अपने Android डिवाइस पर ट्रोजन डाउनलोड करने से कैसे बचें

पिछले कुछ वर्षों में हमने कई मौकों पर देखा है कि Android उन हैकिंग तकनीकों की एक श्रृंखला के प्रति संवेदनशील है जो पहले केवल Windows चलाने वाले डेस्कटॉप PC पर संभव थीं।

इनमें से अधिकांश कमजोरियां ऐप स्टोर, Google Play के माध्यम से आती हैं, और अगस्त 2016 की खबर के साथ कि 100 से अधिक ऐप्स एक ही ट्रोजन हॉर्स पेलोड ले जा रहे हैं, यह देखने का समय है कि आप अपने डिवाइस पर गलती से ऐसे मैलवेयर डाउनलोड करने से कैसे बच सकते हैं।

वह ट्रोजन जो जासूसी करता है

ट्रोजन हॉर्स मैलवेयर, परिभाषा के अनुसार, हैकर्स को आपके डेटा, सिस्टम, या दोनों तक पहुंच प्राप्त करने के लिए एक छिपा हुआ और अगोचर रास्ता प्रदान करता है। आमतौर पर वे हर चीज के लिए किसी प्रकार का बैकडोर प्रदान करते हैं।

Android.Spy.277.origin ट्रोजन के मामले में, एक संक्रमित ऐप की स्थापना के परिणामस्वरूप ट्रोजन "...गोपनीय जानकारी चुराता है और विज्ञापन वितरित करता है। यह Google Play स्टोर पर लोकप्रिय Android एप्लिकेशन के फर्जी संस्करणों के माध्यम से वितरित किया जाता है।"

ऐसा कुछ नहीं जो आप अपने साथ होने देना चाहेंगे।

कुल 104 ऐप्स प्रभावित हुए थे, और माना जाता है कि ट्रोजन को कम से कम 3.2 मिलियन उपयोगकर्ताओं द्वारा डाउनलोड किया गया था। एक बार इंस्टॉल हो जाने पर, ट्रोजन द्वारा 30 अद्वितीय पहचान योग्य डेटा एकत्र किए जाते हैं - जिसमें आपके डिवाइस का IMEI शामिल है - जिन्हें फिर हमलावर के नियंत्रण वाले सर्वर पर भेज दिया जाता है।

यदि आप ऐसे हमले का शिकार थे, तो उस जानकारी का आपके खिलाफ उपयोग किए जाने में अधिक समय नहीं लगेगा, जिसके परिणामस्वरूप बैंक खाते खाली हो जाएंगे, क्रेडिट कार्ड अधिकतम हो जाएंगे, या इससे भी बुरा।

ट्रोजन को जलाएं

अतीत में हमारे पास Android के लिए ट्रोजन थे जो ऑनलाइन पोर्न उद्योग से जुड़े थे और संभावित लक्ष्यों का ध्यान भटकाने के अन्य घटिया प्रयास थे। हम अब एक ऐसे चरण में हैं जहां यह स्पष्ट है कि Android के लिए सुरक्षा सॉफ्टवेयर उतना ही आवश्यक है जितना कि Windows के लिए।

लेकिन क्या आप कुछ और कर सकते हैं?

दूसरे शब्दों में, आप अपने Android डिवाइस पर ट्रोजन इंस्टॉल करने से कैसे बच सकते हैं? यह मुश्किल है, लेकिन Android Play Store पर ऐप्स इंस्टॉल करते समय अपनी आदतों को बदलकर, आप ट्रोजन, या किसी अन्य Android मैलवेयर को इंस्टॉल करने की अपनी संभावना को कम कर सकते हैं।

प्रसिद्ध ऐप्स और सम्मानित डेवलपर्स पर टिके रहें

जब आप ऐप्स के लिए Google Play ब्राउज़ कर रहे हों, तो आपको डेवलपर का नाम जांचने के लिए समय निकालना होगा। आपको यह ऐप के नाम के ठीक नीचे मिलेगा, और कई मामलों में आपको उनकी वेबसाइट का लिंक मिलेगा। साथ ही, उसी डेवलपर के अन्य ऐप्स देखें।

हजारों (यदि अधिक नहीं) ऐसे डेवलपर्स Android डिवाइस के लिए ऐप्स प्रदान करते हैं, लेकिन इनमें से केवल एक बहुत छोटा हिस्सा पहचाने जाने योग्य नाम हैं। आपको उनके द्वारा जारी किए गए अन्य ऐप्स को देखने में थोड़ा समय बिताने की आवश्यकता होगी और यहां तक कि संभावित डरावनी कहानियों के लिए Google पर कुछ क्षण बिताने होंगे।

यदि पांच मिनट या उससे अधिक की खोज के बाद आप कुछ भी खोजने में विफल रहे हैं, तो आप काफी आश्वस्त हो सकते हैं कि यह एक प्रतिष्ठित डेवलपर है (या कम से कम एक बदनाम डेवलपर नहीं है)। लेकिन इसका मतलब यह नहीं है कि आपको वहीं रुक जाना चाहिए...

