Kaspersky के सुरक्षा शोधकर्ताओं ने Google Play स्टोर में विभिन्न ऐप्स और गेम की पहचान की है जिनका एक गुप्त कार्य है: वे आपके Android डिवाइस के प्रोसेसर का उपयोग क्रिप्टोकरेंसी माइन करने के लिए कर रहे हैं।
चिंतित हैं कि आपके फोन की हालिया मंदी इसलिए हो सकती है क्योंकि यह पुराना हो रहा है? खैर, उस अपग्रेड को रोकें: यह Android क्रिप्टोजैकिंग के कारण हो सकता है। यहां बताया गया है कि क्या हो रहा है, और आप इसे रोकने के लिए क्या कर सकते हैं।
Android पर क्रिप्टोमाइनिंग मैलवेयर
अप्रैल 2018 में, Kaspersky ने खुलासा किया कि उसने Google Play पर एक क्रिप्टोमाइनिंग अभियान की खोज की है, और Google को विवरण की सलाह दी। संक्षेप में, इसका मतलब था कि ऐप्स और गेम का एक समूह उपयोगकर्ताओं को क्रिप्टोजैक कर रहा था। यह उनके फोन या टैबलेट के CPU का उपयोग करके क्रिप्टोकरेंसी माइन करना है, आमतौर पर Monero।
इसके बारे में अधिक जानने के लिए, मैंने Francis Dinha से बात की। OpenVPN के CEO और सह-संस्थापक के रूप में (सुरक्षा पर ध्यान केंद्रित करने वाला ओपन-सोर्स VPN प्रोटोकॉल), Dinha एक सम्मानित साइबर सुरक्षा आवाज हैं।
एक सक्रिय क्रिप्टोजैकिंग अभियान का वर्णन करते हुए (जिसे Dinha "ड्राइव-बाय माइनिंग" भी कहते हैं), उन्होंने समझाया कि माइनर्स "मुख्य रूप से गेमिंग और स्पोर्ट्स स्ट्रीमिंग ऐप्स में गुप्त रूप से एम्बेड किए जा रहे हैं [...] और लाखों Android डिवाइस उपयोगकर्ताओं को लक्षित कर रहे हैं।" अन्य ऐप्स द्वारा क्रिप्टोजैकिंग स्क्रिप्ट छिपाने की भी खबर है, जिनमें कुछ ऐसे भी शामिल हैं जो VPN कार्यक्षमता प्रदान करने का दावा करते हैं।
स्कैमर्स द्वारा इन क्रिप्टोजैकिंग अभियानों के पीछे कई दृष्टिकोण उपयोग किए जाते हैं। Dinha ने मुझे बताया कि "कुछ ऑफ-द-शेल्फ Monero माइनिंग टूल प्रचलन में आ गए हैं, जिनमें से एक Coinhive है। ये टूल ऐप के अंदर या एक सामान्य वेबसाइट पर Coinhive JavaScript माइनर को छिपाकर क्रिप्टो-जैकिंग को पूरा करते हैं।"
जब JavaScript कोड चलता है, तो यह आपके Android डिवाइस के CPU का उपयोग ऐप के डेवलपर्स के लिए Monero माइन करने के लिए करता है।
नोट: वेबसाइट्स भी आपकी जानकारी के बिना Coinhive चला सकती हैं। हमने पहले उन वेबसाइट्स को देखा है जो क्रिप्टोकरेंसी माइनिंग के लिए आपके CPU का उपयोग करती हैं।
Android उपयोगकर्ताओं के लिए क्रिप्टोजैकिंग जोखिम
जैसा कि Dinha नोट करते हैं, "ऐप्स में वैध कार्यक्षमता प्रतीत होती है, फिर भी वास्तविक लक्ष्य Monero नामक क्रिप्टोकरेंसी को माइन करने के लिए CPU शक्ति प्रदान करना है।" इन ऐप्स को Google Play पर सूचीबद्ध करवाना विवरण के अनुसार चलने वाले ऐप्स बनाने और ऐप के भीतर क्रिप्टोजैकिंग कोड छिपाने पर आधारित प्रतीत होता है।
चिंताजनक रूप से, Google Play की जांच क्रिप्टोमाइनर्स को पहचानने के लिए पर्याप्त गहन नहीं हैं। हम पहले ही देख चुके हैं कि कॉपीकैट ऐप्स स्क्रीनिंग प्रक्रिया से कैसे निकल जाते हैं।
आपके स्मार्टफोन पर इस तरह का सॉफ्टवेयर होना सिस्टम स्थिरता के लिए थोड़ा जोखिम भरा है। यह आपके डिवाइस के जीवनकाल को भी कम कर सकता है। "डिवाइस CPU को खत्म करने से सुपर स्लो कार्यक्षमता हो सकती है," Dinh कहते हैं। "लंबे समय तक ओवरहीटिंग अंततः डिवाइस को नुकसान पहुंचा सकती है।"
यह बताना मुश्किल है कि आपके द्वारा इंस्टॉल किए गए ऐप या गेम में क्रिप्टोजैकिंग माइनर छिपा हुआ है या नहीं। हालांकि, कुछ मामलों में आप बता सकते हैं कि क्या आपके डिवाइस को किसी स्कैमर के क्रिप्टोमाइनिंग शीनिगन्स के अधीन किया गया है। आपका फोन धीमा हो सकता है, और आपका वेब ब्राउज़र पॉपअप विंडो खोल सकता है।
हालांकि, Dinha इस बात को लेकर आश्वस्त नहीं हैं कि क्रिप्टोजैकिंग को पहचानना आसान है:
"इनमें से कुछ दुर्भावनापूर्ण प्रोग्राम काफी उन्नत हैं और उपयोगकर्ता को ऐप पर संदेह करने से बचने के लिए CPU उपयोग और यहां तक कि डिवाइस के तापमान की निगरानी करने में सक्षम हैं।"
छिपे हुए क्रिप्टोमाइनर्स को कैसे रोकें?
