मैलवेयर मोबाइल के साथ-साथ डेस्कटॉप डिवाइस को भी प्रभावित कर सकता है। लेकिन डरें नहीं: थोड़ा ज्ञान और सही सावधानियां आपको रैंसमवेयर और सेक्सटॉर्शन घोटालों जैसे खतरों से बचा सकती हैं।
मैलवेयर क्या है?
मैलवेयर दुर्भावनापूर्ण इरादे वाला सॉफ्टवेयर है। कई अलग-अलग प्रकार हैं, जैसे वायरस, वर्म्स, ट्रोजन, स्पाइवेयर, एडवेयर और बहुत कुछ।
लगभग सभी मैलवेयर का उद्देश्य पैसा कमाना है। - Sophos, "Exposing the Money Behind the Malware"
मैलवेयर के प्रकार के आधार पर, यदि आपके पास यह है, तो आपके डिवाइस का प्रदर्शन प्रभावित हो सकता है, आपकी व्यक्तिगत जानकारी चोरी हो सकती है, या घुसपैठिए आपके अकाउंट तक पहुंच प्राप्त कर सकते हैं। ये केवल कुछ संभावित परिणाम हैं।
रैंसमवेयर: आपके डिवाइस को बंधक बनाना
रैंसमवेयर एक प्रकार का मैलवेयर है जो आपके डिवाइस को लॉक करके 'आपके डिवाइस को फिरौती के लिए रखता है' ताकि इसका उपयोग तब तक न किया जा सके जब तक आप बंधक बनाने वालों को भुगतान नहीं करते, और इसने 2014 में Android को प्रभावित किया।
Svpeng एक प्रकार है जिसने रैंसमवेयर और पेमेंट-कार्ड चोरी को जोड़ा। रूसियों के लिए (जिन्हें Svpeng मूल रूप से लक्षित करने के लिए बनाया गया था) Svpeng हर बार जब कोई उपयोगकर्ता Google Play पर जाता तो क्रेडिट कार्ड विवरण इनपुट करने के लिए एक स्क्रीन प्रस्तुत करता, जिसे वह तब साइबर अपराधी गिरोह को भेज देता जिसने इसे बनाया था।
US और UK के लोगों के लिए यह FBI के रूप में खुद को प्रस्तुत करेगा, कथित तौर पर उस पर चाइल्ड पोर्नोग्राफी होने के लिए संक्रमित डिवाइस को लॉक कर देगा। उपयोगकर्ता को डिवाइस को रिलीज कराने के लिए 'जुर्माना' देना होगा।
Svpeng ने यह भी जांचा कि क्या कोई बैंकिंग ऐप इंस्टॉल था, हालांकि यह स्पष्ट नहीं है कि इस जानकारी के साथ इसने क्या किया।
रूसी पुलिस ने अप्रैल में पहले Svpeng के 25 वर्षीय निर्माता को गिरफ्तार किया, जब 50 मिलियन रूबल ($930,000) से अधिक चोरी हो चुके थे और 350,000 से अधिक Android डिवाइस संक्रमित हो चुके थे।
आपकी सहमति के बिना ऐप्स इंस्टॉल होना
क्या आपके पास कोई ऐप है जो आपको अपने ब्राउज़र ऐप पर जाए बिना उनके अंदर लिंक खोलने देता है? वह घटक जो उस स्थिति में आपके लिए पेज रेंडर करता है उसे WebView कहा जाता है — और यदि आप 950 मिलियन लोगों में से एक हैं जो Android 4.3 Jellybean या उससे कम चला रहे हैं, तो आपको इस भेद्यता के बारे में जानना होगा।
WebView में ब्राउज़ करते समय, आप एक यूनिवर्सल क्रॉस-साइट स्क्रिप्टिंग (UXSS) अटैक की चपेट में हैं। इसका मतलब है कि यदि आप एक दुर्भावनापूर्ण लिंक पर क्लिक करते हैं, तो एक हमलावर JavaScript के माध्यम से कोई भी दुर्भावनापूर्ण कोड निष्पादित कर सकता है — आमतौर पर आपकी सुरक्षा करने वाले सुरक्षा तंत्र को पूरी तरह से बायपास करके। हमलावर इस भेद्यता का उपयोग आपके डिवाइस पर कोई भी ऐप स्वचालित रूप से इंस्टॉल करने के लिए कर सकता है।
Google की Android 4.3 या उससे कम में इस भेद्यता को पैच करने की कोई योजना नहीं है। इससे बचने का सबसे अच्छा तरीका है कि आप जल्द से जल्द Android के नवीनतम वर्जन में अपग्रेड करें, या Chrome, Firefox, या Dolphin जैसे सुरक्षित ब्राउज़र में लिंक खोलकर WebView के माध्यम से सर्फिंग से बचें।
आपका फोन बंद है... है ना?
