मैलवेयर अटैक एंड्रॉइड यूजर्स के लिए एक आवर्ती समस्या बन गया है। यह निश्चित रूप से आश्चर्य की बात नहीं है कि प्ले स्टोर पर संक्रमित ऐप, एडवेयर और नकली ऐप पाए जाते हैं। ऐसा लगता है, Google को Play Store को इन हमलों से सुरक्षित रखने में मुश्किल हो रही है।
उपयोगकर्ताओं के लिए दुर्भावनापूर्ण और स्वच्छ ऐप के बीच अंतर करना मुश्किल है। लेकिन अगर उपयोगकर्ता समझदारी से ऐप को चुनता है तो निश्चित रूप से सुरक्षित रहने का एक बेहतर मौका है। नवीनतम बड़े पैमाने पर खोजा गया खतरा एडवेयर के रूप में है जिसे FalseGuide के नाम से जाना जाता है।
यह एक मैलवेयर है जो वैध Google Play Store से फैलता है। जैसा कि नाम से पता चलता है कि यह खुद को एक गेम गाइडिंग ऐप के रूप में प्रतिरूपित करता है और इंस्टॉलेशन के समय व्यवस्थापक की अनुमति मांगता है। यदि उपयोगकर्ता अनुमति देता है तो मैलवेयर स्वयं को डिवाइस में एम्बेड कर देता है।
FalseGuide हमला अधिक व्यापक है, समझ से अधिक, हाल ही में Google Play पर मैलवेयर युक्त पांच अतिरिक्त ऐप्स पाए गए, जिन्हें "अनातोली खमेलेंको" द्वारा विकसित किया गया था (रूसी से अनुवादित ????? ??????????).
यह भी देखें: अपने Android डिवाइस को पैटर्न, पिन या पासवर्ड से कैसे सुरक्षित करें
बॉटनेट क्या है?
Botnet शब्द दो शब्दों 'robot' और 'network' से मिलकर बना है। इस मैलवेयर का उपयोग साइबर अपराधियों द्वारा उपयोगकर्ताओं की सुरक्षा भंग करने के लिए किया जाता है।
यह दुर्भावनापूर्ण सॉफ़्टवेयर से संक्रमित निजी कंप्यूटरों का एक नेटवर्क है और स्वामी की जानकारी के बिना हैकर्स द्वारा नियंत्रित उपकरणों का समूह है। यह डिवाइस के बूट होने पर चलने वाली पृष्ठभूमि सेवा का उपयोग करके पॉप-अप विज्ञापन प्रदर्शित करता है।
FalseGuide क्या है?
FalseGuide Android मैलवेयर का एक नया रूप है जो Google Play पर कहर ढाता है। यह बहुत विनाशकारी है क्योंकि उपयोगकर्ता के निजी डेटा तक पहुंच प्राप्त करता है, संक्रमित ऐप को हटाने से रोकता है और बहुत कुछ।
यह भी देखें:अपने Android डिवाइस को सुरक्षित करने के 8 तरीके
FalseGuide कैसे काम करता है?
दुर्भावनापूर्ण सॉफ़्टवेयर Google Play पर कई ऐप्स के अंदर स्वयं को छुपाता है। ये ऐप्स अन्य Android गेम के लिए मार्गदर्शक प्रतीत होते हैं और इंस्टॉलेशन (डिवाइस व्यवस्थापक अनुमति) पर असामान्य अनुमति का अनुरोध करते हैं।
एक बार अनुमति मिलने के बाद मैलवेयर इंस्टॉल किए गए एक फायरबेस क्लाउड मैसेजिंग विषय पर पंजीकृत हो जाता है जिसका नाम ऐप के समान होता है। यह एडवेयर उद्देश्यों के लिए संक्रमित उपकरणों से एक मूक बॉटनेट बनाता है।
ऐसा क्यों करता है मार्गदर्शक ऐप्स के रूप में बहाना ?
