Android यूजर्स पर एक बड़ा खतरा मंडरा रहा है। शोधकर्ताओं ने एक ऐसा मैलवेयर ढूंढा है, जो किसी के भी फोन को पूरी तरह से हैक कर सकता है। वॉट्सऐप चैट भी निगरानी कर सकता है। फ्रंट और रियर कैमरे के जरिए चुपके से आपके प्राइवेट फोटो भी खींच सकता है। अगर आप भी एंड्रॉयड फोन चला रहे हैं, तो सावधान हो जाइए…
चोरी और जासूसी भी कर सकता है मैलवेयर
इस मैलवेयर का पता मोबाइल सिक्योरिटी फर्म जिमपेरियम (Zimperium) ने लगाया है और कहा जा रहा है कि यह आम एंड्रॉयड खतरों से बिल्कुल अलग है। रिसर्चर्स के मुताबिक, मैनटैक्स ओटैक्स में रैंसमवेयर, स्पाइवेयर और रिमोट-कंट्रोल की क्षमताएं शामिल हैं, जिससे हमलावरों को संक्रमित फोन पर कंट्रोल करने के कई तरीके मिल जाते हैं।
रिसर्चर्स को पता चला कि मैनटैक्स ओटैक्स के सैंपल गूगल प्ले स्टोर के बजाय थर्ड-पार्टी फाइल-शेयरिंग प्लेटफॉर्म पर मेलिशियस APK फाइलों के तौर पर बांटे जा रहे थे। यह मैलवेयर फिशिंग लिंक, मैसेजिंग प्लेटफॉर्म और सोशल-इंजीनियरिंग कैंपेन के जरिए भी फैलाया जा रहा था, जिनमें यूजर्स को धोखा देकर ऐप डाउनलोड और इंस्टॉल करवाया जाता है।
मैलवेयर पीड़ित के डिवाइस को हैक कर सकता है
एक बार इंस्टॉल होने के बाद, मैनटैक्स ओटैक्स कई जरूरी परमिशन मांगता है, जैसे कि एक्सेसिबिलिटी एक्सेस और डिवाइस एडमिनिस्ट्रेटर के अधिकार। अगर इसे यह परमिशन मिल जाती है, तो यह मैलवेयर डिवाइस के साथ इंटरैक्ट कर सकता है और पीड़ित की ओर से कई काम कर सकता है। इसके बाद, यह हमलावरों के कंट्रोल वाले इंफ्रास्ट्रक्चर से जुड़ता है और संक्रमित डिवाइस को रजिस्टर करता है, साथ ही डिवाइस का एंड्रॉयड वर्जन, लोकेशन और दूसरी जानकारी भी हैकर्स तक भेजता है। आसान शब्दों में कहें तो, यह मैलवेयर पीड़ित के डिवाइस को हैक कर सकता है और यूजर की जानकारी के बिना कई काम कर सकता है।
मैलवेयर OTP चुरा सकता है और WhatsApp पर जासूसी कर सकता है
रिसर्चर ने चेतावनी दी है कि मैनटैक्स ओटैक्स का जासूसी करने वाला काम काफी डराने वाला है। रिपोर्ट के मुताबिक, यह मैलवेयर SMS नोटिफिकेशन पढ़ सकता है, जिसमें वन-टाइम पासवर्ड (OTP) वाले मैसेज भी शामिल हैं, और साथ ही कॉल लॉग, कॉन्टैक्ट, ब्राउजर हिस्ट्री, इंस्टॉल किए गए ऐप्स, लोकेशन की जानकारी और गूगल अकाउंट की डिटेल भी इकट्ठा कर सकता है।
यह चैट ऐप्स को भी निशाना बनाता है। एंड्रॉयड की एक्सेसिबिलिटी सेटिंग्स का गलत इस्तेमाल करके और यूजर होने का दिखावा करके, मैनटैक्स ओटैक्स WhatsApp प्रोफाइल की जानकारी और मैसेज, साथ ही Telegram चैट भी चुरा सकता है। इसका मतलब है कि संक्रमित फोन यूजर की जानकारी के बिना प्राइवेट बातें लीक कर सकता है।