Android/PowerOffHijack मैलवेयर आपके डिवाइस की शटडाउन प्रक्रिया को हाईजैक करता है ताकि यह बंद प्रतीत हो, लेकिन कार्यात्मक बना रहे। इस तरह यह गुप्त रूप से कॉल कर सकता है, तस्वीरें ले सकता है, और बहुत कुछ — सभी बिना आपको पता चले।
इस लेख में चर्चा किए गए पहले प्रकार के मैलवेयर के विपरीत, Android/PowerOffHijack Android 5.0 और उच्चतर को प्रभावित करता है, और काम करने के लिए रूट एक्सेस की आवश्यकता होती है।
18 फरवरी तक, लगभग 10,000 डिवाइस संक्रमित थे। तो, क्या आपको चिंता करने की ज़रूरत है? जब तक आप चीनी ऐप स्टोर से ऐप्स डाउनलोड नहीं करते, आप शायद इस खतरे से सुरक्षित हैं, कम से कम।
निर्दोष ऐप्स जो सुप्त मैलवेयर छिपाते हैं
फरवरी में हमने सीखा कि कुछ Android ऐप्स अपने उपयोगकर्ताओं को सौदे से अधिक दे रहे थे। एक पेशेंस/सॉलिटेयर गेम, एक IQ टेस्ट, और एक इतिहास ऐप सभी निर्दोष लगते हैं, है ना? और आप कभी उम्मीद नहीं करेंगे कि उन्हें कोई समस्या थी अगर वे एक महीने तक इरादे के अनुसार व्यवहार करते रहे कुछ भी संदिग्ध करने से पहले, है ना? हालांकि, इनमें से प्रत्येक ऐप, जिसे पांच मिलियन से अधिक बार डाउनलोड किया गया था, में कोड था जो पॉपअप को ट्रिगर करेगा, जिस पर क्लिक करने पर, नकली वेबपेज पर ले जाएगा, अवैध प्रक्रियाएं चलाएगा, या अवांछित ऐप इंस्टॉल और डाउनलोड शुरू करेगा।
Avast Antivirus के Filip Chytry उस सुराग पर प्रकाश डालते हैं जो बताता है कि क्या आपके पास इस तरह का मैलवेयर है:
हर बार जब आप अपना डिवाइस अनलॉक करते हैं तो एक विज्ञापन प्रस्तुत किया जाता है, जो आपको किसी समस्या के बारे में चेतावनी देता है, जैसे कि आपका डिवाइस संक्रमित है, आउट ऑफ डेट है या पोर्न से भरा है। यह, निश्चित रूप से, एक पूर्ण झूठ है।
Google ने इन ऐप्स को Google Play Store से निलंबित कर दिया है, इसलिए जब तक आप उन्हें किसी अन्य स्रोत से डाउनलोड नहीं करते, आप ठीक रहेंगे।
सेक्सटॉर्शन के लिए मैलवेयर
दक्षिण कोरिया में साइबर अपराधियों ने आकर्षक महिलाओं के नकली सोशल मीडिया प्रोफाइल बनाकर लोगों को साइबरसेक्स में फंसाया, जिन्हें वे YouTube पर वीडियो जारी करने की धमकी देकर ब्लैकमेल करते हैं।
यहां मैलवेयर आता है। अपराधी अब दिखावा करते हैं कि उन्हें चुने गए सॉफ्टवेयर (जैसे Skype) के साथ ऑडियो समस्याएं हो रही हैं और अपने शिकार को अपनी पसंद के चैट ऐप को डाउनलोड करने के लिए राजी करते हैं। वास्तव में, चैट ऐप पीड़ित के संपर्कों को चुराकर ब्लैकमेलर को भेज देता है। अपराधी पीड़ित के करीबी दोस्तों और परिवार के साथ वीडियो साझा करने की धमकी देकर पैसे निकालने के लिए संपर्क जानकारी का अधिक प्रभावी ढंग से उपयोग करता है।
