सोशल मीडिया पर अश्लील सामग्री देखने का लालच उपयोगकर्ताओं के मोबाइल डेटा और बैंक खातों के लिए गंभीर खतरा बन सकता है. गृह मंत्रालय के अंतर्गत कार्यरत इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर की नेशनल साइबरक्राइम थ्रेट एनालिटिक्स यूनिट ने एक विशेष सुरक्षा सलाह जारी कर ऐसे खतरनाक एंड्रॉयड ऐप के प्रति नागरिकों को सतर्क किया है जो वयस्क सामग्री के नाम पर साइबर धोखाधड़ी कर रहे हैं.
यह पूरा तंत्र प्रमुख सोशल मीडिया प्लेटफॉर्मों, मुख्य रूप से फ़ेसबुक और इंस्टाग्राम पर चलाए जा रहे विज्ञापनों के ज़रिए फैलाया जा रहा है. साइबर अपराधी लुभावने विज्ञापनों का सहारा लेकर यूजर्स को आकर्षित करते हैं. जैसे ही कोई यूजर इन विज्ञापनों पर क्लिक करता है, उसे किसी सुरक्षित प्लेटफॉर्म के बजाय एक बाहरी अज्ञात वेबसाइट पर भेज दिया जाता है, जहाँ उसे अश्लील सामग्री दिखाकर सीधे एपीके फ़ाइल डाउनलोड करने के लिए उकसाया जाता है.
पहचाने गए खतरनाक ऐप और संक्रमण का तरीका
एजेंसी की साइबर सुरक्षा टीम ने जांच के दौरान कई ऐसे ऐप की पहचान की है जिनका इस्तेमाल इस साइबर हमले में किया जा रहा है. इनमें नाइट प्ले, रीलूप, किस, विमो, रिवो, नेक्सो और विक्सा जैसे ऐप शामिल हैं. अधिकारियों ने चेताया है कि जालसाज पहचान से बचने के लिए इन ऐप के नए रूप और अलग-अलग नामों से भी नए वेरिएंट तैयार कर सकते हैं.
इन ऐप्स को गूगल प्ले स्टोर जैसे आधिकारिक ऐप स्टोर पर उपलब्ध कराने के बजाय बाहरी अनधिकृत वेबसाइटों से एपीके फ़ाइल के रूप में इंस्टॉल करवाया जाता है. वेबसाइट पर यूजर का ध्यान भटकाने के लिए अश्लील दृश्य दिखाए जाते हैं, जिससे यूजर बिना जांचे-परखे फोन में सुरक्षा चेतावनियों को दरकिनार करते हुए मैनुअल इंस्टॉलेशन स्वीकार कर लेता है.
एक्सेसिबिलिटी परमिशन और फोन पर पूर्ण नियंत्रण
फोन में इंस्टॉल होते ही यह मालवेयर डिवाइस का प्रशासनिक नियंत्रण पाने की कोशिश में जुट जाता है. इसका सबसे मुख्य हथियार है यूजर से एक्सेसिबिलिटी परमिशन हासिल करना. सामान्य रूप से एंड्रॉयड ऑपरेटिंग सिस्टम में यह परमिशन विशेष जरूरतों वाले यूजर्स की मदद के लिए होती है, जिससे ऐप को स्क्रीन की गतिविधियां पढ़ने और स्वचालित क्रियाएं करने की छूट मिल जाती है.
जब यूजर अनजान में इस अनुमति को स्वीकार कर लेता है, तो मालवेयर फोन को पूरी तरह से अपने कब्जे में ले लेता है. इसके बाद यह बैकग्राउंड में सक्रिय रहकर स्क्रीन टेक्स्ट पढ़ना, की-प्रेस रिकॉर्ड करना और यूजर की जानकारी के बिना गुप्त गतिविधियों को अंजाम देना शुरू कर देता है.
