आपको क्या जानने की आवश्यकता है
- माइक्रोसॉफ्ट ने एंड्रॉइड उपयोगकर्ताओं को लगातार विकसित हो रहे टोल धोखाधड़ी मैलवेयर के बारे में चेतावनी जारी की है।
- इस प्रकार का मैलवेयर बिना सोचे-समझे उपयोगकर्ताओं को उनकी जानकारी के बिना प्रीमियम सेवाओं की सदस्यता देता है।
- फिर बिना किसी सहमति के आपके मासिक फ़ोन बिल पर भारी सदस्यता शुल्क लिया जाएगा।
माइक्रोसॉफ्ट ने उन एंड्रॉइड उपयोगकर्ताओं को चेतावनी दी है जो अभी भी ऑपरेटिंग सिस्टम के पुराने संस्करणों का उपयोग कर रहे हैं, एक उभरते मैलवेयर के बारे में जो उनकी जानकारी के बिना उनके वॉलेट को खाली कर सकता है।
माइक्रोसॉफ्ट की 365 डिफेंडर टीम के पास है अपने निष्कर्ष साझा किये टोल धोखाधड़ी मैलवेयर के बारे में, एक प्रकार की बिलिंग धोखाधड़ी जिसे आपकी सहमति के बिना अवांछित प्रीमियम सेवाओं के लिए साइन अप करने के लिए डिज़ाइन किया गया है। शोधकर्ताओं के अनुसार, यह सबसे खतरनाक प्रकार के मैलवेयर में से एक है क्योंकि यह लगातार विकसित हो रहा है।
टीम ने कहा कि टोल धोखाधड़ी मैलवेयर एंड्रॉइड उपयोगकर्ताओं पर हमला करने के लिए वायरलेस एप्लिकेशन प्रोटोकॉल (डब्ल्यूएपी) नामक बिलिंग तंत्र का दुरुपयोग करता है। वैध ऐप्स उपयोगकर्ताओं से उनके मोबाइल फोन बिल के माध्यम से भुगतान की गई सामग्री के लिए शुल्क लेने के लिए WAP का उपयोग करते हैं।
हालाँकि, टोल धोखाधड़ी मैलवेयर आपकी जानकारी के बिना स्वचालित रूप से आपको प्रीमियम सेवाओं में नामांकित कर देता है। क्योंकि यह कार्य करने के लिए सेलुलर नेटवर्क पर निर्भर करता है, यह आपके वाई-फाई नेटवर्क से डिस्कनेक्ट होते ही हमला शुरू कर देता है। जब आप किसी मोबाइल नेटवर्क से जुड़े होते हैं, तो मैलवेयर संबंधित सदस्यता पृष्ठ खोलता है और आपकी ओर से किसी सेवा की सदस्यता लेता है। इसके बाद यह एक ओटीपी (वन-टाइम पासवर्ड), यदि कोई हो, पढ़ेगा और सदस्यता प्रक्रिया को पूरा करने के लिए आवश्यक फ़ील्ड भरेगा। हमलावर एसएमएस सूचनाओं को अक्षम करके इस गतिविधि को छिपाने में सक्षम हैं।
यह मैलवेयर कई जोखिम पैदा करता है, उनमें से प्रमुख है आपके मासिक फ़ोन बिल पर लगने वाला भारी शुल्क। इससे भी बुरी बात यह है कि टोल धोखाधड़ी मैलवेयर को पहचान से बचने के लिए डिज़ाइन किया गया है।
माइक्रोसॉफ्ट का कहना है कि टोल धोखाधड़ी मैलवेयर उन ऐप्स के पीछे छिपा होता है जो वैध प्रतीत होते हैं लेकिन उन्हें उनके कार्यों की आवश्यकता से अधिक अनुमतियों का अनुरोध करने के लिए डिज़ाइन किया गया है। एक कैमरा ऐप जो एसएमएस अनुमतियों का अनुरोध करता है वह एक सामान्य उदाहरण है।
शोधकर्ताओं ने नोट किया कि यह मैलवेयर लक्ष्य बनाता है एंड्रॉइड फ़ोन Android 9 और पुराने संस्करण चला रहे हैं। इसका मतलब है कि यदि आप दौड़ रहे हैं तो आप सुरक्षित हैं एंड्रॉइड 10 या इससे अधिक, लेकिन इनमें से कुछ का उपयोग करना अभी भी लाभदायक है Android के लिए सर्वोत्तम एंटीवायरस ऐप्स अतिरिक्त सुरक्षा के लिए. इससे भी महत्वपूर्ण बात यह है कि माइक्रोसॉफ्ट उपयोगकर्ताओं को अविश्वसनीय स्रोतों से ऐप्स इंस्टॉल न करने की याद दिलाता है।