अधिकांश एंड्रॉइड ऐप्स सुरक्षित और सिक्योर हैं। लेकिन, संभावना है कि आप ऐसा ऐप डाउनलोड कर लें जो असुरक्षित और सिक्योर न हो।
ऐसे ऐप्स के माध्यम से हमलावर आपके एंड्रॉइड डिवाइस में मैलवेयर इंजेक्ट करने की कोशिश करते हैं। वे आपको कोई रैंडम एंटीवायरस ऐप या कोई अन्य सॉफ्टवेयर डाउनलोड करने के लिए प्रेरित करते हैं और जब यह हो जाता है तो आपके डिवाइस में मैलवेयर इंजेक्ट हो जाता है।
हाल ही में इसी तरीके से एंड्रॉइड मैलवेयर को उपयोगकर्ताओं के डिवाइस में जारी किया गया।
मैलवेयर का नाम केवीड्रॉइड (KevDroid) जारी किया गया। यह एक रिमोट एडमिनिस्ट्रेशन टूल (RAT) है जो संबंधित एंड्रॉइड डिवाइस से व्यक्तिगत जानकारी चुराने के लिए बनाया गया है।
दूसरी ओर, केवीड्रॉइड आपके डिवाइस से फोन कॉल रिकॉर्ड करने में भी सक्षम है।
केवीड्रॉइड मैलवेयर कैसे काम करता है?
सिस्को टैलोस के सुरक्षा शोधकर्ताओं ने हाल ही में एंड्रॉइड ट्रोजन केवीड्रॉइड की खोज की है।
यह मैलवेयर 'नवर डिफेंडर' नामक नकली एंटी-वायरस ऐप के माध्यम से वितरित किया जाता है। इस नकली एप्लिकेशन को इंस्टॉल करने के बाद, अभिनेताओं के लिए आपके फोन में घुसना आसान हो जाता है।
केवीड्रॉइड के मैलवेयर के दो वेरिएंट हैं। दोनों वेरिएंट डेटा चोरी और कॉल रिकॉर्डिंग के लिए उपयोग किए जाते हैं। यह GitHub पर उपलब्ध ओपन सोर्स लाइब्रेरी का उपयोग करता है। यहां ओपन सोर्स लाइब्रेरी का उपयोग प्रभावित एंड्रॉइड डिवाइस से आने वाली और जाने वाली कॉल रिकॉर्ड करने के लिए किया जाता है।
वेरिएंट में से एक अभिनेताओं को डिवाइस का रूट एक्सेस प्राप्त करने की भी अनुमति देता है।
और, सभी चोरी किया गया डेटा अब हैकर के कमांड एंड कंट्रोल सर्वर पर भेजा जाता है। यह सर्वर PubNub पर HTTP POST अनुरोध का उपयोग करके होस्ट किया जाता है।
सिस्को टैलोस के एक साथी सदस्य के एक बयान में उन्होंने कहा,
"यदि कोई विरोधी केवीड्रॉइड द्वारा एकत्र की जा सकने वाली कुछ जानकारी प्राप्त करने में सफल होता है, तो यह पीड़ित के लिए कई मुद्दों का परिणाम हो सकता है, जिसके परिणामस्वरूप डेटा का रिसाव हो सकता है, जिससे कई चीजें हो सकती हैं, जैसे किसी प्रियजन का अपहरण, छवियों या गुप्त समझे जाने वाली जानकारी का उपयोग करके ब्लैकमेल, क्रेडेंशियल हार्वेस्टिंग, मल्टी-फैक्टर टोकन एक्सेस (एसएमएस एमएफए), बैंकिंग/वित्तीय निहितार्थ और ईमेल/टेक्स्ट के माध्यम से विशेषाधिकार प्राप्त जानकारी तक पहुंच।"
यह भी पढ़ें: स्पायवेयर और एडवेयर को कैसे रोकें?
अपने स्मार्टफोन को सुरक्षित रखने के लिए क्या किया जा सकता है?
केवीड्रॉइड मैलवेयर से अपने स्मार्टफोन को संक्रमित होने से रोकने के लिए बहुत सी चीजें की जा सकती हैं।
निवारक पक्ष में रहने के लिए नीचे दिए गए चरणों को पढ़ें।
- थर्ड-पार्टी एप्लिकेशन इंस्टॉल न करें और थर्ड-पार्टी स्टोर से भी एप्लिकेशन इंस्टॉल न करें।
- अपने डिवाइस पर Google Play Protect इंस्टॉल करें।
- इंस्टॉल करने से पहले सभी ऐप्स को वेरिफाई करें। आप सेटिंग्स से 'वेरिफाई ऐप्स' सक्षम कर सकते हैं।
- 'अज्ञात स्रोतों' से एप्लिकेशन की अनुमति न दें।
- किसी वैध ऐप स्टोर से एंटी-वायरस और सुरक्षा सॉफ्टवेयर डाउनलोड और इंस्टॉल करें।
- समय-समय पर अपने फोन का बैकअप लेते रहें।
- अपने स्मार्टफोन पर मौजूद व्यक्तिगत जानकारी की सुरक्षा के लिए एप्लिकेशन का उपयोग करके एन्क्रिप्शन विधियों का उपयोग करने का प्रयास करें।
- अपनी स्क्रीन पर दिखने वाले पॉप-अप से कभी भी कोई सॉफ्टवेयर इंस्टॉल न करें।
- हैकर्स से दूर रहने के लिए सभी एप्लिकेशन और सिस्टम को अपडेट रखें।
- अपने सोशल ईमेल पासवर्ड बदलते रहें और अपने फोन को पिन से सुरक्षित रखें ताकि आपकी अनुपस्थिति में कोई भी इसे एक्सेस न कर सके।
सुरक्षित पक्ष में रहने के लिए, उपरोक्त चरणों का उपयोग करें। जैसा कि हम जानते हैं, आज किसी का डेटा सुरक्षित नहीं है। एक दिन या दूसरे दिन यह संभव है कि कोई आपकी पहचान का उपयोग कुछ अनैतिक और कानून के विरुद्ध करने के लिए कर सके।
यदि आपको यह मददगार लगा, तो कृपया हमें बताएं। नीचे कमेंट बॉक्स में अपनी प्रतिक्रिया दें।
