जैसे-जैसे मोबाइल डिवाइस हमारे दैनिक जीवन में आवश्यक होते जा रहे हैं, मालवेयर डेवलपर्स दुनिया भर के लाखों एंड्रॉइड फोन पर हमला करने के लिए सॉफ्टवेयर विकसित करने में कड़ी मेहनत कर रहे हैं। पहले, एक उपयोगकर्ता छायादार ऐप्स इंस्टॉल न करके और इंटरनेट ब्राउज़ करते समय सावधानी बरतकर खुद को सुरक्षित रख सकता था। हालाँकि, हाल ही में, चेक पॉइंट ने मालवेयर की एक चिंताजनक प्रवृत्ति की खोज की जहां छत्तीस अलग-अलग डिवाइस उपयोगकर्ता द्वारा डिवाइस प्राप्त करने से पहले ही संक्रमित पाए गए। दूसरे शब्दों में, मालवेयर ग्राहक द्वारा पहली बार फोन देखने से पहले ही इंस्टॉल किया जा रहा है।
प्री-इंस्टॉल्ड खतरे
यह विशेष रूप से चिंताजनक है, क्योंकि सबसे सतर्क उपयोगकर्ता भी उस मालवेयर का शिकार हो सकता है जिसे उसने इंस्टॉल तक नहीं किया। जिस क्षण वे अपने डिवाइस पर पहली बार पावर बटन दबाते हैं, बैकग्राउंड में मालवेयर काम कर रहा होता है। आखिरकार, किसी को संदेह नहीं होता कि उनके द्वारा खरीदा गया बिल्कुल नया फोन प्री-बंडल मालवेयर के साथ आया है!
यहां तक कि बदतर, पाए गए कुछ मालवेयर विशेष रूप से डिवाइस के ROM में जोड़े गए थे। इसका मतलब है कि यदि उपयोगकर्ता मालवेयर से छुटकारा पाने के लिए फैक्ट्री रीसेट का प्रयास करता, तो यह रीसेट के बाद भी बना रहता।
कौन से फोन प्रभावित हुए?
जैसा कि पहले कहा गया है, कुल छत्तीस मॉडल इस हमले की चपेट में आए। तो, वास्तव में कौन से डिवाइस समझौता किए गए थे?
आप हमले पर चेक पॉइंट की घोषणा पर उपकरणों की पूरी सूची देख सकते हैं। इसमें इस बात की सूची शामिल है कि किस डिवाइस पर कौन सा मालवेयर पाया गया था, इसलिए यदि आप प्रभावित हैं, तो आप ठीक-ठीक जान पाएंगे कि आप किस मालवेयर को ढूंढ रहे हैं। सूची में कुछ अधिक प्रसिद्ध डिवाइस में सैमसंग गैलेक्सी, गैलेक्सी नोट, ज़ेनफोन और लेनोवो डिवाइस शामिल हैं।
मालवेयर क्या करता है?
जहां तक सटीक रूप से कौन सा मालवेयर इंस्टॉल है, यह भिन्न हो सकता है। कुछ डिवाइस में लोकी मालवेयर जैसे विज्ञापन दिखाने वाला मालवेयर था। अन्य उदाहरण उपयोगकर्ता से जानकारी निकालते थे और इसे थर्ड-पार्टी सर्वर पर भेजते थे। अन्य एंड्रॉइड-विशिष्ट रैनसमवेयर के रूप में कार्य करते थे। जैसे, नए खरीदे गए फोन को यह बताने के लिए कोई एकल निदान या लक्षण नहीं दे सकते कि यह प्री-इंस्टॉल्ड मालवेयर से संक्रमित है या नहीं।
यह कैसे हुआ?
यह सुनकर परेशानी होती है कि फोन अब मालवेयर इंस्टॉल के साथ शिप हो रहे हैं जिस क्षण आप उन्हें खरीदते हैं! यह पहली जगह में कैसे हुआ? मालवेयर उपयोगकर्ताओं के फोन पर उनके ऑनलाइन जाने से पहले कैसे पहुंच रहा है?
