प्ले स्टोर पर मौजूद 11 ऐप्स में जोकर मालवेयर, आपका डिवाइस भी बन सकता है शिकार
क्या है खबर?
स्मार्टफोन्स की हैकिंग और जासूसी के लिए बनाए जाने वाले मालवेयर लगातार नए-नए तरीकों से यूजर्स को नुकसान पहुंचा रहे हैं।
ऐसे मालवेयर्स की मदद से यूजर्स का डाटा चोरी करने, उनकी प्राइवेसी को नुकसान पहुंचाने और डिवाइस में मौजूद दूसरी ऐप्स से छेड़छाड़ करने जैसे काम किए जा सकते हैं।
एंड्रॉयड प्लेटफॉर्म पर जोकर मालवेयर के इस्तेमाल से जुड़े मामले सामने आते रहे हैं और एक बार फिर यह मालवेयर प्ले स्टोर पर मौजूद ऐप्स तक पहुंच गया है।
रिपोर्ट
11 ऐप्स में मिला जोकर मालवेयर
ZDnet के मुताबिक, साइबर सिक्योरिटी रिसर्चर्स ने पाया है कि जोकर मालवेयर से इन्फेक्ट हुईं करीब 11 ऐप्स गूगल प्ले स्टोर पर मौजूद थीं।
रिसर्चर्स की मानें तो इन ऐप्स की मदद से 'फाइनेंशियल फ्रॉड' भी किए जा सकते थे।
Zschaler की थ्रेटलैब्ज ने जिन ऐप्स के बारे में पता लगाया है, वे प्रोडक्टिविटी, कम्युनिकेशन और कीबोर्ड्स जैसे यूटिलिटी फीचर्स भी ऑफर कर रही थीं।
इन ऐप्स को 30,000 से ज्यादा बार डाउनलोड किया गया था।
तरीका
यूजर्स को ऐसे नुकसान पहुंचाता है जोकर
जोकर मालवेयर एक बार डिवाइस तक पहुंचने के बाद SMS की मदद से यूजर्स को कई प्रीमियम सेवाओं से लिए 'साइन अप' कर देता है, जिसके बदले उनसे पैसे लिए जाते हैं।
'रीड नोटिफिकेशंस' परमिशन के जरिए यह मालवेयर हर तरह के साइन-अप मेसेजेस को छुपाने की कोशिश भी करता है।
मालवेयर का नया वेरियंट URL शॉर्टनर्स की मदद से 'पेलोड' डाउनलोड करता है।
यानी कि असली सर्वर का नाम छुपाकर TinyURL, bit.ly, zws.im जैसे लिंक इस्तेमाल किए जाते हैं।
जानकारी
इसलिए ज्यादा खतरनाक है जोकर
जोकर मालवेयर अपने कोड बदलता रहता है और पेलोड-रिट्राइविंग जैसे अलग-अलग तरीके अपनाता है। इस मालवेयर से जुड़ी सबसे खतरनाक बात यह है कि यह लगातार बदल रहा है, इस तरह हर बार इसका पता लगा पाना पहले के मुकाबले मुश्किल हो जाता है।
चिंता
गूगल की सुरक्षा को चकमा देता है मालवेयर
गूगल प्ले स्टोर पर लिस्ट की जाने वाली ऐप्स को कई सिक्योरिटी चेक्स से गुजरना पड़ता है लेकिन जोकर मालवेयर इसके बावजूद प्ले स्टोर तक पहुंच जाता है।
गूगल की कड़ी सुरक्षा के बावजूद बार-बार मालवेयर प्ले स्टोर तक जाने में सफल रहता है, जो बात किसी भी यूजर को परेशान कर सकती है।
हालांकि, जोकर मालवेयर से जुड़ी रिपोर्ट सामने आने के बाद सभी 11 ऐप्स को प्लेटफॉर्म से हटा दिया गया है।
बचाव
क्या है खुद को बचाने का तरीका?
अपने एंड्रॉयड डिवाइस को इस तरह के मालवेयर से बचाने के लिए जरूरी है कि आप प्ले स्टोर से ट्रस्टेड ऐप्स ही इंस्टॉल करें।
किसी ऐप को डाउनलोड करने से पहले उसके रिव्यूज और रेटिंग्स देखी जा सकती हैं।
उन ऐप्स पर भरोसा करें, जिन्हें लाखों बार डाउनलोड किया गया हो और पॉजिटिव रिव्यू मिले हों।
इसके अलावा किसी ऐप के मालिशियस होने का शक होने पर आप उसे रिपोर्ट भी कर सकते हैं।
जानकारी
इन टूल्स की ले सकते हैं मदद
अगर आप चेक करना चाहते हैं कि आपका डिवाइस मालवेयर्स से सुरक्षित है या नहीं तो मालवेयरबाइट्स और सोफोस मोबाइल जैसे टूल्स की मदद ले सकते हैं। इन्हें प्ले स्टोर से डाउनलोड कर डिवाइस को स्कैन किया जा सकता है।