अनवेरिफाइड ऐप्स इंस्टॉल करने के खतरों को नजरअंदाज करना आसान है, लेकिन ऐसा करने के अक्सर परिणाम होते हैं। सुरक्षा शोधकर्ताओं ने हाल ही में खोजा है कि एक Android ऐप जो मुफ्त IPTV और VPN संयोजन सेवा होने का दावा करता है, वास्तव में मैलवेयर का एक बुरा टुकड़ा है।
यह कैसे काम करता है इसे तोड़ना दिलचस्प है और आपके डिवाइस पर आप जो इंस्टॉल करते हैं उसके प्रति सतर्क रहने के महत्व को दर्शाता है।
वह "VPN" ऐप जिसे आप इंस्टॉल नहीं करना चाहते
Cleafy के सुरक्षा शोधकर्ताओं ने "क्लोपात्रा" नामक मैलवेयर के एक नए रूप के बारे में एक विस्तृत रिपोर्ट लिखी है, जो किसी भी ज्ञात मैलवेयर परिवारों से जुड़ा नहीं है।
हमला "Mobdro Pro IP TV + VPN" नामक एक नकली ऐप से शुरू होता है, जो एक मुफ्त VPN के साथ IPTV चैनलों तक पहुंच देने का दावा करता है। कई IPTV स्ट्रीम अवैध हैं क्योंकि वे प्राधिकरण के बिना कॉपीराइट सामग्री प्रदान करते हैं। इस प्रकार, इस तरह के ऐप्स आमतौर पर आधिकारिक ऐप स्टोर पर नहीं होते हैं क्योंकि वे सेवा की शर्तों को तोड़ते हैं।
सेटअप के दौरान, ऐप आपको एक Continue with the installation बटन के साथ संकेत देता है। इसे टैप करने से Android प्रॉम्प्ट आता है जो ऐप को अन्य ऐप्स इंस्टॉल करने की अनुमति देने के बारे में है, जो एक तत्काल लाल झंडा है। आप फ़ाइल ऐप को APKs से Android ऐप्स साइडलोड करने के लिए अधिकृत कर सकते हैं। लेकिन एक VPN/स्ट्रीमिंग ऐप के पास आपके डिवाइस पर अन्य ऐप्स इंस्टॉल करने का कोई कारण नहीं है।
यदि आप यह अनुमति देते हैं, तो आपको एक और ऐप इंस्टॉल करने के लिए प्रेरित किया जाता है, जिसमें मैलवेयर होता है। स्क्रीनशॉट में ध्यान दें कि दूसरे ऐप में एक अलग "M" कैरेक्टर है और इसे "Mobdro pro" कहा जाता है। यह पीड़ित को यह सोचकर धोखा देने का प्रयास कर रहा है कि वे "एक इंस्टॉलेशन खत्म" कर रहे हैं, जब वास्तव में वे एक दूसरा, अलग ऐप इंस्टॉल कर रहे हैं।
यहां तक कि सर्वश्रेष्ठ Android सुरक्षा टिप्स भी आपको अपने दम पर मैलवेयर को सीधी पहुंच देने से नहीं रोक सकते।
दुरुपयोग करने के लिए अधिक अनुमतियों का अनुरोध
एक बार जब आप क्लोपात्रा ऐप इंस्टॉल करने में धोखा खा चुके होते हैं, तो यह तुरंत प्रमुख अनुमतियों का अनुरोध करता है ताकि यह आपके डिवाइस पर कब्जा कर सके। मुख्य अनुरोध एक्सेसिबिलिटी सर्विसेज के लिए है, जिसका उपयोग वैध एक्सेसिबिलिटी ऐप्स आपकी स्क्रीन की सामग्री को पढ़ने और आपके लिए डिवाइस के साथ इंटरैक्ट करने के लिए करते हैं।
