मोबाइल डिवाइस पर रैंडम पॉप-अप डायलॉग कुछ नया नहीं हैं। बहुत सारे मैलवेयर जारी किए गए हैं जो पॉप-अप विज्ञापनों के साथ एक मोबाइल डिवाइस को तब तक स्पैम करते हैं जब तक इसे हटा नहीं दिया जाता।
हालांकि, हाल ही में हमने इस प्रकार के हमले पर एक धूर्त नया रूप देखा है। जैसे-जैसे हैकर्स प्रभाव के बजाय छल पर अधिक ध्यान केंद्रित कर रहे हैं, हम ऐसे हमले देख रहे हैं जो यथासंभव विश्वसनीय होने के लिए डिज़ाइन किए गए हैं। ऐसा ही मामला एंड्रॉयड डिवाइस पर हाल के हमले का है, जहां 60,000 लोग एक नकली, लेकिन प्रामाणिक दिखने वाले, सिस्टम संदेश से धोखा खा गए।
क्या हुआ?
हमला अपनी विधि में बहुत धूर्त है। एक बार मैलवेयर पीड़ित के फोन पर आ जाने के बाद, यह फोन के मॉडल नाम के विवरण ढूंढता है। एक बार हिट मिल जाने पर, यह एक सिस्टम संदेश प्रदर्शित करता है जो उपयोगकर्ता को सलाह देता है कि फोन की बैटरी मेमोरी लोड के तहत पीड़ित हो सकती है और विशेष रूप से फोन के मॉडल को बताता है ताकि यह अधिक प्रामाणिक लगे। यह तब एक ऐप प्रदान करता है जिसे डाउनलोड किया जा सकता है, जो समस्या में मदद करेगा।
पॉप-अप उपयोगकर्ता को "इंस्टॉल" या "रद्द" करने के लिए दो बटन प्रस्तुत करता है। चाहे उपयोगकर्ता वास्तव में जो भी बटन चुने, मैलवेयर फिर उन्हें एक Google Play ऐप पर रीडायरेक्ट करता है जो बैटरी उपयोग को कम करने में मदद करने का दावा करता है।
यह ऐप एक बैटरी ऐप के लिए बहुत सारी संदिग्ध अनुमतियों के साथ आता है, जैसे SMS संदेश पढ़ना, अन्य ब्लूटूथ डिवाइस के साथ पेयर करना, और पूर्ण नेटवर्क एक्सेस। यदि उपयोगकर्ता अभी भी ऐप पर भरोसा करता है और इसे इंस्टॉल करता है, तो ऐप में इन अनुमतियों से डेटा वापस भेजने की क्षमता होती है, लेकिन यह एक एड-क्लिकर भी इंस्टॉल करता है जो पृष्ठभूमि में विज्ञापनों पर क्लिक करके हैकर्स के लिए राजस्व अर्जित करता है।
जिज्ञासापूर्वक, इस तथ्य के अलावा कि इसका एक हानिकारक पक्ष है, बैटरी ऑप्टिमाइज़र ऐप वास्तव में वही करता है जिसका विज्ञापन किया गया था। इसका शायद मतलब है कि बेस ऐप किसी फ्रीलांसर या सोर्स कोड साइट से खरीदा गया था और फिर एक खतरनाक पेलोड शामिल करने के लिए विकसित किया गया। ऐप को तब से Google Play स्टोर से हटा दिया गया है।
मैं क्या कर सकता हूँ?
यह मैलवेयर में एक काफी चिंताजनक विकास है, लेकिन हमले की प्रक्रिया में बहुत सारे चरण हैं जहां एक बुद्धिमान उपयोगकर्ता इसे पहचान सकता है और इससे पहले कि यह कोई नुकसान कर सके, इसे रोक सकता है।
संदिग्ध साइट्स और ऐप्स से बचें
शुरू करने के लिए, इस हमले से बचने का सबसे अच्छा तरीका है कि इसके पहले चरण को आपके फोन पर इंस्टॉल होने से ही रोका जाए। इसे आप जो इंस्टॉल करते हैं और किन वेबसाइट्स पर जाते हैं, उनके बारे में स्मार्ट होकर प्राप्त किया जा सकता है। यदि आप विशेष रूप से पागल हैं, तो आप डिजिटल नास्टियों से बचाव में मदद के लिए एक एंड्रॉयड एंटीवायरस ले सकते हैं।
पॉप-अप्स के आसपास सतर्क रहें
जब पहली बार कोई पॉप-अप दिखाई देता है, तो किसी भी बटन को दबाने से पहले रुककर उसे पढ़ना एक अच्छा विचार है। उम्मीद है, आप उन्हें केवल तब देखेंगे जब कोई वैध ऐप आपसे कुछ पूछ रहा हो; हालांकि, प्रत्येक नए पॉप-अप को दोबारा जांचना उचित है ताकि यह सुनिश्चित हो सके कि आपको धोखा नहीं दिया जा रहा है।
इंस्टॉल करने से पहले ऐप्स जांचें
कभी-कभी फोन निर्माता Google Play स्टोर पर डाउनलोड करने के लिए वैध ऐप्स की सिफारिश करेंगे। यह पहचानने के कुछ तरीके हैं कि कोई अनुशंसित ऐप डाउनलोड करने के लिए सुरक्षित है या नहीं। शुरू करने के लिए, डेवलपर का नाम जांचें; यह किसी तरह से निर्माता से संबंधित होना चाहिए। उदाहरण के लिए, Motorola द्वारा अनुशंसित यह ऐप "Motorola Mobility LLC" द्वारा विकसित किया गया था।
हमने पहले जिस ऐप को कवर किया था, उसने बैटरी ऑप्टिमाइज़र जैसी सरल चीज़ के लिए कुछ आंखें खोल देने वाली अनुमतियां भी मांगी थीं, जो उपयोगकर्ताओं के लिए एक खतरे का संकेत होना चाहिए था। नकली ऐप्स खोजने के अन्य तरीके भी हैं, जिन्हें हमने इस विषय पर अपने लेख में कवर किया था।
संदेह होने पर पूछें
यदि आप अभी भी अपना मन नहीं बना पा रहे हैं, तो यह सुनिश्चित करने के लिए फोन के डेवलपर से संपर्क करना उचित है कि पॉप-अप वास्तविक है। यह एक ऑनलाइन सपोर्ट फोरम के माध्यम से किया जा सकता है जहां आप पॉप-अप का स्क्रीनशॉट भेज सकते हैं और पूछ सकते हैं कि यह मैलवेयर है या नहीं। आप त्वरित प्रतिक्रिया के लिए हेल्पलाइन पर भी कॉल कर सकते हैं।
धूर्त सिस्टम संदेश
हैकर्स अपने हमलों के साथ अधिक से अधिक अगोचर होते जा रहे हैं, उपयोगकर्ता बहुत आसानी से एक जाल में फंस सकते हैं और यहां तक कि इसका एहसास भी नहीं होता। यहां तक कि मैलवेयर-लोडेड ऐप्स जिन्हें उपयोगकर्ताओं को डाउनलोड करने के लिए धोखा दिया जाता है, वास्तव में वह काम करते हैं जिसका वे विज्ञापन करते हैं - वे बस अवांछित एक्स्ट्रा के साथ आते हैं! अब आप इस नई हमले की विधि और इससे बचने के तरीके के बारे में जानते हैं।
क्या आप अब इस प्रकार के हमलों के खिलाफ अधिक सुरक्षित महसूस करते हैं? नीचे हमें बताएं।
