हमारे समय में यह कहाँ बन गया है स्मार्टफोन्स हमारे दैनिक जीवन का अभिन्न अंग, तस्वीरें अब सिर्फ़ क्षणिक तस्वीरें नहीं रह गई हैं; ये हमारे जीवन के हर विवरण को समेटे एक डिजिटल संग्रह में बदल गई हैं। खुशी के पलों और खास यादों से लेकर, संवेदनशील जानकारी तक, जिसका हमें शायद एहसास ही न हो कि वह कितनी महत्वपूर्ण है। यही कारण है कि आपके फ़ोन की तस्वीरें आपकी निजी दुनिया की एक खुली खिड़की हैं, जो आपके बारे में सब कुछ बताती हैं। अक्सर, ये आपके निजी राज़, बैंक खाते की जानकारी और ऐसी कोई भी महत्वपूर्ण जानकारी उजागर कर सकती हैं जिसे आप किसी के साथ साझा नहीं करना चाहते। इसके बावजूद, क्या आपने कभी अपने डिवाइस पर मौजूद तस्वीरों की सुरक्षा के बारे में सोचा है? आई - फ़ोन यह लेख आपको अपने स्मार्टफ़ोन की तस्वीरों को सुरक्षित रखने के तरीके पर पुनर्विचार करने पर मजबूर करेगा। आगे हम आपको SparkKitty से परिचित कराएँगे, जो एक नया मोबाइल मैलवेयर है जो ट्रोजन हॉर्स का रूप धारण करके तस्वीरें चुराता है और चुपचाप पीड़ित के फ़ोन पर कब्ज़ा कर लेता है।
स्पार्ककिट्टी क्या है?
साइबर सुरक्षा और एंटीवायरस कंपनी, कैस्परस्की लैब के शोधकर्ताओं ने स्पार्ककिट्टी नामक एक ट्रोजन वायरस की खोज की है। इसका मुख्य काम स्मार्टफोन (एंड्रॉइड और आईफोन) पर संग्रहीत स्क्रीनशॉट और फ़ोटो चुराना है। इस वायरस को विशेष रूप से भयावह बनाने वाली बात यह है कि कई उपयोगकर्ता अपनी संवेदनशील जानकारी को डिजिटल रूप में संग्रहीत करना पसंद करते हैं। यहीं इसकी ताकत निहित है: यह संवेदनशील और महत्वपूर्ण जानकारी वाले सभी फ़ोटो और स्क्रीनशॉट चुरा लेता है और फिर उनका इस्तेमाल पीड़ितों के खाते, बैलेंस और यहाँ तक कि क्रिप्टोकरेंसी वॉलेट चुराने के लिए करता है।
स्पार्ककिट्टी पीड़ितों के डिवाइस तक कैसे पहुंचती है?
स्पार्ककिट्टी वायरस दो तरीकों से उपयोगकर्ताओं के डिवाइस को संक्रमित कर सकता है:
- डिजिटल स्पेस: इंटरनेट पर अनियंत्रित और अनियमित स्थान जैसे संदिग्ध वेबसाइट, दुर्भावनापूर्ण विज्ञापन, फ़िशिंग ईमेल, तृतीय-पक्ष ऐप स्टोर और हैकर फ़ोरम, साथ ही डार्क वेब.
- आधिकारिक ऐप स्टोर: यह वायरस Google Play और ऐप स्टोर के स्वचालित स्कैनिंग सिस्टम को चकमा देने के लिए नियमित ऐप में छिपा होता है। जब उपयोगकर्ता नियमित ऐप डाउनलोड करता है, तो वह वायरस का शिकार हो जाता है।
स्पार्ककिट्टी किसे लक्ष्य कर रही है?
ऐसा प्रतीत होता है कि यह मैलवेयर दुनिया के अन्य क्षेत्रों की तुलना में दक्षिण-पूर्व एशिया और चीन के उपयोगकर्ताओं को ज़्यादा निशाना बना रहा है। ऐसा संभवतः संवेदनशील जानकारी के डिजिटल भंडारण पर उनकी बढ़ती निर्भरता के कारण है। यह वायरस स्क्रीनशॉट चुराकर उपयोगकर्ताओं की सुरक्षा को आसानी से खतरे में डाल सकता है, जिससे हैकर्स पीड़ितों के बैंक खातों और वॉलेट तक पहुँच सकते हैं और उनकी नकदी और क्रिप्टोकरेंसी चुरा सकते हैं।
स्पार्ककिट्टी कहाँ मिली और यह कैसे काम करती है?
