दुर्भावनापूर्ण एंड्रॉइड पोर्नोग्राफ़ी ऐप्स के रूप में प्रदर्शित होने वाले एप्लिकेशन केंद्रीय गृह मंत्रालय के भारतीय साइबर अपराध समन्वय केंद्र (I4C) ने चेतावनी दी है कि साइबर अपराधियों द्वारा उपयोगकर्ताओं के मोबाइल फोन पर नियंत्रण रखने और अनधिकृत वित्तीय लेनदेन करने के लिए इसका तेजी से उपयोग किया जा रहा है।
I4C के तहत नेशनल साइबर क्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) ने कहा कि उसने ऐसे अनुप्रयोगों से जुड़े वित्तीय धोखाधड़ी में वृद्धि देखी है, जिन्हें मुख्य रूप से सोशल मीडिया प्लेटफार्मों पर विज्ञापनों के माध्यम से प्रचारित किया जाता है। 26 अगस्त को जारी एक एडवाइजरी में समान वेरिएंट के अलावा “नाइट प्ले”, “रीलूप”, “किस”, “विमो”, “रिवो”, “नेक्सो” और “विक्सा” जैसे नामों से चलने वाले ऐप्स की पहचान की गई।
एडवाइजरी के मुताबिक, यूजर्स को पहले विज्ञापनों से लुभाया जाता है जो उन्हें अश्लील सामग्री पेश करने वाली वेबसाइटों पर रीडायरेक्ट करते हैं। फिर वेबसाइटें उपयोगकर्ताओं को डाउनलोड करने के लिए प्रेरित करती हैं एंड्रॉइड पैकेज किट (एपीके) फ़ाइल Google Play Store के बाहर से।
इन ऐप्स को इंस्टॉल करने के बाद क्या होता है?
एक बार इंस्टॉल हो जाने पर, दुर्भावनापूर्ण एप्लिकेशन एक्सेसिबिलिटी एक्सेस सहित संवेदनशील अनुमतियां मांगता है। यदि उपयोगकर्ता ये अनुमतियाँ देता है, तो मैलवेयर डिवाइस पर नियंत्रण हासिल कर लेता है और पृष्ठभूमि में चलता रहता है।
साइबर क्राइम यूनिट ने कहा कि हमलावर स्क्रीन पर प्रदर्शित जानकारी को पढ़ने, बटन पर क्लिक करने, वन-टाइम पासवर्ड (ओटीपी) या पिन दर्ज करने, लेनदेन की पुष्टि करने और फंड ट्रांसफर शुरू करने के लिए एक्सेसिबिलिटी सुविधाओं का फायदा उठा सकते हैं। इससे अंततः पीड़ित के बैंक खाते तक पहुंच हो सकती है और पैसे चोरी हो सकते हैं।
यह भी पढ़ें: घोटाला चेतावनी: SIR सत्यापन कॉल आ रही है? सावधान, यह धोखाधड़ी हो सकती है!
मैलवेयर किसी द्वितीयक एप्लिकेशन को मूल ऐप के अपडेट के रूप में छिपाकर डाउनलोड और इंस्टॉल भी कर सकता है। कुछ मामलों में, दुर्भावनापूर्ण एप्लिकेशन एक वर्चुअल प्राइवेट नेटवर्क (वीपीएन) स्थापित करते हैं, जो उपयोगकर्ता के इंटरनेट ट्रैफ़िक को हमलावर-नियंत्रित सर्वर के माध्यम से रूट करते हैं। एडवाइजरी में कहा गया है कि इससे प्रसारित डेटा का और दुरुपयोग हो सकता है।
ऐप्स उपयोगकर्ताओं को सामान्य डिवाइस सेटिंग्स के माध्यम से उन्हें अनइंस्टॉल करने से रोकने का भी प्रयास कर सकते हैं, जिससे हटाना अधिक कठिन हो जाएगा।
एनसीटीएयू ने एंड्रॉइड उपयोगकर्ताओं को सलाह दी है कि वे केवल Google Play Store या अन्य विश्वसनीय ऐप स्टोर से एप्लिकेशन इंस्टॉल करें और विज्ञापनों, संदिग्ध वेबसाइटों या अज्ञात लिंक के माध्यम से प्रचारित एपीके फ़ाइलों को डाउनलोड करने से बचें।
उपयोगकर्ताओं को अपरिचित एप्लिकेशन को एक्सेसिबिलिटी अनुमति न देने की भी सलाह दी गई है। साइबर क्राइम यूनिट ने Google Play प्रोटेक्ट को सक्षम रखने और एंड्रॉइड ऑपरेटिंग सिस्टम को अपडेट रखते हुए नियमित रूप से इंस्टॉल किए गए एप्लिकेशन की समीक्षा करने और जो मान्यता प्राप्त नहीं हैं उन्हें हटाने की सिफारिश की।
नागरिकों को संदिग्ध गतिविधि के लिए नियमित रूप से अपने बैंक खातों और यूपीआई लेनदेन की जांच करने के लिए कहा गया।
पहले से ही समझौता किए गए उपकरणों के लिए, सलाह में फ़ोन को सुरक्षित मोड में पुनरारंभ करने और संदिग्ध या अज्ञात एप्लिकेशन को अनइंस्टॉल करने का सुझाव दिया गया है। उपयोगकर्ताओं को एक्सेसिबिलिटी एक्सेस को अक्षम करने और दुर्भावनापूर्ण ऐप्स को दिए गए डिवाइस व्यवस्थापक विशेषाधिकारों को हटाने की भी आवश्यकता हो सकती है।
यदि कोई एप्लिकेशन हटाया नहीं जा सकता है या पुनरारंभ करने के बाद फिर से दिखाई देता है, तो उपयोगकर्ताओं को महत्वपूर्ण डेटा का बैकअप लेने और फ़ैक्टरी रीसेट पर विचार करने की सलाह दी गई है।
सरकार ने नागरिकों से धोखाधड़ी वाले एप्लिकेशन या साइबर अपराध की घटनाओं की तुरंत राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 या सरकार के साइबर अपराध रिपोर्टिंग पोर्टल के माध्यम से रिपोर्ट करने का आग्रह किया।