Android इंस्टॉलर हाईजैकिंग भेद्यता
लगभग 50% सभी Android डिवाइस "Android इंस्टॉलर हाईजैकिंग" नामक भेद्यता के जोखिम में हैं। सीधे शब्दों में कहें, जब आप एक वैध ऐप डाउनलोड करने जाते हैं, तो इंस्टॉलर को हाईजैक किया जा सकता है जिससे आपके द्वारा नहीं चाहा गया ऐप उसकी जगह इंस्टॉल हो जाता है। यह पृष्ठभूमि में होता है जब आप उस ऐप की अनुमतियों की समीक्षा कर रहे होते हैं जिसे आप इंस्टॉल करना चाहते हैं, या तो सौम्य ऐप को बाद में मैलवेयर इंस्टॉल करने के लिए सेट करके, या इसके द्वारा आवश्यक वास्तविक अनुमतियों को छिपाकर।
यह भेद्यता थर्ड-पार्टी ऐप स्टोर, जैसे Amazon App Store को प्रभावित करती है। Android डिवाइस 4.4 और उच्चतर इससे सुरक्षित हैं।
Palo Alto Networks के अनुसार, जिन्होंने इस भेद्यता की खोज की, यदि आपके पास प्रभावित डिवाइस है, तो अनजाने में मैलवेयर डाउनलोड करने से बचने का सबसे अच्छा तरीका केवल Google Play Store से ऐप्स इंस्टॉल करना है।
क्या मैलवेयर एक बड़ी बात है?
Alcatel-Lucent द्वारा किए गए एक अध्ययन से पता चला कि 2014 में 16 मिलियन मोबाइल डिवाइस मैलवेयर से प्रभावित हुए थे।
The Motive Security Labs मैलवेयर रिपोर्ट - H2 2014, जिसने सभी लोकप्रिय मोबाइल डिवाइस प्लेटफॉर्म को देखा, ने पाया कि Android डिवाइस मैलवेयर अटैक संख्या के मामले में Windows लैपटॉप के बराबर पहुंच गए हैं, Android और Windows डिवाइस के बीच संक्रमण दर 50/50 विभाजित है।
Verizon के अनुसार, मोबाइल मैलवेयर बिल्कुल भी समस्या नहीं है। Verizon की 2015 डेटा ब्रीच इन्वेस्टिगेशन रिपोर्ट के "I Got 99 Problems and Mobile Malware Isn't Even 1% of Them" शीर्षक वाले खंड से:
"Verizon नेटवर्क पर लाखों मोबाइल डिवाइस में से प्रति सप्ताह औसतन 0.03% स्मार्टफोन — "हायर-ग्रेड" दुर्भावनापूर्ण कोड से संक्रमित थे।"
Verizon Android डिवाइस को संक्रमित करने वाले अधिकांश मैलवेयर को तुच्छ "एडनॉयस-वेयर" मानता है, और अन्य प्रकार जो संसाधनों को बर्बाद करते हैं लेकिन महत्वपूर्ण रूप से अधिक नुकसान नहीं पहुंचाते। लगता है इसका मतलब है कि हमें अपने मोबाइल डिवाइस पर मैलवेयर के बारे में चिंता करने की ज़रूरत नहीं है? बिल्कुल नहीं।