चुपके से तस्वीरें भी ले सकता है मैलवेयर
सिर्फ इतना ही नहीं, शोधकर्ताओं ने पाया कि मैलवेयर और भी अधिक नुकसान पहुंचा सकता है। यह स्क्रीनशॉट लेने, स्क्रीन रिकॉर्ड करने और डिवाइस से लाइव गतिविधि स्ट्रीम करने के लिए एंड्रॉयड की मीडियाप्रोजेक्शन सुविधा का उपयोग करता है। यह गुप्त रूप से फ्रंट या बैक कैमरे से तस्वीरें भी ले सकता है और उन्हें हमलावरों को भेज सकता है।
लेकिन यह मैलवेयर सिर्फ फोन हैक करने तक ही सीमित नहीं रहता। जिम्पेरियम (Zimperium) ने पाया कि मैनटैक्स ओटैक्स v2 में कई ऐसे फीचर्स हैं जो पीड़ितों को परेशान करने और डराने के लिए बनाए गए हैं। यह बार-बार स्क्रीन पर पॉप-अप डायलॉग दिखा सकता है, फुल-स्क्रीन वीडियो और अचानक चौंकाने वाली (जंपस्केयर-स्टाइल) तस्वीरें दिखा सकता है, और फोन के स्पीकर के जरिए रिमोटली टेक्स्ट-टू-स्पीच मैसेज चला सकता है। इसका नया वर्जन स्क्रीन का एक्सेस भी ब्लॉक कर सकता है और पीड़ितों को किसी “एडमिनिस्ट्रेटर” से संपर्क करने के लिए कह सकता है।
कौन से Android फोन खतरे में हैं?
शोधकर्ताओं के अनुसार, मंटैक्स ओटैक्स का रैंसमवेयर पक्ष मुख्य रूप से एंड्रॉयड 9 या उससे पहले चलने वाले पुराने एंड्रॉयड फोन को प्रभावित करता है, जहां यह साझा स्टोरेज तक पहुंच सकता है और फोटो, वीडियो, दस्तावेज और अन्य फाइलों को एन्क्रिप्ट कर सकता है। एंड्रॉयड 10 और नए पर, स्टोरेज प्रतिबंध फाइलों तक पहुंचने की क्षमता को सीमित कर देते हैं, जिससे रैंसमवेयर कंपोनेंट कम प्रभावी हो जाता है। हालांकि, नए फोन अभी भी मैलवेयर के स्पाइवेयर फीचर्स के प्रति संवेदनशील हैं। जहां तक यह फैल रहा है, शोधकर्ताओं को ऐसे संकेत मिले हैं कि ऑपरेटर इंडोनेशियाई यूजर्स को टारगेट कर रहे हैं, लेकिन ऐसा कोई संकेत नहीं है कि मैनटैक्स ओटैक्स इंडोनेशिया तक ही सीमित है। यदि कोई यूजर मलिशियस एपीके डाउनलोड और इंस्टॉल करते हैं तो वे भी खतरे में पड़ सकते हैं।
Mantax Otax से सुरक्षित कैसे रहें
सुरक्षित रहने के लिए, एंड्रॉयड यूजर्स को अनजान वेबसाइट या मैसेज लिंक से APK फाइल इंस्टॉल करने से बचना चाहिए और ऐसी ऐप्स से सावधान रहना चाहिए जो एक्सेसिबिलिटी या डिवाइस एडमिनिस्ट्रेटर एक्सेस मांगती हैं। Zimperium का कहना है कि मैनटैक्स ओटैक्स का पता गूगल प्ले प्रोटेक्ट से चल जाता है, इसलिए इसे चालू रखने और फोन को अपडेट रखने से सुरक्षित रहने में मदद मिल सकती है।
About the Author
Discover more from Hindi News Blogs
Subscribe to get the latest posts sent to your email.