कम लागत वाले एंड्रॉइड फोन पर प्रीइंस्टॉल्ड ट्रायडा मैलवेयर - इसे कैसे हराएं

स्मार्टफोन दुनिया में लगातार प्रतिस्पर्धा करने वाले मैन्युफैक्चरिंग दिग्गजों का अपना उचित हिस्सा है ताकि सबसे अच्छा स्मार्टफोन उपलब्ध कराया जा सके। हालांकि, हर किसी के पास ऐसे फोन के लिए धन नहीं होता, और उन्हें अक्सर आज की दुनिया के साथ पकड़ने के लिए बजट स्मार्टफोन पर भरोसा करना पड़ता है।

Leagoo, Doogee, और Cherry Mobile जैसी कंपनियां सस्ते फोन बेचती हैं जो उन लोगों से अधिक अपील करते हैं जिनके पास अधिक प्रीमियम विकल्पों के लिए पैसे नहीं हैं।

हाल ही में इन फोनों के चालीस मॉडलों को प्रभावित करने वाले मैलवेयर का एक बुरा स्पाइक देखा गया है। असली किकर यह है कि यह मैलवेयर फोन के निर्माण प्रक्रिया के दौरान इंस्टॉल किया जाता है, जिसका अर्थ है कि उपभोक्ता द्वारा एक के लिए पैसे लगाने से पहले ही फोन संक्रमित होते हैं।

एंड्रॉइड फोन को क्या संक्रमित कर रहा है?

सवाल में मैलवेयर को ट्रायडा कहा जाता है। यह एक मॉड्यूलर मैलवेयर है जो बहुत सारी सुविधाओं में सक्षम है, जैसे अतिरिक्त मैलवेयर को सुपर-यूजर विशेषाधिकार देना ताकि यह बाधा के बिना अपने कार्य कर सके। हालांकि, यह ज्यादातर एक बैंकिंग ट्रोजन के रूप में जाना जाता है, महत्वपूर्ण जानकारी के लिए बैंक लेनदेन एसएमएस संदेशों को पढ़ता है और उनका उपयोग वित्तीय धोखाधड़ी करने के लिए करता है।

आमतौर पर इस मैलवेयर को फोन पर खुद को इंस्टॉल करने के लिए एक पेलोड की आवश्यकता होती है, आमतौर पर एक संक्रमित ऐप इंस्टॉल करके। हालांकि, ट्रायडा को प्रोडक्शन लाइन में इंस्टॉल किया जा रहा है, जिसका अर्थ है कि फोन को पहली जगह में संक्रमित होने से रोकने का कोई वास्तविक तरीका नहीं है।

यह कैसे हुआ?

यह फोन निर्माता द्वारा एक अजीब कदम लग सकता है जिसकी प्रतिष्ठा निश्चित रूप से टैंक हो जाएगी जब वे स्मार्टफोन को मैलवेयर से लेस करने में पकड़े गए। हालांकि, जबकि वे मैलवेयर इंस्टॉल करने वाले नहीं हैं, उनके पास निश्चित रूप से इस बात का दोष है कि ट्रायडा फोन पर कैसे पहुंचा। Dr. Web की मूल प्रेस विज्ञप्ति बताती है कि ट्रायडा कहां से आया:

इसके अतिरिक्त, हमारे विश्लेषकों के शोध से पता चला कि ट्रोजन का फर्मवेयर में प्रवेश Leagoo पार्टनर, शंघाई के सॉफ्टवेयर डेवलपर के अनुरोध पर हुआ। इस कंपनी ने Leagoo को अपने मोबाइल ऑपरेटिंग सिस्टम की छवि में शामिल करने के लिए अपने अनुप्रयोगों में से एक प्रदान किया, साथ ही उनके संकलन से पहले सिस्टम लाइब्रेरी में थर्ड-पार्टी कोड जोड़ने का निर्देश दिया। दुर्भाग्य से, इस विवादास्पद अनुरोध ने निर्माता से कोई संदेह पैदा नहीं किया। अंततः, Android.Triada.231 बिना किसी बाधा के स्मार्टफोन पर पहुंच गया।

अनिवार्य रूप से, एक सॉफ्टवेयर डेवलपर ने Leagoo निर्माता से Leagoo के फोन पर एक ऐप प्री-इंस्टॉल होने के बारे में बात की। डेवलपर ने Leagoo से सिस्टम की महत्वपूर्ण फ़ाइलों के भीतर इंस्टॉल की जाने वाली एक फ़ाइल के लिए कहा, जिसे Leagoo ने दूसरे विचार के बिना स्वीकार कर लिया। यह फ़ाइल ट्रायडा निकली, जो सॉफ्टवेयर डेवलपर के ऐप पर प्री-इंस्टॉल किए गए हर फोन को संक्रमित करने के लिए चली गई।

क्या संक्रमित था?