हालांकि Google ने इस मुद्दे को संबोधित किया है, और प्ले स्टोर से संदिग्ध ऐप्स को हटाना शुरू कर दिया है, इस बात की पूरी संभावना है कि अन्य ऐप्स (शायद अन्य स्कैमर्स द्वारा) इसे दोहरा सकते हैं।
Francis Dinha हमें इस मैलवेयर से बचाने के लिए तीन बुनियादी नियम देते हैं:
- मुफ्त एप्लिकेशन से सावधान रहें।
- अविश्वसनीय स्रोतों से ऐप्स इंस्टॉल न करें।
- अपने डिवाइस को अपडेट रखें।
स्कैमर्स द्वारा गतिविधि छिपाने के लिए उठाए गए किसी भी कदम की परवाह किए बिना, अपने डिवाइस CPU के प्रदर्शन की जांच करना उचित है। Dinha उपयोगकर्ताओं को सलाह देते हैं "टास्क मैनेजर सेटिंग्स पर जाएं और देखें कि क्या डिवाइस CPU प्रदर्शन असामान्य रूप से उच्च है। यदि हां [...] चल रहे ऐप्स को बंद या शट डाउन करें। यदि प्रदर्शन में कोई परिवर्तन नहीं है... एक दुर्भावनापूर्ण मैलवेयर पर संदेह करें।"
हमें इस बात को रेखांकित करना चाहिए। क्रिप्टोकरेंसी माइन करने के लिए Android डिवाइस का उपयोग करने से फोन को काफी नुकसान हो सकता है। कुछ फोन पूरी तरह से अनुपयुक्त हो सकते हैं, और जब माइनिंग स्क्रिप्ट लॉन्च होती है तो लॉक हो जाते हैं। अन्य अतिरिक्त भार को प्रबंधित करते हुए दिखाई दे सकते हैं, लेकिन सामान्य से अधिक गर्म चलते हैं।
उस बैटरी उपयोग पर नज़र रखें!
यदि आपको क्रिप्टोजैकिंग का संदेह है, या बस जांचना चाहते हैं, तो अन्य कदम उठाए जा सकते हैं। Android विशेष ऐप्स के बैटरी उपयोग को निर्धारित करना सरल बनाता है, जो सुराग प्रदान कर सकता है। उन ऐप्स से बचें जो आपकी बैटरी बढ़ाने का दावा करते हैं, हालांकि, वे ज्यादातर बेकार हैं और खुद आपके फोन पर Monero माइन कर रहे हो सकते हैं।
इस बीच, आपको ऐप इंस्टॉल करने से पहले हमेशा डेवलपर की प्रतिष्ठा के बारे में आश्वस्त होना चाहिए। बड़े नाम वाले डेवलपर्स, और मजबूत ऐप्स के अच्छे इतिहास वाले, भरोसेमंद होने चाहिए। बिना नाम वाले डेवलपर्स अपने ऐप्स में क्रिप्टोजैकिंग छिपाने की अधिक संभावना रखते हैं।
अंत में, एक मोबाइल सुरक्षा उपकरण पर विचार करें। ये माइनर्स का पता लगा सकते हैं, जिनमें वे चालाक वाले भी शामिल हैं जो आपके फोन को ओवरहीट नहीं करते।
Android क्रिप्टोजैकिंग: जैक न हों!
क्रिप्टोजैकिंग एक चिंताजनक नया साइबर सुरक्षा विकास है, और जिसके लिए सतर्कता की आवश्यकता है। जब पैसा कमाने का अवसर होता है, तो स्कैमर्स इसे लेंगे। वे अपने निपटान में किसी भी साधन का उपयोग करेंगे, भले ही इसका मतलब आपका मोबाइल डिवाइस हो।
इसलिए, Dinha की सिफारिशों को ध्यान में रखें, और ड्राइव-बाय-माइनिंग स्क्रिप्ट के लिए कुछ महत्वपूर्ण दिशानिर्देशों के साथ सतर्क रहें:
- मुफ्त एप्लिकेशन से सावधान रहें।
- अविश्वसनीय थर्ड-पार्टी मार्केटप्लेस से बचें।
- भरोसेमंद ऐप प्रकाशकों पर भरोसा करें।
- हमेशा अपने डिवाइस को अपडेट करें।
- CPU प्रदर्शन देखें।
- अपने फोन के तापमान की निगरानी करें।
- Android पर प्रतिष्ठित सुरक्षा सॉफ्टवेयर इंस्टॉल करें।
एंटीवायरस टूल के लिए मदद के लिए, हमारे सर्वश्रेष्ठ Android ऐप्स की सूची देखें, जिसमें सुरक्षा ऐप्स पर एक खंड शामिल है। इस बीच, ध्यान रखें कि क्रिप्टोजैकिंग डेस्कटॉप के साथ-साथ Android पर भी एक जोखिम है।
