जब ऐप सुरक्षा का विषय आता है, तो एक सलाह लगातार आती है - "हमेशा आधिकारिक ऐप स्टोर से ऐप्स डाउनलोड करें।" हालांकि यह सबसे अच्छी सलाह है, यह दुर्भाग्य से पूरी तरह से फुलप्रूफ नहीं है! ऐप्स अभी भी अपलोड किए जाते हैं जो APK स्टोर के वायरस डिटेक्शन सिस्टम को चकमा दे देते हैं। यह "Andr/HiddnAd-AJ" नामक मैलवेयर का मामला है, जो ऐप स्टोर पर अपना रास्ता बनाने और पकड़े जाने से पहले 500,000 डिवाइस को संक्रमित करने में कामयाब रहा।
यह कैसे हुआ?
हर बार एक ऐप अपने मैलवेयर को इतनी अच्छी तरह से तस्करी कर लेगा कि Google की एंटी-मैलवेयर सेवा Play Protect इसे पकड़ नहीं पाएगी। वास्तव में, हटाए जाने से पहले, कम से कम एक ऐप के पास "Play Protect द्वारा सत्यापित" स्वीकृति की मुहर थी जिसमें कहा गया था कि यह मैलवेयर से मुक्त था!
डेवलपर्स सॉफ़्टवेयर के कोड में मैलवेयर को तस्करी करने में कामयाब रहे, जिससे यह निर्दोष एंड्रॉइड सिस्टम कोड जैसा दिखता था। स्रोत कोड पर एक सरसरी नज़र डालने वाले किसी भी व्यक्ति के लिए, इसमें तुरंत कुछ भी संदिग्ध नहीं था, जिससे मैलवेयर की पहचान करना कठिन हो गया।
इसके बावजूद, ऐप स्टोर के पास मैलवेयर के खिलाफ रक्षा की दूसरी परत है: उपयोगकर्ता स्वयं। यदि कोई उपयोगकर्ता मैलवेयर से संक्रमित ऐप डाउनलोड करता है, तो वे इसे हटाने के लिए रिपोर्ट कर सकते हैं। डेवलपर की दूसरी आक्रमण विधि, इसलिए, यह सुनिश्चित करना है कि मैलवेयर तुरंत सक्रिय न हो। एक बार डिवाइस पर इंस्टॉल हो जाने पर, यह विशेष मैलवेयर कार्रवाई में आने से पहले छह घंटे तक इंतजार करता था। यह उपयोगकर्ता के लिए उस ऐप को भूलने के लिए लगभग पर्याप्त समय है जिसे उन्होंने इंस्टॉल किया था और ऐप के ट्रैक को बेहतर ढंग से कवर करता है।
इस मैलवेयर पैकेज को तब सात ऐप्स में बंडल किया गया था - छह QR कोड स्कैनर और एक स्मार्ट कंपास। ऐप्स अपने विज्ञापित कार्यों को पूरी तरह से करते हैं ताकि संदेह न पैदा हो। यह केवल छह घंटे के निशान के बाद है कि ये निर्दोष दिखने वाले ऐप्स अचानक कुछ बहुत बुरे में बदल गए! शुक्र है, ये ऐप्स अब बाजार से हटा दिए गए हैं। जबकि हर संक्रमित ऐप की पूरी सूची जारी नहीं की गई है, सोफोस की यह तस्वीर उनमें से कुछ को दिखाती है:
मैलवेयर क्या करता है?
मैलवेयर स्वयं, "Andr/HiddnAd-AJ", वही करता है जो इसके नाम से पता चलता है; यह उपयोगकर्ता के फोन में छिप जाता है और छह घंटे के निशान के बाद विज्ञापन उत्पन्न करना शुरू कर देता है। ये फुलस्क्रीन विज्ञापनों से लेकर नोटिफिकेशन बार में संदेशों तक होते हैं। मैलवेयर में डेवलपर्स को "फोन होम" करने की क्षमता भी होती है, जो उन्हें जरूरत पड़ने पर मैलवेयर के विज्ञापन अभियान को निर्देशित करने की अनुमति देता है।
इसके अलावा, इस बात का कोई सबूत नहीं है कि मैलवेयर जानकारी चुराता है या आपके फोन को नुकसान पहुंचाने की कोशिश करता है। इस तरह, जबकि मैलवेयर निश्चित रूप से अत्यधिक निराशाजनक है, अगर यह हमला करता है तो तत्काल घबराने की कोई जरूरत नहीं है।
आप इसे कैसे हटाते हैं?
यदि आप इस मैलवेयर से प्रभावित हुए हैं, या आप मानते हैं कि आप सामान्य रूप से मैलवेयर से संक्रमित हुए हैं, तो एक ठोस एंटीवायरस समाधान हथियाने लायक है जो समस्या की पहचान कर सके और हल कर सके। एंड्रॉइड पर एंटीवायरस सेवाओं का एक विस्तृत चयन है, कुछ दूसरों की तुलना में अधिक कुशल हैं। हमने व्यक्तिगत रूप से एंड्रॉइड एंटीवायरस के लिए अपने पांच सर्वश्रेष्ठ विकल्पों का चयन किया है यदि आप कुछ गारंटीकृत काम करने वाला चाहते हैं!
मैलवेयर नहीं रहे
एंड्रॉइड ऐप्स प्राप्त करने के लिए सबसे सुरक्षित स्थान होने के बावजूद, प्ले स्टोर परफेक्ट नहीं है! मैलवेयर से भरे सात ऐप्स के हालिया हमले के साथ, यह इस बात का एक स्पष्ट अनुस्मारक है कि हम क्या डाउनलोड करते हैं, इसके प्रति सावधान रहें। अब आप इस खतरे के बारे में जानते हैं, यह कैसे हमला करता है, और इसे कैसे हटाया जाए।
क्या यह आपको ऐप स्टोर पर ऐप्स के प्रति अधिक संदिग्ध बनाता है? हमें नीचे बताएं!
