Microsoft ने बिलिंग धोखाधड़ी मैलवेयर के Android उपयोगकर्ताओं को सचेत किया: सभी विवरण और सुरक्षित कैसे रहें

Microsoft ने Android उपयोगकर्ताओं को एक मैलवेयर के प्रति सचेत किया है जो उनकी जानकारी के बिना प्रीमियम सदस्यता सेवाओं को ऑनलाइन खरीदता है। एक रिपोर्ट में, माइक्रोसॉफ्ट के शोधकर्ताओं ने “टोल धोखाधड़ी मैलवेयर” का विवरण दिया है और जिस तरह से यह एंड्रॉइड उपयोगकर्ताओं और उनके उपकरणों पर हमला करता है।

शोधकर्ता दिमित्रियोस वलसामारस और सॉन्ग शिन जंग ने मैलवेयर को बिलिंग धोखाधड़ी की उपश्रेणी के अंतर्गत रखा है जहां दुर्भावनापूर्ण उपयोगकर्ता अपनी जानकारी के बिना प्रीमियम सेवाओं की सदस्यता लेते हैं। रिपोर्ट कहती है कि यह सबसे प्रचलित प्रकारों में से एक है एंड्रॉयड मैलवेयर। टोल धोखाधड़ी एसएमएस या कॉल के माध्यम से काम नहीं करती है, यह वायरलेस एप्लिकेशन प्रोटोकॉल (डब्ल्यूएपी) पर काम करती है, जो उपयोगकर्ता के फोन बिल पर खरीदारी का बिल देती है। यह वाई-फाई पर काम नहीं करता है, और कई मामलों में, मैलवेयर ऐप्स पहले आपको सेलुलर नेटवर्क पर मजबूर करने के लिए वाई-फाई से डिस्कनेक्ट करने का प्रयास करेंगे।

सोनीपत में MD प्लास्ट फैक्ट्री में हादसा: कैमिकल से कर्मी की मौत; बंद कमरे में चल रहा था काम, मालिक-फोरमैन पर FIR

अनुचित सदस्यता, के अनुसार माइक्रोसॉफ्ट, उपयोगकर्ता द्वारा सेल्युलर नेटवर्क पर सेवा प्रदाता के साथ सत्र शुरू करने के साथ शुरू होता है। एक बार नेटवर्क पर, उपयोगकर्ता को उस वेबसाइट पर निर्देशित किया जाता है जो सदस्यता सेवा प्रदान करती है। कभी-कभी, एक ओटीपी (वन टाइम पासवर्ड) की आवश्यकता होती है, लेकिन दुर्भावनापूर्ण ऐप्स के पास आपकी पहचान सत्यापित करने के लिए आवश्यक ओटीपी को छिपाने का एक तरीका होता है।

Microsoft ने अपनी रिपोर्ट में कहा है कि वह किसी उपयोगकर्ता की सहमति के बिना किसी सदस्यता को धोखाधड़ी के रूप में वर्गीकृत करता है। यहां वे चरण दिए गए हैं जो एक टोल धोखाधड़ी मैलवेयर आपको अवांछित सेवाओं की सदस्यता लेने के लिए निष्पादित करता है।

1. वाई-फाई कनेक्शन अक्षम करें या उपयोगकर्ता के सेलुलर डेटा पर स्विच करने की प्रतीक्षा करें
2. सदस्यता पृष्ठ पर चुपचाप नेविगेट करें
3. सदस्यता बटन पर ऑटो-क्लिक करें
4. ओटीपी को इंटरसेप्ट करें (यदि लागू हो)
5. सेवा प्रदाता को ओटीपी भेजा गया
6. एसएमएस सूचनाएं रद्द करें (यदि लागू हो)

हालांकि, इन चरणों से पहले, मैलवेयर एमसीसी (मोबाइल देश कोड) और बहुराष्ट्रीय कंपनियों (मोबाइल नेटवर्क कोड) के माध्यम से ग्राहक के देश और मोबाइल नेटवर्क की पहचान करता है। यह किसी विशिष्ट देश या क्षेत्र के उपयोगकर्ताओं को लक्षित करने के लिए किया जाता है।

पानी और सीवर समस्या पर भड़के लोग: रोहतक DC के आवास पर दिया धरना, बोले- पिछले 6 माह से झेल रहे समस्या

अब, सुरक्षित रहने के लिए, Microsoft शोधकर्ताओं का कहना है कि कुछ सामान्य लक्षण हैं जिन्हें उपयोगकर्ता Google Play Store पर देख सकते हैं। कुछ ऐप्स बहुत अधिक अनुमतियां मांगते हैं, जो एक लाल झंडा है। इसके अलावा, यदि कोई ऐप समान यूआई या आइकन का उपयोग करता है, या खराब व्याकरण वाले नकली डेवलपर प्रोफाइल का उपयोग करता है, या यदि ऐप की खराब समीक्षा है। ये कुछ चीजें हैं जिन्हें एंड्रॉइड उपयोगकर्ता Google Play Store से ऐप्स डाउनलोड करने से पहले जांच सकते हैं।

यदि आपने कोई दुर्भावनापूर्ण ऐप डाउनलोड किया है, तो तेजी से बैटरी खत्म होने, या कनेक्टिविटी समस्याओं (विशेष रूप से वाई-फाई सिग्नल की कमी) जैसे संकेत, या यदि डिवाइस सामान्य से अधिक गर्म हो रहा है, तो ऐप को अनइंस्टॉल करने और सभी डेटा को हटाने के संकेत हैं। शोधकर्ताओं ने उन ऐप्स के साइडलोडिंग को भी हतोत्साहित किया जो उपयोगकर्ता आधिकारिक तौर पर Google Play Store में नहीं प्राप्त कर सकते हैं, क्योंकि इससे जोखिम बढ़ सकता है।