XcodeGhost एक मालवेयर है जो iOS और macOS डिवाइस पर हमला करता है और इसे पहली बार 2015 में पहचाना गया था। यह Xcode के एक दुर्भावनापूर्ण संस्करण पर आधारित है, जो iOS और OS ऐप्स के विकास के लिए Apple का आधिकारिक टूल है। प्रभावित Xcode के संस्करण Xcode 6.1 और Xcode 6.4 के बीच हैं।
XcodeGhost कैसे वितरित किया जाता है?
संक्रमित Xcode को सबसे पहले Baidu, एक चीनी क्लाउड फ़ाइल-शेयरिंग सेवा पर अपलोड किया गया था। इसे बाद में कुछ चीनी डेवलपर्स द्वारा डाउनलोड किया गया जिन्होंने iOS ऐप्स बनाने के लिए संक्रमित कोड का उपयोग किया। ये ऐप्स तब ऐप स्टोर में वितरित किए गए जहां वे Apple द्वारा अपनी क्लाउड सेवा पर रखी गई कठोर समीक्षा प्रक्रिया को पास करने में सक्षम थे। लाखों लोगों ने संक्रमित फ़ाइलों को डाउनलोड किया।
दुर्भावनापूर्ण XCodeGhost से प्रभावित डिवाइस में iPhone, iPad, iPod touch, और अन्य सभी iOS डिवाइस शामिल हैं जो संक्रमित ऐप्स के साथ संगत iOS या macOS संस्करण चलाते हैं। अनुमान है कि लगभग 500 मिलियन उपयोगकर्ता प्रभावित हुए, ज्यादातर चीन में क्योंकि देश की अन्य मैसेजिंग सेवाओं पर WeChat ऐप को प्राथमिकता है। जर्मनी और तुर्की जैसे अन्य देशों के लोग भी प्रभावित हुए।
XcodeGhost क्या कर सकता है?
XcodeGhost मालवेयर बहुत खतरनाक है। XcodeGhost वायरस से संक्रमित ऐप्स डिवाइस उपयोगकर्ता के बारे में जानकारी एकत्र कर सकते हैं, और फिर HTTP प्रोटोकॉल के माध्यम से एक रिमोट सर्वर पर एन्क्रिप्टेड संदेश भेज सकते हैं। साझा की जाने वाली कुछ जानकारी में शामिल हैं:
- संक्रमित ऐप का नाम
- वर्तमान समय
- ऐप का बंडल पहचानकर्ता
- नेटवर्क प्रकार
- डिवाइस नाम और प्रकार
- वर्तमान सिस्टम भाषा और देश
- वर्तमान डिवाइस का UUID
- नेटवर्क प्रकार
XcodeGhost मालवेयर से जुड़ा एक और जोखिम यह है कि यह एक iOS डिवाइस को हमलावर से कमांड प्राप्त करने की अनुमति देता है। ऐसे हमले ऐप को निम्नलिखित चिंताजनक कार्य करने के लिए मजबूर कर सकते हैं:
- एक नकली अलर्ट संदेश बनाएं जो डिवाइस उपयोगकर्ता को व्यक्तिगत जानकारी देने के लिए धोखा दे सकता है
- उनकी योजना के आधार पर विभिन्न URL खोलने को हाईजैक करें। यह iOS और macOS में कमजोरियों का फायदा उठाने की संभावना खोलता है
- उपयोगकर्ता के क्लिपबोर्ड में डेटा पढ़ें और लिखें। इसका उपयोग विभिन्न खातों के पासवर्ड प्राप्त करने के लिए किया जा सकता है।
जैसा कि आप शायद अनुमान लगा सकते हैं, XcodeGhost मालवेयर बहुत खराब है और इसका उपयोग पहचान और वित्तीय धोखाधड़ी जैसी सभी प्रकार की नापाक गतिविधियों के लिए किया जा सकता है। यह लाखों लोगों की प्रभावी ढंग से संवाद करने की क्षमता को भी अपंग कर सकता है।
XcodeGhost से कैसे बचाव करें
क्या आपके डिवाइस को XcodeGhost मालवेयर से बचाने के लिए आप कुछ कदम उठा सकते हैं? यह अत्यधिक अनुशंसा की जाती है कि एक बार जब आपके डिवाइस को XcodeGhost वायरस से संक्रमित किया गया है, तो आप आउटबाइट एंटीवायरस जैसे एक प्रीमियम एंटी-मालवेयर समाधान डाउनलोड करें। यह वास्तव में आपके iOS डिवाइस पर किसी भी मालवेयर संक्रमण से छुटकारा पाने का एकमात्र तरीका है। एंटीवायरस आपकी फ़ाइलों, पासवर्ड और व्यक्तिगत जानकारी को चोरी या क्षति से बचाने में भी मदद करेगा।
कहा जा रहा है, आप अपने iOS डिवाइस से सभी संक्रमित ऐप्स को भी हटा सकते हैं। मालवेयर द्वारा कई ऐप्स संक्रमित किए गए थे, वास्तव में उन सभी को सूचीबद्ध करने के लिए बहुत सारे। यहां दुर्भावनापूर्ण XcodeGhost का शिकार होने वाले सबसे अधिक उपयोग किए जाने वाले ऐप्स की सूची दी गई है:
- Card Safe
- Angry Birds 2
- Eyes Wide
- NetEase
- Didi Chuxing
- Mercury
- OPlayer
- Flush
- High German Map
- Mara Mara
- Microblogging camera
- The Kitchen
- China Unicom Mobile Office
संक्रमित ऐप्स को हटाकर और फिर वास्तविक ऐप्स इंस्टॉल करके जो नकली Xcode के साथ नहीं बनाए गए हैं, आपके डिवाइस की सुरक्षा होगी। आपको अपने iOS डिवाइस को नवीनतम संस्करण में भी अपडेट करना चाहिए क्योंकि Apple द्वारा कमजोरियों से निपटने वाले सुरक्षा पैच पहले ही जारी किए जा चुके हैं।
बैकअप से अपने iPhone को पुनर्स्थापित करें
यदि आपके iPhone या iOS डिवाइस पर संक्रमण व्यापक है, तो आप अपने iPhone को सबसे हालिया बैकअप से पुनर्स्थापित कर सकते हैं। यह, निश्चित रूप से, तभी हो सकता है जब आप अपने फोन का नियमित रूप से बैकअप लेते हैं।
यदि आपके बैकअप मालवेयर-मुक्त नहीं हैं, तो आप खरोंच से शुरू करना चाह सकते हैं और अपने iPhone को पूरी तरह से साफ कर सकते हैं। सेटिंग्स > सामान्य > रीसेट > सभी सामग्री और सेटिंग्स मिटाएं पर जाएं। आपको अपना पासवर्ड दर्ज करने और अपनी कार्रवाई की पुष्टि करने के लिए कहा जाएगा।
एक बार प्रक्रिया पूरी हो जाने पर, आपको Apple ऐप स्टोर से सभी ऐप्स इंस्टॉल करने की आवश्यकता है। Apple ने तब से ऐप स्टोर को साफ कर दिया है इसलिए संक्रमण का कोई जोखिम नहीं है। संक्रमित Xcode को भी लंबे समय से क्लाउड से हटा दिया गया है इसलिए बाद के संक्रमण का जोखिम बहुत कम हो गया है।
अपने iOS डिवाइस को मालवेयर से संक्रमित होने से रोकने के लिए उठाए जाने वाले कदम
हालांकि iOS डिवाइस का मालवेयर से संक्रमित होना अत्यंत दुर्लभ है, लेकिन यह हो सकता है जैसा कि XcodeGhost मालवेयर का मामला दिखाता है। इसलिए, आपको कुछ सावधानियां बरतने की आवश्यकता है ताकि आप फिर से उसी मुद्दे का शिकार न हों।
एंटीवायरस इंस्टॉल करें
यह कहने की जरूरत नहीं है कि आपके डिवाइस पर एंटीवायरस सॉफ़्टवेयर इंस्टॉल होना चाहिए। एंटीवायरस न केवल संक्रमण से लड़ेगा बल्कि आपके पासवर्ड और डेटा के अन्य महत्वपूर्ण टुकड़ों को भी सुरक्षित करेगा। यह अन्य ऐप्स के प्रदर्शन की निगरानी करने में भी मदद करता है। बस सुनिश्चित करें कि आप मुफ्त संस्करण पर भरोसा नहीं करते क्योंकि अधिकांश अच्छी तरह से तैयार किए गए मालवेयर के खिलाफ बेकार हैं।
Apple ऐप स्टोर से अपने ऐप्स डाउनलोड करें
जब XcodeGhost मालवेयर की बात आती है, तो Apple थोड़ा लापरवाह था लेकिन ऐसा शायद ही कभी होता है। थर्ड-पार्टी प्रदाताओं से ऐप्स डाउनलोड करने के बजाय, ऐप स्टोर पर अपना भरोसा रखें क्योंकि अगर कुछ होता है, तो Apple सुधारात्मक उपाय करने में तेज होगा। वे आखिरकार, आपको जवाब देते हैं।
अपने डिवाइस को अपडेट करें
एक स्थिर इंटरनेट कनेक्शन ढूंढें और अपने सभी ऐप्स अपडेट करें। साथ ही, अपने डिवाइस को नवीनतम iOS संस्करण में अपडेट करें। यह सुरक्षा और प्रदर्शन के मामले में अधिक बेहतर है और आपका डिवाइस इससे काफी लाभान्वित हो सकता है।
स्वयं को सूचित रखें
यदि आप बहुत नहीं पढ़ते हैं, या अपने डिवाइस के बारे में समाचार खोजते हैं, तो आप XcodeGhost मालवेयर जैसे खतरों के बारे में समाचार से चूक सकते हैं। आपके डिवाइस महीनों या वर्षों तक आपकी जानकारी के बिना संक्रमित रह सकते हैं जो कि आप नहीं चाहते, यह देखते हुए कि मालवेयर संक्रमण कितना विनाशकारी हो सकता है।
XcodeGhost वायरस के बारे में बस इतना ही। यदि आपके कोई प्रश्न, सुझाव या टिप्पणी हैं, तो बेझिझक नीचे कमेंट सेक्शन का उपयोग करें।