लेकिन दुर्भावनापूर्ण अभिनेता इसका उपयोग भारी नुकसान पहुंचाने के लिए कर सकते हैं। एक्सेसिबिलिटी अनुमतियों होने से एक ऐप स्क्रीन पर सभी टेक्स्ट पढ़ सकता है, आपके डिवाइस पर आपके द्वारा दर्ज की गई हर चीज को कैप्चर कर सकता है, ऐप्स नेविगेट कर सकता है, बटन दबा सकता है, स्वाइप कर सकता है, और आपके लिए टेक्स्ट दर्ज कर सकता है।
एक बार जब किसी ऐप के पास यह अनुमति होती है, तो यह इसका उपयोग बैटरी ऑप्टिमाइज़ेशन को अक्षम करने के लिए करता है ताकि Android प्रक्रिया को समाप्त न करे। इस बीच, मैलवेयर आपके सभी डिवाइस जानकारी को इकट्ठा करता है, जिसमें इंस्टॉल्ड ऐप्स शामिल हैं, ताकि आपको बेहतर ढंग से समझा जा सके।
एक स्पष्ट, विस्तृत खतरा
Cleafy इस मैलवेयर के विश्लेषण को प्रदान करता है कि यह सामान्य स्मार्टफोन मैलवेयर हमलों से आगे कैसे जाता है। यह विभिन्न उपकरणों और विधियों को नियोजित करता है जो इसका पता लगाना और रिवर्स इंजीनियर करना कठिन बनाते हैं।
सार में, मैलवेयर हमलावरों को रिमोट एक्सेस प्रदान करता है, जिससे वे वह सब कुछ कर सकते हैं जो आप डिवाइस को हाथ में लेकर कर सकते थे। इसमें छिपा हुआ VNC मोड शामिल है, जो ब्लैक स्क्रीन प्रदर्शित करके रिमोट कंट्रोल की अनुमति देता है। इस प्रकार, एक संक्रमित डिवाइस का मालिक अपने डिवाइस को अपने आप कार्य करते हुए देखकर यह नहीं बता पाएगा कि कुछ गलत था।
यह मैलवेयर सक्रिय रूप से अपने लिए खतरों को देखता है और आपको कार्रवाई करने से रोकता है। इसमें लोकप्रिय Android सुरक्षा ऐप्स की एक सूची है; यदि आप उनमें से एक इंस्टॉल करते हैं, तो यह पता लगाने से बचने के लिए इसे अनइंस्टॉल करने का प्रयास करेगा। पूर्ण नियंत्रण के साथ, ऐप "बैक" एक्शन को भी मजबूर कर सकता है यदि आप पता लगा लेते हैं कि क्या हो रहा है और दुर्भावनापूर्ण ऐप को अनइंस्टॉल करने का प्रयास करते हैं।
इसके पीछे के लोगों के बारे में अधिक जानना
जांच से पता चला कि क्लोपात्रा तुर्की से आया था, क्योंकि व्यक्तिगत पीड़ितों के बारे में ऑपरेटर टिप्पणियों से लेकर कोड फ़ंक्शन तक सब कुछ तुर्की में था।
ये सभी कारक एक समन्वित, परिष्कृत समूह हमले की ओर इशारा करते हैं। यह एक शौकिया शरारती नहीं है जिसने शेल्फ से मैलवेयर खरीदा; यह एक टीम से है जो जानती थी कि वे क्या कर रहे थे और अपने हमले की संपत्ति की रक्षा के लिए समय लिया।
मैलवेयर अभियान यूरोप पर केंद्रित रहा है, स्पेनिश और इतालवी बैंकों को लक्षित हमलों के साथ। हालांकि, टीम ने एक तीसरे सर्वर की पहचान की जो विभिन्न अन्य देशों में अभियान चलाता था, यह सुझाव देते हुए कि हमला समय के साथ विस्तारित हो सकता है।
