पर मैलवेयर के बारे में चिंतित? यहां बताया गया है कि अपने स्मार्टफोन सुरक्षा को कैसे बढ़ाएं और मोबाइल मैलवेयर को हराएं।