मैलवेयर हमला एंड्रॉइड उपयोगकर्ताओं के लिए एक आवर्ती समस्या बन गया है। यह निश्चित रूप से आश्चर्य की बात नहीं है कि संक्रमित ऐप्स, एडवेयर और नकली ऐप्स प्ले स्टोर पर पाए जाते हैं। ऐसा लगता है जैसे, Google को इन हमलों से प्ले स्टोर को सुरक्षित रखने में कठिन समय हो रहा है।
उपयोगकर्ताओं के लिए दुर्भावनापूर्ण और साफ ऐप के बीच अंतर करना मुश्किल है। लेकिन अगर उपयोगकर्ता बुद्धिमानी से ऐप चुनता है तो निश्चित रूप से संरक्षित रहने का बेहतर मौका है। नवीनतम बड़े पैमाने पर खोजा गया खतरा एडवेयर के रूप में है जिसे FalseGuide के नाम से जाना जाता है।
यह एक मैलवेयर है जो वैध Google Play Store के माध्यम से फैलता है। जैसा कि नाम से पता चलता है, यह खुद को गेम गाइडिंग ऐप्स के रूप में पेश करता है और इंस्टॉलेशन के समय एडमिनिस्ट्रेटर अनुमति मांगता है। यदि उपयोगकर्ता अनुमति देता है तो मैलवेयर डिवाइस में खुद को एम्बेड कर लेता है।
FalseGuide हमला समझ से अधिक व्यापक है, हाल ही में Google Play पर मैलवेयर युक्त पांच अतिरिक्त ऐप्स पाए गए, जिन्हें "Anatoly Khmelenko" द्वारा विकसित किया गया था (रूसी ???????? ???????? से अनुवादित)।
यह भी देखें: पैटर्न, पिन, या पासवर्ड के साथ अपने एंड्रॉइड डिवाइस को कैसे सुरक्षित करें
बॉटनेट क्या है?
बॉटनेट शब्द दो शब्दों 'रोबोट' और 'नेटवर्क' से बना है। इस मैलवेयर का उपयोग साइबर अपराधियों द्वारा उपयोगकर्ताओं की सुरक्षा भंग करने के लिए किया जाता है।
यह निजी कंप्यूटरों का एक नेटवर्क है जो दुर्भावनापूर्ण सॉफ्टवेयर से संक्रमित हैं और हैकर्स द्वारा मालिक की जानकारी के बिना नियंत्रित उपकरणों का एक समूह है। यह एक पृष्ठभूमि सेवा का उपयोग करके पॉप-अप विज्ञापन प्रदर्शित करता है जो डिवाइस बूट होने पर चलती है।
FalseGuide क्या है?
FalseGuide Google Play पर कहर बरपाने वाला एंड्रॉइड मैलवेयर का एक नया रूप है। यह बहुत विनाशकारी है क्योंकि यह उपयोगकर्ता के निजी डेटा तक पहुंच प्राप्त करता है, संक्रमित ऐप को हटाने से रोकता है और बहुत कुछ।
यह भी देखें: अपने एंड्रॉइड डिवाइस को सुरक्षित करने के 8 तरीके
FalseGuide कैसे काम करता है?
दुर्भावनापूर्ण सॉफ्टवेयर Google Play पर कई ऐप्स के अंदर खुद को छुपाता है। ये ऐप्स अन्य एंड्रॉइड गेम्स के गाइड प्रतीत होते हैं और इंस्टॉलेशन पर एक असामान्य अनुमति (डिवाइस एडमिन अनुमति) का अनुरोध करते हैं।
एक बार अनुमति मिल जाने पर मैलवेयर इंस्टॉल हो जाता है और खुद को एक फायरबेस क्लाउड मैसेजिंग टॉपिक पर पंजीकृत करता है जिसका नाम ऐप के समान होता है। यह संक्रमित उपकरणों से एक साइलेंट बॉटनेट बनाता है एडवेयर उद्देश्यों के लिए।
यह गाइडिंग ऐप्स के रूप में छद्म क्यों करता है?