वीपीएन के जरिए डेटा चोरी और अनइंस्टॉल से बचाव
स्क्रीन ट्रैकिंग के अलावा कुछ खतरनाक ऐप फोन के इंटरनेट कनेक्शन में अपना फर्जी वीपीएन सेट कर देते हैं. इस गुप्त नेटवर्क के जरिए मोबाइल का पूरा इंटरनेट ट्रैफिक हमलावरों के सर्वर से होकर गुजरने लगता है, जिससे यूजर के निजी क्रेडेंशियल, संदेश और बैंक संबंधी जानकारी साइबर अपराधियों तक पहुंच जाती है.
इन ऐप को इस तरह डिजाइन किया गया है कि यूजर इन्हें आसानी से अपने फोन से हटा न सके. यह होम स्क्रीन पर अपने आइकन छुपा लेते हैं और सेटिंग्स मेनू को बाधित कर देते हैं, जिससे सामान्य तरीके से इन्हें अनइंस्टॉल करना लगभग असंभव हो जाता है.
वित्तीय धोखाधड़ी का जोखिम और सुरक्षा सुझाव
इस पूरे नेटवर्क का मुख्य उद्देश्य यूजर के बैंक खाते में सेंध लगाना और अनधिकृत वित्तीय लेनदेन करना है. मैसेज और ओटीपी पर नियंत्रण हासिल करने के बाद हमलावर यूपीआई और नेट बैंकिंग का इस्तेमाल करके पैसे निकाल सकते हैं. एजेंसी ने सभी नागरिकों को अपने बैंक खातों और यूपीआई लेनदेन की निरंतर निगरानी करने की सलाह दी है.
साइबर फ्रॉड से सुरक्षित रहने के लिए आई4सी ने निम्नलिखित महत्वपूर्ण दिशा-निर्देश जारी किए हैं
- आधिकारिक स्टोर का उपयोग करें: किसी भी ऐप को केवल गूगल प्ले स्टोर या अन्य अधिकृत ऐप स्टोर से ही डाउनलोड करें.
- अज्ञात एपीके से बचें: सोशल मीडिया के विज्ञापनों, संदिग्ध लिंक्स या अज्ञात वेबसाइटों से आने वाली एपीके फ़ाइलों को कभी इंस्टॉल न करें.
- परमिशन की जांच करें: किसी भी अज्ञात या नए ऐप को एक्सेसिबिलिटी परमिशन या डिवाइस एडमिनिस्ट्रेटर का अधिकार न दें.
- संदेहास्पद ऐप हटाएं: अपने फोन की सेटिंग्स में जाकर इंस्टॉल किए गए सभी ऐप्स की सूची देखें और संदिग्ध ऐप को तुरंत डिलीट करें.
- सुरक्षा फीचर चालू रखें: मोबाइल में गूगल प्ले प्रोटेक्ट को हमेशा चालू रखें और ऑपरेटिंग सिस्टम को अपडेट रखें.
- खाते पर नजर रखें: अपने बैंक खाते का बैलेंस और यूपीआई ट्रांजैक्शन की रसीदें नियमित रूप से चेक करते रहें.
संक्रमित फोन को ठीक करने के उपाय
यदि फोन में कोई संदिग्ध ऐप इंस्टॉल हो चुका है और सामान्य रूप से डिलीट नहीं हो रहा है, तो विशेष प्रक्रिया अपनानी होगी. इसके लिए सबसे पहले अपने फोन को सेफ़ मोड में रीस्टार्ट करें, जिससे थर्ड-पार्टी ऐप्स निष्प्रभावी हो जाते हैं. इसके बाद सेटिंग्स में जाकर उस ऐप की एक्सेसिबिलिटी और डिवाइस एडमिनिस्ट्रेटर परमिशन को बंद करें और फिर ऐप को अनइंस्टॉल करें.
अगर इसके बाद भी मालवेयर फोन में बना रहता है या अजीब हरकतें जारी रखता है, तो अपने महत्वपूर्ण डेटा का सुरक्षित बैकअप लेकर फोन को फ़ैक्टरी रीसेट कर देने की सलाह दी गई है.
