क्या जेवियर मैलवेयर ने आपके Android डिवाइस पर ऐप्स को संक्रमित किया है?

Android दुनिया का सबसे बड़ा उपभोक्ता ऑपरेटिंग सिस्टम है, Windows से भी बड़ा - इसलिए यह कोई आश्चर्य की बात नहीं है कि यह मैलवेयर का लक्ष्य है। यह कई वर्षों से ऐसा ही रहा है, और जैसे-जैसे Android बढ़ा है, वैसे-वैसे खतरे भी बढ़े हैं।

गर्मी 2017 में Android में एक नई भेद्यता का खुलासा हुआ जिसका काफी समय से शोषण किया जा रहा है। इसमें एक दुर्भावनापूर्ण विज्ञापन लाइब्रेरी शामिल है जो 75 से अधिक एप्लिकेशन पर प्री-इंस्टॉल आती है। क्या आपके डिवाइस प्रभावित हैं? और आप इसके बारे में क्या कर सकते हैं?

जेवियर से मिलें: एक दुर्भावनापूर्ण विज्ञापन लाइब्रेरी

Android ऐप डेवलपर्स आमतौर पर मुफ्त सॉफ़्टवेयर का उत्पादन करते हैं। 90% से अधिक Android ऐप्स मुफ्त हैं, विज्ञापनों का उपयोग डेवलपर्स के लिए राजस्व उत्पन्न करने के लिए किया जाता है। ये विज्ञापन विज्ञापन लाइब्रेरी द्वारा परोसे जाते हैं, ऐप के यूजर इंटरफेस में एम्बेडेड कोड का उपयोग करके। एप्लिकेशन डेवलपर्स इन लाइब्रेरी के प्रदाताओं पर मानक विज्ञापनों की सेवा के लिए भरोसा करते हैं, लेकिन हमेशा ऐसा नहीं होता है।

जेवियर एक ऐसी स्थिति है: एक दुर्भावनापूर्ण विज्ञापन लाइब्रेरी। मैलवेयर के AdDown परिवार का एक सदस्य - जिसका उपयोग मालवर्टाइजिंग के लिए किया जाता है - जेवियर सितंबर 2016 में उभरा। Trend Micro के शोध से पता चला है कि जेवियर Android ऐप्स के एक बड़े संग्रह में पाया गया है। इनमें मीडिया प्लेयर से लेकर RAM ऑप्टिमाइज़ेशन टूल (जो वास्तव में काम नहीं करते) तक सब कुछ शामिल है।

संक्षेप में, इससे कोई फर्क नहीं पड़ता कि आप किस तरह के ऐप्स का उपयोग करते हैं। एक मौका है कि आप जेवियर से प्रभावित हैं। जबकि खतरा दक्षिण पूर्व एशिया को लक्षित करता प्रतीत होता है, Google Play पर ऐप्स की उपलब्धता इसे एक सक्रिय खतरा बनाती है जिसे आपने एक प्रतीत होता है उपयोगकर्ता-अनुकूल ऐप को निर्दोष रूप से इंस्टॉल करके उठाया होगा।

जेवियर आपके Android डिवाइस को दुर्भावनापूर्ण रूप से कैसे प्रभावित करता है

जेवियर विज्ञापन लाइब्रेरी में कई क्षमताएं हैं जो आपके स्मार्टफोन या टैबलेट (या यहां तक कि TV बॉक्स या Android गेम कंसोल) को प्रभावित कर सकती हैं।

1. जेवियर आपके हार्डवेयर पर सूचना के बिना APK फ़ाइलें इंस्टॉल कर सकता है (पुराने Android संस्करण)।
2. रिमोट कोड एक्जीक्यूशन, हैकर्स को आपके फोन पर कोड चलाने में सक्षम बनाता है, यह भी संभव है।
3. पहचान और डिवाइस क्लोनिंग कार्यक्षमता भी शामिल है। आपकी व्यक्तिगत जानकारी और आपके फोन का मेक और मॉडल, सिम कार्ड, और यहां तक कि इंस्टॉल किए गए ऐप्स जैसे डेटा एकत्र किए जा सकते हैं।
4. जेवियर का पता लगाना मुश्किल है। मानक मोबाइल एंटीवायरस टूल संघर्ष कर सकते हैं, क्योंकि जेवियर को अपने डेटा उपयोग को एन्क्रिप्ट करने और स्कैन होने पर निष्क्रिय रहने के लिए डिज़ाइन किया गया है।

संक्षेप में, यह मैलवेयर का एक टुकड़ा नहीं है जिसे आप अपने स्मार्टफोन पर चलते हुए ढूंढना चाहेंगे। जहां तक स्मार्टफोन सुरक्षा की बात है, जेवियर विज्ञापन लाइब्रेरी एक बड़ी समस्या है। जबकि वहां बहुत सारे अन्य Android मैलवेयर खतरे हैं, यह विशेष रूप से कपटी है। यह इस बात का एक और उदाहरण है कि कैसे मैलवेयर डेवलपर्स और सुरक्षा शोधकर्ता एक तरह की "हथियारों की दौड़" में एक-दूसरे को पीछे छोड़ने के लिए हैं। जेवियर के डेवलपर ने चतुराई से इस भेद्यता का फायदा उठाया है कि विज्ञापन आपके Android फोन और टैबलेट पर कैसे वितरित किए जाते हैं।

इन 75 ऐप्स से बचें!

