मोबाइल उपकरणों पर यादृच्छिक पॉप-अप संवाद कोई नई बात नहीं है। बहुत सारे मैलवेयर जारी किए गए हैं जो किसी मोबाइल डिवाइस को हटाए जाने तक पॉप-अप विज्ञापनों के साथ स्पैम करते हैं।
हाल ही में, हालांकि, हमने इस तरह के हमले पर एक नया रूप देखा है। जैसा कि हैकर्स चुपके से प्रभाव की ओर अधिक लक्ष्य रखते हैं, हम ऐसे हमलों को देख रहे हैं जो यथासंभव विश्वसनीय होने के लिए डिज़ाइन किए गए हैं। यह हाल ही में Android उपकरणों पर हुए हमले का मामला है, जहां 60,000 लोगों को नकली, लेकिन प्रामाणिक दिखने वाले, सिस्टम संदेश द्वारा बरगलाया गया था।
क्या हुआ?
हमला अपने तरीके से बहुत डरपोक है। एक बार जब पीड़ित के फोन पर मैलवेयर आ जाता है, तो वह फोन के मॉडल का नाम क्या है, इसके विवरण की तलाश करता है। एक बार हिट होने के बाद, यह एक सिस्टम संदेश प्रदर्शित करता है जो उपयोगकर्ता को सलाह देता है कि फोन की बैटरी मेमोरी लोड के तहत पीड़ित हो सकती है और विशेष रूप से फोन के मॉडल को और अधिक प्रामाणिक बनाने के लिए बताती है। इसके बाद यह एक ऐप प्रदान करता है जिसे डाउनलोड किया जा सकता है, जो समस्या से निपटने में मदद करेगा।
पॉप-अप उपयोगकर्ता को "इंस्टॉल" या "रद्द करें" के लिए दो बटन प्रस्तुत करता है। भले ही उपयोगकर्ता वास्तव में कोई भी बटन चुने, फिर मैलवेयर उन्हें एक Google Play ऐप पर रीडायरेक्ट कर देता है जो बैटरी उपयोग को कम करने में मदद करने का दावा करता है।
यह ऐप बैटरी ऐप के लिए बहुत सारी भौहें बढ़ाने वाली अनुमतियों से भरा हुआ है, जैसे कि एसएमएस संदेश पढ़ना, अन्य ब्लूटूथ डिवाइस के साथ पेयरिंग, और पूर्ण नेटवर्क एक्सेस। यदि उपयोगकर्ता अभी भी ऐप पर भरोसा करता है और इसे इंस्टॉल करता है, तो ऐप में इन अनुमतियों से डेटा वापस भेजने की क्षमता होती है, लेकिन एक विज्ञापन-क्लिकर भी स्थापित करता है जो हैकर्स के लिए राजस्व प्राप्त करने के लिए पृष्ठभूमि में विज्ञापनों पर फोन को क्लिक करता है।
उत्सुकता से पर्याप्त, इस तथ्य के अलावा कि इसका एक हानिकारक पक्ष है, बैटरी ऑप्टिमाइज़र ऐप ने वास्तव में वही किया जो उसने विज्ञापित किया था। इसका शायद मतलब था कि बेस ऐप को एक फ्रीलांसर या एक सोर्स कोड साइट से खरीदा गया था और फिर एक खराब पेलोड को शामिल करने के लिए विकसित किया गया था। तब से ऐप को Google Play स्टोर से हटा दिया गया है।
मैं क्या कर सकता हूं?
मैलवेयर में यह काफी चिंताजनक घटना है, लेकिन हमले की प्रक्रिया में ऐसे कई चरण हैं जहां एक बुद्धिमान उपयोगकर्ता इसे पहचान सकता है और इससे पहले कि यह कोई नुकसान कर सके, इसे रोक सकता है।
छायादार साइटों और ऐप्स से बचें
शुरू करने के लिए, इस हमले से बचने का सबसे अच्छा तरीका है कि शुरुआती चरण को अपने फोन पर खुद को स्थापित करने से रोक दिया जाए। आप जो इंस्टॉल करते हैं और आप किन वेबसाइटों पर जाते हैं, उसके साथ स्मार्ट होकर इसे प्राप्त किया जा सकता है। यदि आप विशेष रूप से पागल हैं, तो आप डिजिटल बुराइयों से बचाव के लिए एक Android एंटीवायरस ले सकते हैं।
पॉप-अप के प्रति सतर्क रहें
जब कोई पॉप-अप पहली बार दिखाई देता है, तो किसी भी बटन को दबाने से पहले उसे रोकना और पढ़ना एक अच्छा विचार है। उम्मीद है, आप उन्हें केवल तभी देखेंगे जब कोई वैध ऐप आपसे कुछ पूछ रहा हो; हालांकि, यह सुनिश्चित करने के लिए कि आपको धोखा नहीं दिया जा रहा है, प्रत्येक नए पॉप-अप को दोबारा जांचना उचित है।
इंस्टॉल करने से पहले ऐप्स की जांच करें
कभी-कभी कोई फ़ोन निर्माता आपको Google Play स्टोर पर डाउनलोड करने के लिए वैध ऐप्स की अनुशंसा करेगा। ऐसे कुछ तरीके हैं जिनसे आप पहचान सकते हैं कि कोई अनुशंसित ऐप डाउनलोड करने के लिए सुरक्षित है या नहीं। शुरू करने के लिए, डेवलपर का नाम जांचें; यह किसी तरह से निर्माता से संबंधित होना चाहिए। उदाहरण के लिए, मोटोरोला द्वारा अनुशंसित इस ऐप को "मोटोरोला मोबिलिटी एलएलसी" द्वारा विकसित किया गया था।
जिस ऐप को हमने पहले कवर किया था, उसने बैटरी ऑप्टिमाइज़र जैसी सरल चीज़ के लिए कुछ आंखों में पानी भरने की अनुमति मांगी थी, जो उपयोगकर्ताओं के लिए एक लाल बत्ती होनी चाहिए थी। नकली ऐप्स खोजने के और भी तरीके हैं, जिन्हें हमने इस विषय पर अपने लेख में शामिल किया है।
यदि संदेह है, तो पूछें
यदि आप अभी भी अपना मन नहीं बना सकते हैं, तो यह सुनिश्चित करने के लिए कि पॉप-अप वास्तविक है, फोन के डेवलपर से संपर्क करना उचित है। यह एक ऑनलाइन समर्थन मंच के माध्यम से किया जा सकता है जहां आप पॉप-अप का स्क्रीनशॉट भेज सकते हैं और पूछ सकते हैं कि यह मैलवेयर है या नहीं। त्वरित प्रतिक्रिया के लिए आप एक हेल्पलाइन पर भी फोन कर सकते हैं।
डरपोक सिस्टम संदेश
हैकर्स अपने हमलों के साथ अधिक से अधिक अगोचर होते जा रहे हैं, उपयोगकर्ता बहुत आसानी से एक जाल में पड़ सकते हैं और उन्हें इसका एहसास भी नहीं हो सकता है। यहां तक कि मैलवेयर-लोडेड ऐप्स जिन्हें डाउनलोड करने के लिए उपयोगकर्ताओं को धोखा दिया जाता है, वे वास्तव में उनके द्वारा विज्ञापित कार्य को पूरा करते हैं - वे केवल अवांछित अतिरिक्त के साथ आते हैं! अब आप हमले के इस नए तरीके और इससे बचने के तरीके के बारे में जानते हैं।
क्या आप अब इस तरह के हमलों से सुरक्षित महसूस करते हैं? हमें नीचे बताएं।