Android मैलवेयर कुछ विशेष रूप से बुरे रूपों में आ सकता है। कुछ स्ट्रेन उस डिवाइस से जानकारी इकट्ठा करते हैं जिस पर वे इस उम्मीद में हैं कि संवेदनशील डेटा मिल जाए, जबकि अन्य डिवाइस पर हैकर का नियंत्रण देना चाहते हैं। Android मैलवेयर का एक नया स्ट्रेन, जिसे "Anubis" कहा जाता है, थोड़ा और करना चाहता है: यह पकड़ने की कोशिश करता है कि आप अपनी बैंकिंग सेवा में कब लॉग ऑन करते हैं और अपने पासवर्ड और अन्य संवेदनशील डेटा को मूल हैकर को वापस भेजता है। तो यह यह कैसे करता है, और आप इसे रोकने के लिए क्या कर सकते हैं?
यह कैसे फैलता है
Google Play स्टोर पर वैध दिखने वाले ऐप्स की एक चिंताजनक मात्रा रही है जो दुर्भावनापूर्ण कोड को आश्रय देते हैं, और Anubis कोई अलग नहीं है। Anubis आमतौर पर आधिकारिक दिखने वाले ऐप्स के माध्यम से तस्करी की जाती है जो बैंकिंग या शॉपिंग सेवाएं प्रदान करते हैं।
ये दुर्भावनापूर्ण ऐप्स शुरुआत में किसी भी मैलवेयर को न रखकर Google Play के सुरक्षा जांच और एंटीवायरस स्कैन को चकमा देते हैं; हालांकि, इसमें कोड होता है जो बाद में कमांड और कंट्रोल सर्वर से मैलवेयर ला सकता है। ऐप सुरक्षा जांच से गुजरने और प्रत्येक को पास करने के बाद, यह उपयोगकर्ताओं के लिए डाउनलोड के लिए उपलब्ध हो जाता है।
एक बार जब उपयोगकर्ता Anubis फ़ेच कोड वाले ऐप को डाउनलोड करता है, तो ऐप सर्वर से संपर्क करता है और पेलोड डाउनलोड करता है। यह अभी तक पूरी तरह तैयार नहीं है, हालांकि; Anubis को अपना काम करने के लिए सिस्टम पर कुछ स्वतंत्रता की आवश्यकता होती है। इस स्वतंत्रता को प्राप्त करने के लिए, इसे उपयोगकर्ता से यह अनुमति देने के लिए कहना होगा कि वह जो चाहे करे।
इस आवश्यक अनुरोध को चकमा देने के बजाय, Anubis वास्तव में अधिक अनुमतियों के लिए पूछता है, हालांकि, लेकिन पूछते समय "Google Play Protect" नाम का उपयोग करता है। बेशक, जब उपयोगकर्ता अधिक अनुमतियों के लिए पूछने वाला डायलॉग बॉक्स पॉप अप देखता है, तो वे मानते हैं कि यह केवल Google Play खुद को अपडेट कर रहा है। वे बढ़ी हुई अनुमतियों को स्वीकार करते हैं, इस प्रकार Anubis को अपना काम करने की अनुमति देते हैं।
Anubis क्या करता है
Anubis जिसे BankBot के रूप में जाना जाता है। ये उपयोगकर्ता द्वारा अपने बैंक विवरण दर्ज करने पर नज़र रखने के लिए डिज़ाइन किए गए हैं और फिर उन विवरणों को कॉपी करते हैं जिनका उपयोग हैकर कर सकता है। आमतौर पर, BankBots फोन पर इंस्टॉल किए गए बैंकिंग ऐप्स की तलाश करके इसे प्राप्त करते हैं। यदि यह एक ढूंढता है, तो यह एक ओवरले तैयार करता है जो ऐप के लॉगिन पेज के समान दिखता है। जब उपयोगकर्ता ऐप को बूट करता है, तो मैलवेयर ओवरले दिखाता है, जिसमें उपयोगकर्ता अपने विवरण दर्ज करता है।
Anubis खास है क्योंकि यह ओवरले का उपयोग नहीं करता। इसके बजाय, यह सीधे उन कीस्ट्रोक्स को पढ़ता है जो उपयोगकर्ता ऑन-स्क्रीन कीबोर्ड पर बनाता है। इसे "कीलॉगिंग" के रूप में जाना जाता है और कई वर्षों से PC से जानकारी निकालने में एक प्रमुख रहा है।
Anubis में ऐप के स्क्रीनशॉट लेने और इसे हैकर को भेजने की क्षमता भी है। यह किसी भी विज़ुअल सुरक्षा चरण के साथ मदद करता है जिसका पता कीलॉगर द्वारा नहीं लगाया जा सकता। यह सॉफ़्टवेयर कीबोर्ड पर उपयोगकर्ता द्वारा टाइप की जाने वाली चीज़ों पर जासूसी करने के लिए भी प्रभावी है, क्योंकि कुंजियों में आमतौर पर जब उन्हें छुआ जाता है तो एक विज़ुअल संकेत होता है। हमलों का यह संयोजन हैकर को पीड़ित के बैंक खाते तक पहुंचने के लिए पर्याप्त विवरण इकट्ठा करने में मदद करता है।
हमले से बचाव
हमले लोगों द्वारा आधिकारिक दिखने वाले ऐप्स डाउनलोड करने के कारण शुरू हुए जो मैलवेयर-डाउनलोडिंग कोड से भरे हुए थे। यहां मुख्य बात यह है कि प्रश्न में ऐप्स केवल कुछ दिनों के लिए स्टोर में थे और उपयोगकर्ता समीक्षाओं और डाउनलोड के मामले में बहुत कम थे।
इस युग में जहां Google Play ऐप्स भी मैलवेयर डाउनलोड करने वाले कोड से भरे हो सकते हैं, सुरक्षित रहना और उन ऐप्स को डाउनलोड न करना सबसे अच्छा है जिनके पास कम संख्या में समीक्षक हैं, और/या जो बहुत हाल ही में जारी किए गए थे। यहां तक कि आधिकारिक दिखने वाले ऐप्स में भी दुर्भावनापूर्ण कोड को आश्रय देने की क्षमता होती है!
इसी तरह, यदि आप Google Play Protect के लिए एक अनुमति स्क्रीन देखते हैं, जो आपके कार्यों का निरीक्षण करने और विंडो सामग्री पुनः प्राप्त करने की अनुमति मांगती है, तो इसकी अनुमति न दें; एक बहुत अच्छा मौका है कि यह Anubis Google Play होने का दिखावा कर रहा है।
सुरक्षा पर बैंकिंग
Anubis Android मैलवेयर का एक विशेष रूप से बुरा उदाहरण है, लेकिन इसे बहुत आसानी से टाला जा सकता है। आप क्या डाउनलोड करते हैं इसके बारे में सावधान रहें, और उन ऐप्स को न लें जो स्टोर में लंबे समय से नहीं हैं, चाहे वे कितने भी आधिकारिक दिखें।
क्या यह आपको Google Play ऐप्स के प्रति अधिक सावधान करता है? हमें नीचे बताएं।
