इंस्टाग्राम पर रील्स देखना, ट्विटर पर न्यूज फीड ब्राउज़ करना, या नेटफ्लिक्स पर कंटेंट स्ट्रीम करना अब मजेदार नहीं रहा। MasterFred, खतरनाक एंड्रॉइड मैलवेयर का धन्यवाद।
हर गुजरते दिन के साथ जैसे-जैसे सोशल मीडिया पर सोशलाइज करने वाले लोगों की संख्या बढ़ रही है, साइबर अपराधी भोले-भाले मोबाइल उपयोगकर्ताओं को निशाना बनाने के लिए आकर्षित हो रहे हैं। इस संबंध में, हैकर्स ने MasterFred नामक एक नए मैलवेयर स्ट्रेन को शामिल किया। यह मैलवेयर लोकप्रिय सोशल मीडिया ऐप्स - ट्विटर, नेटफ्लिक्स, और इंस्टाग्राम के रूप में प्रच्छन्न नकली एंड्रॉइड ऐप्स के अंदर पाया जाता है।
मैलवेयर का पहली बार जून 2021 में पता चला था और तब से यह एंड्रॉइड उपयोगकर्ताओं को निशाना बनाने के लिए अंधेरे में काम कर रहा है। भोले-भाले उपयोगकर्ताओं को निशाना बनाने के लिए, MasterFred नकली बहु-भाषा कस्टम लॉगिन ओवरले का उपयोग करता है और जब उपयोगकर्ता चाल में फंस जाता है तो मैलवेयर डिवाइस में प्रवेश करता है और संचालन करने के लिए अन्य मैलवेयर डाउनलोड करता है। यह ज्यादातर बैंक ग्राहकों को प्रभावित करता है और वित्तीय डेटा चुराता है।
MasterFred मैलवेयर की विशेषताएं
- मैलवेयर एंड्रॉइड डिवाइस को निशाना बना रहा है
- जिन एप्लिकेशन के माध्यम से मैलवेयर ट्रिगर होता है वे HTML ओवरले को बंडल करते हैं
- झूठे लॉगिन फॉर्म दिखाए जाते हैं और वित्तीय डेटा चोरी करने के लिए उपयोग किए जाते हैं
- डेटा चुराने के लिए MasterFred Tor2Web प्रॉक्सी का उपयोग करता है
MasterFred मैलवेयर कैसे काम करता है?
एंड्रॉइड डिवाइस को निशाना बनाने के लिए, खतरे के अभिनेताओं ने MasterFred को नकली एंड्रॉइड ऐप्स में लागू किया जो वास्तविक दिखते हैं और ट्विटर, इंस्टाग्राम, और नेटफ्लिक्स से मेल खाते हैं। एक बार डाउनलोड हो जाने पर, उपयोगकर्ता को लॉग इन करने के लिए कहा जाता है (वास्तविक सेवाओं में जैसा पूछा जाता है वैसा ही)।
इसके बाद, उनसे क्रेडिट कार्ड विवरण दर्ज करने के लिए कहा जाता है, जो दर्ज होने पर हैकर के पास चला जाता है और वे इसका लाभ उठाते हैं।
यह एक नई प्रथा नहीं है। कई अन्य खतरों ने भी एंड्रॉइड UI को नेविगेट करने और पेलोड इंस्टॉल करने के लिए एक्सेसिबिलिटी सेवाओं का उपयोग किया है। हालांकि, MasterFred पुराने संस्करण की तुलना में अधिक उन्नत है क्योंकि यह चोरी की गई जानकारी भेजने के लिए Onion.ws डार्क वेब गेटवे (उर्फ Tor2Web प्रॉक्सी) का उपयोग करता है।
MasterFred मैलवेयर से कैसे सुरक्षित रहें?
- हमेशा सुनिश्चित करें कि एप्लिकेशन Google Play और अन्य ज्ञात स्रोतों से डाउनलोड किए गए हैं।
- अज्ञात स्रोतों से .APK फाइलों के क्रैक संस्करण डाउनलोड करने से बचें।
- अपने एंड्रॉइड डिवाइस को खतरों से सुरक्षित करने के लिए एंटीमैलवेयर प्रोग्राम का उपयोग करें। इसके लिए, आप Systweak Anti-Malware का उपयोग कर सकते हैं, जो मैलवेयर, वायरस, एडवेयर, और अन्य दुर्भावनापूर्ण खतरों की पहचान करने के लिए डिज़ाइन किया गया एक मजबूत सुरक्षा टूल है।
Systweak Anti-Malware निम्नलिखित सुविधाएं प्रदान करता है:
- Real-Time Protection
- App Protection
- Web Protection
- Scheduler
- Performance Boost
Systweak Anti-Malware का उपयोग कैसे करें?
1. Google Play Store से Systweak Anti-Malware इंस्टॉल करें।
2. सुरक्षा एप्लिकेशन लॉन्च करें
3. अब आपसे हमारे डिवाइस पर मीडिया फाइलों, डेटा, फोटो, और वीडियो तक पहुंचने की अनुमति देने के लिए कहा जाएगा।
4. आगे बढ़ने के लिए Allow पर टैप करें
5. अगला, स्कैन करने के लिए Start Scan विकल्प पर टैप करें और मैलवेयर स्कैनिंग समाप्त होने की प्रतीक्षा करें।
6. यदि कोई संक्रमण पता चलता है, तो ऐप द्वारा इसे स्वचालित रूप से हटा दिया जाएगा
7. इसके अलावा, आप ऐप अनुमतियों की जांच भी कर सकते हैं।
यदि आपको कोई ऐसा ऐप मिलता है जिसमें आवश्यक अनुमतियां नहीं हैं, तो उन्हें अक्षम करें। यह दुर्भावनापूर्ण ऐप्स के माध्यम से मैलवेयर हमलों का शिकार होने से बचाने में मदद करेगा।
समापन
इन खतरनाक खतरों से 100% सुरक्षित रहना आसान नहीं है। लेकिन अगर हम अपनी गतिविधियों पर नजर रखते हैं और Systweak Anti-malware जैसा सुरक्षा एप्लिकेशन इंस्टॉल करते हैं तो हम एक कदम आगे रह सकते हैं। अपने डिवाइस को मैलवेयर और दुर्भावनापूर्ण ऐप्स से बचाना महत्वपूर्ण है। कुछ दिन पहले, हजारों दक्षिण कोरियाई उपयोगकर्ताओं को PhoneSpy के नाम से जाने जाने वाले एक समान एंड्रॉइड मैलवेयर द्वारा भी निशाना बनाया गया था। MasterFred की तरह, यह खतरे के अभिनेताओं को डेटा एकत्र करने और डिवाइस को नियंत्रित करने की अनुमति देता है। यह स्पष्ट रूप से जोखिम और छिपे खतरों को समझाता है। इसलिए, सुरक्षित रहना और ऑनलाइन गतिविधियों पर नजर रखना महत्वपूर्ण है।
हमें उम्मीद है कि आपको जानकारी मददगार लगेगी और आप सुरक्षा एप्लिकेशन को आजमाएंगे। साथ ही हम चर्चा किए गए निवारक उपायों को ध्यान में रखने की सलाह देते हैं ताकि सुरक्षित रहा जा सके।