ऐप समीक्षाएं पढ़ें

Google Play पर हर ऐप और गेम की समीक्षाएं होती हैं। इसलिए यदि आप समीक्षाएं पढ़ते हैं, तो आपको अंदाजा हो जाएगा कि सॉफ्टवेयर - और विस्तार से, डेवलपर - भरोसेमंद है या नहीं।

खराब टिप्पणियों को देखें, और यह भी देखें कि डेवलपर शिकायतों का जवाब कैसे देता है। क्या वे सक्षम, मैत्रीपूर्ण तरीके से जवाब देते हैं? क्या टिप्पणियों से पता चलता है कि कुछ गड़बड़ है, कि ऐप या गेम ऐसे तरीके से व्यवहार कर रहा है जो संदिग्ध गतिविधि का सुझाव देता है?

आप किसके साथ व्यवसाय कर रहे हैं, इसके बारे में अधिक जानने के लिए कुछ क्षण बिताना हमेशा बुद्धिमानी है।

अनुमतियों की जांच और समझें

जब आप अपने Android फोन या टैबलेट पर सॉफ्टवेयर इंस्टॉल करते हैं, तो आपको हमेशा उन अनुमतियों के बारे में सूचित किया जाता है जिनकी ऐप या गेम को आवश्यकता होगी। जब ये ऐप के उद्देश्य से मेल नहीं खाते, तो आपने दुरुपयोग की संभावना पर प्रहार किया है।

यदि आपने पहले ही समीक्षाएं पढ़ ली हैं और डेवलपर की प्रतिष्ठा की जांच कर ली है और कुछ गलत पाया है, तो आपको इस चरण तक नहीं पहुंचना चाहिए था। लेकिन अगर आपको अचानक पता चलता है कि एक कैलकुलेटर ऐप नेटवर्क एक्सेस का अनुरोध करता है, तो यह एक खतरे का संकेत होना चाहिए।

इसलिए अनुमतियों की जांच करें, समझें कि क्या अनुरोध किया जा रहा है, और यदि यह ऐप के लिए आपकी अपेक्षाओं से मेल नहीं खाता, तो इंस्टॉल न करें। आपको ऐप की Google Play सूची के नीचे एक लिंक के माध्यम से Permission Details की एक सूची मिलेगी।

थर्ड-पार्टी ऐप स्टोर्स से बचें

यदि आप Kindle Fire टैबलेट का उपयोग कर रहे हैं, तो आप Amazon App Store का उपयोग करते हैं। यदि आप iPhone या iPad का उपयोग कर रहे हैं, तो आप अपने ऐप्स और गेम App Store से प्राप्त करते हैं। इसी तरह, मानक Android डिवाइस के साथ, आपको Google Play का उपयोग करना चाहिए।

इन जैसे आधिकारिक ऐप स्टोर अपेक्षाकृत सुरक्षित हैं क्योंकि उनके पास मैलवेयर से भरे ऐप्स को खत्म करने की प्रणाली है, लेकिन इसमें समय लग सकता है।

हालांकि थर्ड-पार्टी ऐप स्टोर्स से ऐप्स इंस्टॉल करना संभव है (Unknown Sources सुरक्षा सेटिंग का उपयोग करके), यह शायद ही कभी एक अच्छा विचार है। सबसे पहले, आपको जो कुछ भी चाहिए वह Google Play में उपलब्ध है। यदि आप किसी ऐसे ऐप की तलाश कर रहे हैं जो Play पर उपलब्ध नहीं है, तो इसके लिए बहुत अच्छा कारण होने की संभावना है।

तो यहां नियम है कि केवल उस ऐप स्टोर से ऐप इंस्टॉल करें जो आपके मोबाइल OS के साथ आता है। उपरोक्त अवधारणाओं के साथ संयोजन में उपयोग किया जाता है, आपको अपने Android डिवाइस पर ट्रोजन और अन्य मैलवेयर से बचना आसान लगेगा।

सुरक्षा सॉफ्टवेयर से मैलवेयर ब्लॉक करें

यहां तक कि अगर आप Android पर मैलिशियस सॉफ्टवेयर के जोखिमों के साथ अप-टू-डेट हैं, तो एक और चीज है जो आप कर सकते हैं, और वह है अपने डिवाइस पर सुरक्षा सॉफ्टवेयर इंस्टॉल करना। Android फोन और टैबलेट (और अन्य डिवाइस, जैसे सेट-टॉप बॉक्स) के लिए एंटीवायरस और फ़ायरवॉल टूल उपलब्ध हैं और आपके समय के लायक हैं।

Android सुरक्षा ऐप्स के लिए हमारी मार्गदर्शिका आपको एक अच्छा विकल्प प्रदान करती है, और ये मैलवेयर ब्लॉक करेंगे, ऐप्स स्कैन करेंगे, और बहुत कुछ।

मोबाइल ऐप बाजार अब पूरी तरह से हैकर्स और ऑनलाइन स्कैमर्स के लिए एक लक्ष्य के रूप में पुष्टि हो चुका है। ऐसा कोई कारण नहीं है कि आपको पहले से ही सुरक्षा सॉफ्टवेयर नहीं चलाना चाहिए, लेकिन इसका उपयोग अन्य सुझावों के साथ संयोजन में किया जाना चाहिए, एकल विकल्प के रूप में नहीं।

क्या आप Android मैलवेयर की चपेट में आए हैं? नीचे टिप्पणियों में हमें बताएं कि आपके साथ क्या हुआ।