FalseGuide दो प्रमुख कारणों से गेम के लिए गाइडिंग ऐप्स के रूप में प्रतिकृति करता है। पहला, गाइडिंग ऐप्स मूल गेमिंग ऐप्स से अधिक लोकप्रिय हैं। दूसरा, गाइडिंग ऐप्स में न्यूनतम विशेषताएं होती हैं और विकास और फीचर कार्यान्वयन के लिए कम समय की आवश्यकता होती है।
पचास गाइड ऐप्स की पहचान इस मैलवेयर से संक्रमित के रूप में की गई है। लोकप्रिय मोबाइल गेम, जैसे पोकेमॉन गो FIFA मोबाइल और कई अन्य सूची में हैं।
नोट: इंस्टॉलेशन के समय एडमिन अनुमति मांगने वाला कोई भी एप्लिकेशन दुर्भावनापूर्ण इरादे का सुझाव देता है।
Google ने False Guide के सभी उदाहरण हटा दिए
Check Point द्वारा सतर्क किए जाने और प्ले स्टोर पर कुछ महीनों तक जीवित रहने के बाद Google द्वारा FalseGuide के सभी उदाहरण हटा दिए गए हैं। डाउनलोड की संख्या को निर्धारित करना कठिन है हालांकि सुरक्षा फर्म का कहना है कि लगभग 2 मिलियन डिवाइस संक्रमित हो सकते हैं। संख्या कम हो सकती है अगर उपयोगकर्ताओं ने एडमिनिस्ट्रेटर एक्सेस नहीं दिया या प्रोग्राम नहीं चलाया। प्रभाव अस्पष्ट है लेकिन उन गाइड ऐप्स को डाउनलोड करते समय सतर्क रहें।
सुरक्षित कैसे रहें?
Google Play दुर्भावनापूर्ण ऐप्स का पता लगाने और उन्हें अपलोड होने से रोकने के लिए सुरक्षा उपाय करता है। लेकिन हम पूरी तरह से उन पर भरोसा नहीं कर सकते और एक दुर्भावनापूर्ण ऐप डाउनलोड करना चाहिए।
कुछ मानक सुरक्षा उपाय हैं जिनका पालन करके कोई अप्रभावित रह सकता है:
यह भी देखें: 14 सर्वश्रेष्ठ एंड्रॉइड सुरक्षा ऐप्स
- हमेशा विश्वसनीय और सत्यापित डेवलपर्स से ऐप्स डाउनलोड करें और विश्वसनीय स्रोतों जैसे Google Play Store और App Store पर टिके रहें
- ऐप्स इंस्टॉल करने से पहले ऐप अनुमतियों की जांच और सत्यापन करें। यदि आप किसी अनुमति के बारे में अनिश्चित हैं, तो बस इसे इंस्टॉल न करें
- अपने डिवाइस पर एक अपडेटेड एंटीवायरस ऐप इंस्टॉल रखें ताकि संक्रमण का पता लगाया और ब्लॉक किया जा सके।
- थर्ड-पार्टी स्रोत से ऐप्स डाउनलोड न करें
- अज्ञात और असुरक्षित वाई-फाई हॉटस्पॉट का उपयोग करने से बचें
- जब उपयोग में न हो तो अपना वाई-फाई बंद रखें
- किसी ऐप को प्रशासनिक अधिकार देते समय सावधान रहें क्योंकि वे ऐप को आपके डिवाइस का पूरा नियंत्रण देते हैं।
- अपने फोन पर भेजे गए SMS में लिंक पर कभी क्लिक न करें, भले ही यह वैध लगे।
बाजार में विभिन्न एंटी-मैलवेयर ऐप्स उपलब्ध हैं, लेकिन केवल कुछ ही सर्वोत्तम विकल्प के रूप में सामने आते हैं। एक ऐसा ऐप जिसे आप आज़मा सकते हैं वह है Systweak Anti-Malware। यह न केवल आपके डिवाइस को मैलवेयर हमलों से सुरक्षित करता है बल्कि इंस्टॉलेशन के समय ऐप्स को स्कैन भी करता है, ताकि कोई संक्रमित ऐप इंस्टॉल न हो।