Trend Micro के शोध के लिए धन्यवाद, हमारे पास इस बात का अच्छा अंदाजा है कि कौन से ऐप्स आपके Android डिवाइस पर जेवियर मालवर्टाइजिंग परोस रहे हैं। इन ऐप्स में आपको "MP3 कटर और रिंगटोन मेकर" (com.efflicnetwork.ringtonecutter) और "फास्ट लॉन्चर्स - बेस्ट एंड स्मॉल" (com.azurersweet.launcher) मिलेंगे।

सूची को पूरी तरह से ब्राउज़ करने पर स्पष्ट रूप से दिलचस्प, उपयोगी ऐप्स का संग्रह सामने आएगा। उनके बारे में स्पष्ट रूप से कुछ भी संदिग्ध नहीं है। इसके अलावा, हमारे पास कोई सबूत नहीं है कि ऐप डेवलपर्स जानते थे कि जेवियर विज्ञापन लाइब्रेरी उनके ग्राहकों पर डेटा एकत्र करेगी।

यदि आपके फोन पर इनमें से कोई भी ऐप इंस्टॉल है, तो उन्हें तुरंत अनइंस्टॉल करें। आप उन्हें Google Play में अपनी ऐप लाइब्रेरी से भी हटा सकते हैं ताकि भविष्य में उन्हें गलती से इंस्टॉल करने से बचा जा सके। अपने Android डिवाइस पर Google Play ऐप के माध्यम से ऐसा करें। मेनू खोलें, मेरे ऐप्स और गेम > लाइब्रेरी चुनें और उन ऐप्स तक स्क्रॉल करें जिन्हें आप हटाना चाहते हैं। उन्हें अपनी लाइब्रेरी से हटाने के लिए X पर टैप करें।

अपने आप को जेवियर मालवर्टाइजिंग मैलवेयर से बचाएं

आपके पास इनमें से एक या दो ऐप्स इंस्टॉल हो सकते हैं। आपने उन्हें अनइंस्टॉल भी कर दिया होगा और उन्हें अपनी ऐप लाइब्रेरी से पहले ही हटा दिया होगा। लेकिन अगर आप इन ऐप्स का उपयोग नहीं कर रहे थे, तो आप उनसे कैसे बच सकते हैं?

इतनी बड़ी सूची की जांच करना व्यावहारिक नहीं है: चूंकि डेवलपर्स आसानी से अपने ऐप्स के नाम बदल सकते हैं, इसका कोई मतलब नहीं है। इसके बजाय, आपको ऐप इंस्टॉलेशन के लिए एक मजबूत दृष्टिकोण बनाए रखने पर ध्यान केंद्रित करना चाहिए।

पहला कदम मान्यता प्राप्त डेवलपर्स के साथ रहना है। यदि आपने कभी Gosi Team के बारे में नहीं सुना है, उदाहरण के लिए, तो उनका सॉफ़्टवेयर इंस्टॉल न करें जब तक कि आपने कुछ शोध नहीं किया हो (Gosi Team के पास जेवियर से प्रभावित कम से कम एक ऐप है)।

Google, Microsoft, आदि जैसे प्रसिद्ध ऐप डेवलपर्स के मैलवेयर ले जाने की संभावना नहीं है। इसके अलावा, एक नियम के रूप में, ऐप्स इंस्टॉल करते समय समीक्षाओं की जांच करना सुनिश्चित करें, Google Play पर और उसके बाहर दोनों जगह।

अपने डिवाइस पर कोई भी सॉफ़्टवेयर जोड़ना विचार का विषय है। इसके बारे में सोचें: वह सारा व्यक्तिगत डेटा। आप नहीं चाहते कि यह गलत हाथों में पड़ जाए। प्रतिष्ठित ऐप्स पर टिके रहें।

सतर्कता महत्वपूर्ण है

आप अपने फोन पर व्यक्तिगत डेटा रखते हैं। यह हर जगह आपके साथ जाता है। संपर्क, क्लाउड सिंक, फोटो... आप समझ गए। मालवर्टाइजिंग स्कैमर्स द्वारा आपके डिवाइस को हाईजैक करना आदर्श नहीं है। ऊपर दिए गए चरणों का उपयोग करके सुरक्षित रहें, और ऑनलाइन सुरक्षा समाचारों के साथ अद्यतन रहकर जागरूक रहें। वास्तव में, आप कुछ व्हाइट पेपर की जांच करने पर भी विचार कर सकते हैं।

क्या आप Android मैलवेयर की चपेट में आए हैं? शायद जेवियर ने आपके फोन या टैबलेट पर दुर्भावनापूर्ण विज्ञापन परोसे। हमें टिप्पणियों में इसके बारे में बताएं।