Dr. Web यह भी सूचीबद्ध करता है कि इस ट्रायडा की नई लहर से हर फोन प्रभावित हुआ। इसमें निम्नलिखित शामिल हैं:

• Leagoo M5
• Leagoo M5 Plus
• Leagoo M5 Edge
• Leagoo M8
• Leagoo M8 Pro
• Leagoo Z5C
• Leagoo T1 Plus
• Leagoo Z3C
• Leagoo Z1C
• Leagoo M9
• ARK Benefit M8
• Zopo Speed 7 Plus
• UHANS A101
• Doogee X5 Max
• Doogee X5 Max Pro
• Doogee Shoot 1
• Doogee Shoot 2
• Tecno W2
• Homtom HT16
• Umi London
• Kiano Elegance 5.1
• iLife Fivo Lite
• Mito A39
• Vertex Impress InTouch 4G
• Vertex Impress Genius
• myPhone Hammer Energy
• Advan S5E NXT
• Advan S4Z
• Advan i5E
• STF AERIAL PLUS
• STF JOY PRO
• Tesla SP6.2
• Cubot Rainbow
• EXTREME 7
• Haier T51
• Cherry Mobile Flare S5
• Cherry Mobile Flare J2S
• Cherry Mobile Flare P1
• NOA H6
• Pelitt T1 PLUS
• Prestigio Grace M5 LTE
• BQ 5510

Dr. Web यह उल्लेख करता है कि जबकि उपरोक्त संक्रमित होने की पुष्टि की गई थी, हर डिवाइस इस ट्रायडा की नई लहर से प्रभावित नहीं हो सकता है।

ट्रायडा को हराना

बेशक, ट्रायडा से बचने का सबसे स्पष्ट तरीका उपरोक्त संक्रमित फोनों में से एक को नहीं खरीदना है। यदि आप बजट फोन खरीद रहे हैं, तो यह दोबारा जांचने के लिए तैयार रहें कि क्या यह कुछ बुरा प्री-इंस्टॉल के साथ आया है।

यदि आपने उपरोक्त फोनों में से एक खरीदा है, तो देखें कि क्या आप रिफंड प्राप्त कर सकते हैं या एक अलग फोन खरीद सकते हैं। यदि आप नहीं कर सकते, या उन दो विकल्पों में से कोई भी नहीं करना चाहते हैं, तो अपने फोन से ट्रायडा को साफ करना संभव है। एक फैक्ट्री रीसेट इसे नहीं करेगा; आखिरकार, ट्रायडा को फैक्ट्री डिफॉल्ट के हिस्से के रूप में इंस्टॉल किया गया था। फैक्ट्री रीसेट करने से बस सब कुछ साफ हो जाएगा, फिर फोन को पुनः संक्रमित करने के लिए संक्रमित सिस्टम फ़ाइलों का उपयोग करेगा।

इसे करने का सबसे अच्छा तरीका फोन को साफ करना है, फिर उस पर वायरस-मुक्त छवि फ्लैश करना। यह फोन को फोन सेट करने के लिए संक्रमित छवि का उपयोग करने से रोकता है, इस प्रकार मैलवेयर को मिटा देता है और आपको एक साफ फोन देता है।

प्रीइंस्टॉल्ड खतरे

उपयोगकर्ताओं द्वारा उन्हें खरीदने से पहले ही फोन पर ट्रायडा की नई लहर के साथ, यह उन लोगों के लिए चिंताजनक हो सकता है जो बजट स्मार्टफोन खरीदते हैं। हालांकि, थोड़ी सी देखभाल और कुछ DIY कार्य के साथ, आप ट्रायडा खतरे से बच सकते हैं या समझौता किए गए सिस्टम से इसे हटा सकते हैं।

क्या यह खबर आपको बजट-ब्रांड स्मार्टफोन खरीदने के प्रति थोड़ा सावधान करती है? हमें नीचे बताएं।