यह मैलवेयर क्रिप्टोकरेंसी ट्रेडिंग और जुआ ऐप्स में एम्बेडेड है और यह वयस्क ऐप्स और लोकप्रिय वीडियो ऐप टिकटॉक के संशोधित संस्करणों में भी पाया गया है।
एक बार नियमित ऐप इंस्टॉल हो जाने पर, स्पार्ककिट्टी फोटो गैलरी तक पहुँच मांगना शुरू कर देता है और फिर डिवाइस से सभी तस्वीरें और स्क्रीनशॉट अंधाधुंध चुरा लेता है। मैलवेयर चुराई गई तस्वीरों का एक स्थानीय डेटाबेस बनाता है और फ़ोन से सभी तस्वीरें एक दूरस्थ सर्वर पर अपलोड कर देता है।
इसके बाद हैकर पीड़ित की तस्वीरों को स्कैन करके उनके क्रिप्टोकरेंसी वॉलेट के रिकवरी वाक्यांशों वाले स्क्रीनशॉट ढूंढता है। अगर उन्हें ये मिल जाते हैं, तो वे बिटकॉइन चुरा सकते हैं। अगर उन्हें तस्वीरों में बैंक खाता संख्या जैसी कोई अन्य संवेदनशील जानकारी मिलती है, तो वे तुरंत उसका फायदा उठा सकते हैं, उसे एक्सेस कर सकते हैं और उसकी सामग्री चुरा सकते हैं।
स्पार्ककिट्टी वायरस से खुद को कैसे बचाएं
अपने फोन को स्पार्ककिट्टी ट्रोजन से बचाने के लिए, आपको निम्नलिखित कार्य करने होंगे:
- संवेदनशील जानकारी की तस्वीरें या स्क्रीनशॉट लेने से बचें।
- अनधिकृत ऐप स्टोर से दूर रहें।
- किसी भी एप्लीकेशन को रेटिंग देने और डेवलपर की प्रतिष्ठा की जांच करने से पहले उसे डाउनलोड न करें।
- आपको एंटीवायरस प्रोग्राम पर निर्भर रहना होगा।
- संवेदनशील डेटा वाले ऐप्स के लिए बायोमेट्रिक प्रमाणीकरण का उपयोग करें.
- अविश्वसनीय स्रोतों से क्रिप्टोकरेंसी से संबंधित एप्लिकेशन डाउनलोड करने का प्रयास न करें।
- नियमित रूप से ऐप अनुमतियों की जांच करें और उन ऐप्स को हटा दें जिनका आप अब उपयोग नहीं करते हैं।
निष्कर्ष
अंततः, स्पार्ककिट्टी, कैस्परस्की द्वारा खोजे गए स्पार्ककैट नामक एक पूर्व खतरे का छोटा भाई है, जो ऑप्टिकल कैरेक्टर रिकग्निशन (OCR) का उपयोग करके क्रिप्टोकरेंसी रिकवरी वाक्यांशों के स्क्रीनशॉट को निशाना बनाने वाला अपनी तरह का पहला मैलवेयर था। हम निश्चित रूप से उस मुकाम पर पहुँच गए हैं जहाँ आपकी गैलरी की एक तस्वीर आपके डिजिटल वॉलेट, आपके निजी जीवन या आपके करियर की कुंजी हो सकती है। स्पार्ककिट्टी साबित करता है कि हमलावर अब केवल आपके लॉगिन क्रेडेंशियल्स के पीछे नहीं हैं। वे आपके द्वारा देखे गए स्क्रीनशॉट, सेव किए गए डेटा और आपके द्वारा संग्रहीत छवियों को चाहते हैं। इसलिए सतर्क रहें, अपने ऐप्स की समीक्षा करें और अपनी गैलरी को साफ़ करना न भूलें।
क्या आप अपने फ़ोन में ज़रूरी जानकारी के स्क्रीनशॉट रखते हैं? हमें कमेंट में बताएँ।
الم الدر:
8 समीक्षाएँ