साइबर फ्रॉड के मामले देश में आजकल काफी तेजी से बढ़ रहे हैं। अब साइबर अपराधी नए टेक्नोलॉजी की मदद से लोगों को ठगने का काम कर रहे हैं।इतना ही नहीं, ठग नए तरीकों से फोन में मेलवेयर पहुंचा देता है।ऐसे में अगर आपके फोन में कोई अनजान APK फाइल या संदिग्ध ऐप मौजूद है तो आपको तुरंत सावधान हो जाना चाहिए। साइबर सिक्योरिटी रिसर्चर्स ने एक नए Android मैलवेयर Mantax Otax का पता लगाया है जो सिर्फ फोन का डेटा चुराने तक सीमित नहीं है।
Mantax Otax की सबसे चिंताजनक क्षमता इसकी जासूसी से जुड़ी है।ये इनफेक्टेड डिवाइस पर आने वाले SMS और नोटिफिकेशन को पढ़ सकता है। इसका मतलब है कि बैंकिंग या दूसरे ऑनलाइन अकाउंट के लिए भेजे गए One-Time Password यानी OTP भी हमलावरों तक पहुंच सकते हैं।
इतना ही नहीं, मैलवेयर Android की Accessibility सुविधा का गलत इस्तेमाल करके WhatsApp की प्रोफाइल जानकारी और चैट मैसेज पढ़ सकता है। Telegram की जानकारी और चैट हिस्ट्री भी इसके निशाने पर है। यानी फोन इनफेक्टेड होने पर यूजर की पर्सनल बातचीत भी खतरे में पड़ सकती है।
Mantax Otax में रैंसमवेयर जैसी क्षमता भी मौजूद है। खास तौर पर Android 9 या उससे पुराने वर्जन वाले डिवाइस पर ये फोन के स्टोरेज में मौजूद फोटो, वीडियो, डॉक्यूमेंट और दूसरी फाइलों को एन्क्रिप्ट कर सकता है। इसके बाद यूजर को अपनी फाइलों तक पहुंच पाने के लिए हमलावरों की मांग का सामना करना पड़ सकता है।
Android 10 और उसके बाद के वर्जन में Scoped Storage जैसी सुरक्षा व्यवस्था इसकी फाइलों तक पहुंच को काफी सीमित करती है। हालांकि, इसका मतलब ये नहीं है कि नए Android फोन पूरी तरह सुरक्षित हैं क्योंकि मैलवेयर की जासूसी और डेटा चोरी वाली पावर फिर भी काम कर सकती हैं।
आपको बता दें कि इस मैलवेयर की ताकत सिर्फ मैसेज पढ़ने तक सीमित नहीं है।रिसर्चर्स के मुताबिक, ये Android के MediaProjection फीचर का गलत इस्तेमाल करके स्क्रीनशॉट ले सकता है, स्क्रीन रिकॉर्ड कर सकता है और डिवाइस की एक्टिविटी को लाइव मॉनिटर कर सकता है।
इसके अलावा ये फोन में मौजूद फोटो, फाइल, कॉन्टैक्ट, कॉल लॉग, ब्राउजर हिस्ट्री और लोकेशन जैसी जरूरी जानकारी भी जुटा सकता है।
Mantax Otax का नया वर्जन सिर्फ डेटा चोरी नहीं करता बल्कि इनफेक्टेड फोन के इस्तेमाल में भी बाधा डाल सकता है। रिसर्च में ऐसे फीचर्स मिले हैं जो बार-बार पॉप-अप दिखा सकते हैं, स्क्रीन को ब्लॉक कर सकते हैं और कुछ ऐप्स को खोलने से रोक सकते हैं। यहां तक कि हमलावर फोन के स्पीकर से अपनी आवाज या मैसेज भी चलवा सकते हैं।
ऐसे बचाएं अपना Android फोन
इस खतरे से बचने का सबसे आसान तरीका है कि अनजान वेबसाइट, Telegram चैनल, WhatsApp लिंक या किसी संदिग्ध मैसेज से APK डाउनलोड न करें। किसी ऐप को Accessibility या Device Administrator जैसी पावरफुल परमिशन देने से पहले अच्छी तरह चेक करना चाहिए।
फोन का Android वर्जन और सिक्योरिटी अपडेट हमेशा अपडेट रखें। Google Play Protect को बंद न करें और किसी अनजान ऐप को बेमतलब की परमिशन मिली हो तो उसे तुरंत हटाने पर विचार करें।