FalseGuide दो प्रमुख कारणों से गेम के लिए मार्गदर्शक ऐप्स के रूप में दोहराता है। सबसे पहले, मार्गदर्शक ऐप्स बहुत लोकप्रिय हैं फिर मूल गेमिंग ऐप्स। दूसरा, मार्गदर्शक ऐप्स में न्यूनतम सुविधाएं होती हैं और विकास और सुविधा कार्यान्वयन के लिए कम समय की आवश्यकता होती है।
पचास गाइड ऐप्स को इस मैलवेयर से संक्रमित के रूप में पहचाना गया है। लोकप्रिय मोबाइल गेम, जैसे पोकेमॉन गो फीफा मोबाइल और कई अन्य सूची में हैं।
नोट :स्थापना के समय व्यवस्थापक की अनुमति मांगने वाला कोई भी एप्लिकेशन दुर्भावनापूर्ण इरादे का सुझाव देता है।
Google ने गलत गाइड के सभी उदाहरण हटा दिए हैं
चेक प्वाइंट द्वारा अलर्ट किए जाने और Play Store पर कुछ महीनों तक जीवित रहने के बाद, Google द्वारा FalseGuide के सभी उदाहरणों को हटा दिया जाता है। डाउनलोड की संख्या को कम करना मुश्किल है, हालांकि सुरक्षा फर्म का कहना है कि लगभग 2 मिलियन डिवाइस संक्रमित हो सकते हैं। यदि उपयोगकर्ता ने व्यवस्थापक पहुंच प्रदान नहीं की या प्रोग्राम नहीं चलाया तो संख्या कम हो सकती है। प्रभाव स्पष्ट नहीं है लेकिन उन गाइड ऐप्स को डाउनलोड करते समय सावधान रहें।
सुरक्षित कैसे रहें?
Google Play दुर्भावनापूर्ण ऐप्स का पता लगाने और उन्हें अपलोड होने से रोकने के लिए सुरक्षा उपाय करता है। लेकिन हम केवल उन पर जवाब नहीं दे सकते हैं और एक दुर्भावनापूर्ण ऐप डाउनलोड करना चाहिए।
कुछ मानक सुरक्षा उपाय हैं, यदि कोई निम्न प्रकार से अप्रभावित रह सकता है:
यह भी देखें: 14 सर्वश्रेष्ठ Android सुरक्षा ऐप्स
- हमेशा विश्वसनीय और सत्यापित डेवलपर से ऐप्स डाउनलोड करें और Google play Store और App Store जैसे विश्वसनीय स्रोतों से जुड़े रहें
- ऐप्स इंस्टॉल करने से पहले ऐप अनुमतियां जांचें और सत्यापित करें। अगर आप किसी अनुमति के बारे में सुनिश्चित नहीं हैं, तो बस इसे इंस्टॉल न करें
- संक्रमणों का पता लगाने और उन्हें ब्लॉक करने के लिए अपने डिवाइस पर एक अपडेटेड एंटीवायरस ऐप इंस्टॉल रखें।
- तृतीय पक्ष स्रोत से ऐप्स डाउनलोड न करें
- अज्ञात और असुरक्षित वाई-फाई हॉटस्पॉट का उपयोग करने से बचें
- उपयोग में न होने पर अपने वाई-फाई को बंद रखें
- किसी ऐप को व्यवस्थापकीय अधिकार देते समय सावधान रहें क्योंकि वे ऐप को आपके डिवाइस का पूरा नियंत्रण देते हैं।
- आपके फ़ोन पर भेजे गए SMS के लिंक पर कभी भी क्लिक न करें, भले ही वह वैध लगे।
बाजार में कई तरह के एंटी-मैलवेयर ऐप्स उपलब्ध हैं, लेकिन सबसे अच्छे विकल्प के रूप में केवल कुछ ही असाधारण हैं। ऐसा ही एक ऐप जिसे आप आज़मा सकते हैं, वह है सिस्टवीक एंटी-मैलवेयर। यह न केवल आपके डिवाइस को मैलवेयर के हमलों से सुरक्षित रखता है बल्कि इंस्टॉलेशन के समय ऐप्स को स्कैन भी करता है, ताकि कोई भी संक्रमित ऐप इंस्टॉल न हो।
