गृह मंत्रालय की साइबर अपराध शाखा इंडियन साइबर क्राइम कोऑर्डिनेशन सेंटर (आई4सी) ने देखा है कि पोर्नोग्राफी ऐप के रूप में दुर्भावनापूर्ण एंड्रॉइड एप्लिकेशन के माध्यम से की जा रही वित्तीय धोखाधड़ी में वृद्धि हुई है और फेसबुक और इंस्टाग्राम विज्ञापनों के माध्यम से प्रसारित किया जा रहा है।
इन्हें फेसबुक और इंस्टाग्राम विज्ञापनों के माध्यम से प्रसारित किया जा रहा है, जो “नाइट प्ले”, “रीलूप”, “किस”, “वीमो”, “रिवो”, “नेक्सो”, “विक्सा” और इसी तरह के अन्य संस्करणों के नाम से संचालित हो रहे हैं।
ये एप्लिकेशन मुख्य रूप से फेसबुक और इंस्टाग्राम पर विज्ञापनों के माध्यम से वितरित किए जाते हैं, जो अश्लील सामग्री पेश करने वाली वेबसाइटों पर रीडायरेक्ट होते हैं, जहां उपयोगकर्ता को एपीके डाउनलोड करने के लिए कहा जाता है।
इंस्टॉलेशन के बाद, ऐप अनुमतियों का अनुरोध करता है जो इसे अतिरिक्त एप्लिकेशन इंस्टॉल करने की अनुमति देता है और एक्सेसिबिलिटी अनुमति का दुरुपयोग करके, उपयोगकर्ताओं के डिवाइस पर नियंत्रण रखता है, जिसके परिणामस्वरूप वित्तीय धोखाधड़ी हो सकती है।
कुछ ऐप एक वीपीएन भी इंस्टॉल करते हैं, जिसका उपयोग दुर्भावनापूर्ण/आपराधिक गतिविधि से संबंधित इंटरनेट ट्रैफ़िक को रूट करने के लिए किया जा सकता है। ऐप उपयोगकर्ताओं को डिवाइस सेटिंग्स के माध्यम से इसे अनइंस्टॉल करने से रोक सकता है।
कार्यविधि
- वितरण: दुर्भावनापूर्ण एप्लिकेशन को फेसबुक और इंस्टाग्राम पर मुख्य रूप से अश्लील सामग्री से संबंधित विज्ञापनों या लिंक के माध्यम से वितरित किया जाता है। ये विज्ञापन फ़िशिंग वेबसाइटों पर रीडायरेक्ट होते हैं।
- पुनर्निर्देशन: अश्लील सामग्री दिखाने वाली फ़िशिंग वेबसाइटों पर विज्ञापन रीडायरेक्ट करते हैं. वेबसाइट के डोमेन मुख्य रूप से “.live” से संबंधित हैं। उपयोगकर्ताओं को Google Play Store के बाहर के स्रोतों से APK डाउनलोड और इंस्टॉल करने के लिए राजी किया जाता है।
- ऐप अपडेट: एक द्वितीयक पैकेज एक ऐप अपडेट के बहाने डाउनलोड और इंस्टॉल हो जाता है, जो पहले, प्रारंभिक ऐप द्वारा दुरुपयोग की गई अनुमतियों के आधार पर होता है।
- डिवाइस टेकओवर के लिए एक्सेसिबिलिटी अनुमति का दुरुपयोग: स्थापना के बाद, एप्लिकेशन उपयोगकर्ताओं से पहुंच और अन्य संवेदनशील अनुमतियाँ प्रदान करने के लिए कहता है। एक बार सक्षम होने पर, मैलवेयर डिवाइस पर नियंत्रण प्राप्त कर लेता है और पृष्ठभूमि में चलता रहता है।
- वीपीएन स्थापना: कुछ ऐप्स डिवाइस पर एक वीपीएन भी इंस्टॉल कर सकते हैं, जिससे हमलावर-नियंत्रित सर्वर के माध्यम से सभी इंटरनेट ट्रैफ़िक को रूट किया जा सकता है। यह उपयोगकर्ता के प्रेषित डेटा से समझौता करता है, जिसका बाद में दुर्भावनापूर्ण या आपराधिक गतिविधियों के लिए शोषण किया जा सकता है।
- अनधिकृत लेनदेन: चूंकि मैलवेयर में समझौता किए गए डिवाइस पर कब्जा करने की क्षमता होती है, इसलिए ऐसे ऐप्स इंस्टॉल करने से वित्तीय धोखाधड़ी हो सकती है।
सावधानियां और सुरक्षा सिफारिशें
- केवल Google Play Store या अन्य विश्वसनीय ऐप स्टोर से एप्लिकेशन इंस्टॉल करें।
- विज्ञापनों, वेबसाइटों या संदिग्ध लिंक से एपीके फाइलें डाउनलोड न करें।
- अज्ञात अनुप्रयोगों के लिए पहुँच क्षमता अनुमति सक्षम/अनुदान न करें।
- इंस्टॉल किए गए एप्लिकेशन की समीक्षा करें और किसी भी एप्लिकेशन को हटा दें जिसे आप नहीं पहचानते हैं।
- Google Play Protect को सक्षम रखें और अपने Android डिवाइस को अपडेट रखें।
- अपने बैंक खाते और यूपीआई लेनदेन की नियमित रूप से जांच करें।
स्थापना रद्द करने के चरण
चरण 1: अपने फ़ोन को सुरक्षित मोड में प्रारंभ करें: पावर बटन को दबाकर रखें। दबाकर रखें। सेफ मोड विकल्प दिखाई देने तक बिजली बंद करें।
ठीक क्लिक करें या सेफ़ मोड में पुनरारंभ करें. फ़ोन के पुनरारंभ होने की प्रतीक्षा करें। “सुरक्षित मोड” स्क्रीन के नीचे दिखाई देगा।
चरण 2: ऐप को अनइंस्टॉल करें: सेटिंग्स खोलें। ऐप्स पर जाएं। संदिग्ध एप्लिकेशन का चयन करें। स्थापना रद्द करें पर टैप करें. किसी भी अन्य अज्ञात या संबंधित एप्लिकेशन को निकालें।
चरण 3: सामान्य रूप से पुनरारंभ करें: फ़ोन को पुनरारंभ करें। डिवाइस स्वचालित रूप से सुरक्षित मोड से बाहर निकल जाएगा।