हम यह नहीं कह रहे हैं कि हम मोबाइल डिवाइस को नजरअंदाज कर सकते हैं; उससे दूर। मोबाइल डिवाइस ने स्पष्ट रूप से कमजोर होने की अपनी क्षमता का प्रदर्शन किया है। हम जो कह रहे हैं वह यह है कि हम जानते हैं कि खतरे के अभिनेता पहले से ही हमारे सिस्टम में घुसने के लिए विभिन्न अन्य तरीकों का उपयोग कर रहे हैं, और हमें अपने संसाधनों को उन तरीकों पर केंद्रित करने के लिए प्राथमिकता देनी चाहिए जो वे अभी उपयोग कर रहे हैं।
तो, आपको अभी भी वहां के जोखिमों पर ध्यान देना चाहिए ताकि आप सुरक्षित रहें। मैलवेयर आज एक छोटी समस्या हो सकती है, लेकिन Lookout के शोध (एक मोबाइल सुरक्षा फर्म जिसके Android ऐप की हमने पहले समीक्षा की थी) से पता चलता है कि मोबाइल मैलवेयर बढ़ रहा है, विशेष रूप से रैंसमवेयर।
सुरक्षित रहना
जब आप सुनते हैं कि 97% मोबाइल मैलवेयर Android पर है (जैसा कि F-Secure द्वारा रिपोर्ट किया गया है), तो यह निश्चित रूप से लगता है कि Android इसके लिए असुरक्षित होना चाहिए। बस याद रखें कि जब तक आप आधिकारिक Google Play Store के ऐप्स से चिपके रहते हैं, आप वहां के खतरनाक मैलवेयर में से किसी का सामना करने की संभावना नहीं रखते। जैसा कि हमने यहां दिखाया है, मैलवेयर अनौपचारिक ऐप स्टोर में रहता है और पनपता है, जो काफी हद तक अनियमित हैं।
मैं केवल तभी ऐप्स साइड-लोड करता हूं जब मुझे विश्वास करने का अच्छा कारण होता है कि वे सुरक्षित हैं, जैसे कि अगर मुझे डेवलपर पता है, या यदि यह किसी विश्वसनीय स्रोत द्वारा होस्ट किया गया आधिकारिक ऐप का मिरर है।
मैलवेयर-स्कैनिंग और निष्कासन
Malwarebytes Anti-Malware ने अपने टूल का एक वर्जन Android के लिए जारी किया है जो आपके Android डिवाइस पर मैलवेयर को स्कैन और हटाने में मदद कर सकता है।
मैलवेयर के साथ समस्याएं थीं?
जितने अन्य खतरे हैं जो हमें प्रभावित करने की अधिक संभावना रखते हैं, उतना ही महत्वपूर्ण है कि आप अपनी सुरक्षा कम न होने दें। सौभाग्य से, अपनी सुरक्षा कम न होने देना काफी आसान है:
- Android मैलवेयर संक्रमण के संकेतों को जानें।
- सूचित रहें (MakeUseOf Security Matters सेक्शन चेक करना एक शानदार शुरुआत है!)।
- कुछ भी डाउनलोड न करें जब तक कि आप उस पर पूरी तरह से भरोसा न करें, और स्रोत पर पूरी तरह से भरोसा न करें।
क्या आप कभी अपने स्मार्टफोन पर मैलवेयर से त्रस्त हुए हैं? क्या आप मैलवेयर के बारे में चिंतित हैं? और आप 'एडनॉयस-वेयर' के बारे में कैसा महसूस करते हैं: उपद्रव, या सुरक्षा खतरा?