Cleafy यह भी नोट करता है कि हमला समय के साथ कैसे विकसित हुआ, मार्च 2025 में एक प्रोटोटाइप से आधुनिक संस्करण तक सभी सुरक्षा और उन्नत चोरी यांत्रिकी के साथ।
आपके वित्तीय खातों पर हमला
अद्वितीय होने के बावजूद, क्लोपात्रा अभी भी अन्य Android खतरों से ज्ञात ट्रिक्स का उपयोग करता है। इसमें वित्तीय ऐप्स की एक सूची है; जब आप एक खोलते हैं, तो मैलवेयर वैध लॉगिन स्क्रीन पर एक समान, नकली डायलॉग बॉक्स प्रदर्शित करता है। आप इसे नोटिस नहीं करते, लेकिन आप हमलावरों को अपना पासवर्ड सौंप रहे हैं।
अप्रत्याशित रूप से, हमलावर रात के दौरान कार्य करना पसंद करते हैं। जबकि पीड़ित सो रहा होता है, उनका डिवाइस ऑनलाइन और चार्ज होने की संभावना होती है, जो अपराधियों को बिना किसी संदेह के इसे एक्सेस करने की अनुमति देता है।
अपने गहरे रिमोट एक्सेस के माध्यम से, रिमोट ऑपरेटर जांच सकता है कि डिवाइस उपयोग में है या नहीं, स्क्रीन को काला कर सकता है, चोरी किए गए PIN का उपयोग करके डिवाइस को अनलॉक कर सकता है, फिर एक बैंकिंग ऐप खोल सकता है और अपने स्वयं के खातों में ट्रांसफर भेज सकता है। यह एक परिष्कृत हमला है, जो स्वचालित डेटा संग्रह और दुर्भावनापूर्ण अभिनेता से सीधी कार्रवाई दोनों को जोड़ता है।
ऐप के विश्लेषण में एक टेक्स्ट फील्ड मिला जहां अपराधी अपने प्रयासों के बारे में नोट्स छोड़ते हैं। एक उदाहरण में, टेक्स्ट दिखाता है कि ऑपरेटर के पास पीड़ित का अनलॉक पैटर्न था और $7,000 का ट्रांसफर विफल हो गया था।
सुरक्षित रहने के लिए स्मार्ट बनें
यहां तक कि अगर आप उन क्षेत्रों में नहीं रहते जहां इस हमले को लक्षित किया गया था, तो आप यह सीखकर कुछ ले सकते हैं कि यह कैसे काम करता है। यह देखते हुए कि इस मैलवेयर का पता लगाना और हटाना कितना कठिन है, यह महत्वपूर्ण है कि आप इस तरह के ऐप्स को अपने सिस्टम के पास कहीं न आने दें।
सबसे महत्वपूर्ण रक्षा रेखा उन ऐप्स को इंस्टॉल न करना है जिन पर आप भरोसा नहीं करते, खासकर अगर वे Play Store के बाहर से आते हैं। इस मुद्दे के संबंध में, Google ने कहा कि Google Play Protect आपके डिवाइस को दुर्भावनापूर्ण व्यवहार से सुरक्षित रखेगा। और जबकि यह होना अच्छा है, यह सब कुछ नहीं पकड़ सकता।
यह भी उल्लेखनीय है कि इस हमले का प्रारंभिक पेलोड मुफ्त IPTV सामग्री का वादा करने वाला ऐप है। ऑनलाइन अवैध सामग्री की तलाश मैलवेयर सहित जोखिमों की एक बीवी की ओर ले जाती है, इसलिए इससे दूर रहना बुद्धिमानी है।
और यदि आप कभी कोई ऐप इंस्टॉल करते हैं जो तुरंत दूसरा ऐप इंस्टॉल करना चाहता है या आपसे एक्सेसिबिलिटी सर्विसेज जैसी गहरी अनुमतियां देने के लिए कहता है, तो भाग जाएं। वैध ऐप्स कभी ऐसा नहीं करेंगे।