चेक पॉइंट की रिपोर्ट के अनुसार, वे कहते हैं कि मालवेयर-संक्रमित डिवाइस बेचने वाली कंपनियां "एक बड़ी दूरसंचार कंपनी और एक बहुराष्ट्रीय प्रौद्योगिकी कंपनी" थीं, जो ज्यादा नहीं बताती। हालांकि, यह उल्लेख करता है कि मालवेयर हमले "विक्रेता द्वारा आपूर्ति किए गए आधिकारिक ROM का हिस्सा नहीं थे, और सप्लाई चेन में कहीं जोड़े गए थे।"
इसका मतलब है कि फोन के वितरक ही मालवेयर जोड़ रहे थे, निर्माता नहीं। उदाहरण के लिए, प्री-इंस्टॉल्ड मालवेयर से संक्रमित सैमसंग गैलेक्सी फोन सैमसंग की गलती नहीं थी। यह एक चिंताजनक परिदृश्य बनाता है जहां ग्राहक अब निश्चित नहीं हो सकते कि उनका फोन फैक्ट्री लाइन से घर तक छेड़छाड़ से मुक्त रहेगा।
मैं इससे कैसे बचूं?
अब जब मालवेयर फोन पर बेचे जाने से पहले ही फैलाया जा रहा है, तो आजमाई हुई और विश्वसनीय एंटी-मालवेयर सलाह इस नए प्रकार के हमले के खिलाफ काम नहीं करेगी। आपके द्वारा डाउनलोड किए जाने वाले ऐप्स, आपके द्वारा देखी जाने वाली वेबसाइटों, और आपके द्वारा क्लिक किए जाने वाले लिंक्स पर सावधानी बरतने से आपको उस मालवेयर से बचने में मदद नहीं मिलेगी जो पहले दिन से ही आपके सिस्टम पर है। हालांकि, कुछ अतिरिक्त सावधानियां हैं जो आप इस बग से काटे जाने से रोकने के लिए बरत सकते हैं।
सबसे पहले, सुनिश्चित करें कि आप अपने डिवाइस विश्वसनीय रीसेलर्स से खरीदते हैं। इसमें वे स्टोर शामिल हैं जो पूरी तरह से उन लोगों के स्वामित्व में हैं जो वह फोन बनाते हैं जिसे आप चाहते हैं, साथ ही आपके देश के लिए अत्यधिक सम्मानित और विश्वसनीय नेटवर्क प्रोवाइडर। कम प्रतिष्ठित विक्रेताओं से फोन खरीदने पर उस पर मालवेयर प्री-इंस्टॉल होने का जोखिम होता है।
फोन खरीदने के बाद भी, आप मालवेयर को अपने अनुभव को बर्बाद करने से रोकने के लिए अभी भी चीजें कर सकते हैं। गूगल प्ले स्टोर पर उच्च-रेटेड वायरस स्कैनर्स खोजें और उन्हें अपने सिस्टम पर चलाएं। आप एंड्रॉइड के लिए बेस्ट एंटीवायरस ऐप्स पर हमारे लेख को भी देख सकते हैं और जो आपको पसंद आए उसे चुन सकते हैं। अधिक उन्नत उपयोगकर्ता खरीद के बाद एक नया ROM फ्लैश कर सकते हैं ताकि डिवाइस पर कोई मालवेयर बिल्कुल भी न बचे।
प्री-इंस्टॉल्ड के लिए तैयार
जबकि एंड्रॉइड फोन पर प्री-इंस्टॉल्ड मालवेयर एक चिंताजनक आधार है, यह अपरिहार्य नहीं है। डिवाइस खरीदते समय, आधिकारिक या उच्च-रेटेड रीसेलर्स से खरीदना सुनिश्चित करें। संभावित छायादार सौदों से दूर रहें, और अपने नए फोन को चालू करने से पहले ही पकड़े जाने से बचें!
क्या मालवेयर वितरित करने की यह नापाक विधि आपको चिंतित करती है? नीचे कमेंट सेक्शन में हमें बताएं।
