नई दिल्ली: इंडियन साइबरक्राइम कोऑर्डिनेशन सेंटर (I4C) के तहत नेशनल साइबरक्राइम थ्रेट एनालिटिक्स यूनिट (NCTAU) ने पोर्नोग्राफ़ी ऐप्स का रूप धरकर आने वाले खतरनाक Android ऐप्स से जुड़े फाइनेंशियल फ्रॉड में बढ़ोतरी के बारे में चेतावनी दी है।यह चेतावनी 26 अगस्त को गृह मंत्रालय (MHA) की I4C एडवाइज़री के ज़रिए जारी की गई थी। इसमें बताया गया है कि इन ऐप्स का प्रमोशन Facebook और Instagram पर विज्ञापनों के ज़रिए किया जा रहा है। इनके नाम "Night Play", "Reloop", "Kyss", "Vimo", "Rivo", "Nexo" और "Vixa" जैसे हैं, साथ ही इनके दूसरे वर्शन भी हैं। एडवाइज़री में कहा गया है कि विज्ञापन यूज़र्स को पोर्नोग्राफ़िक कंटेंट वाली वेबसाइटों पर भेजते हैं, जहाँ उन्हें Google Play Store के बाहर से APK फ़ाइल डाउनलोड करने के लिए मनाया जाता है।
एक बार इंस्टॉल होने के बाद, ये खतरनाक ऐप्स एक्सेसिबिलिटी और दूसरी संवेदनशील परमिशन मांगते हैं। इससे हमलावर डिवाइस का कंट्रोल ले सकते हैं और बैकग्राउंड में मैलवेयर चला सकते हैं।साइबरक्राइम यूनिट ने कहा कि बाद में ऐप अपडेट के बहाने एक दूसरा पैकेज डाउनलोड किया जा सकता है। शुरुआती ऐप को दी गई परमिशन का गलत इस्तेमाल करके, मैलवेयर डिवाइस पर कब्ज़ा कर सकता है और अनऑथराइज़्ड फाइनेंशियल ट्रांज़ैक्शन करवा सकता है।
इनमें से कुछ ऐप्स डिवाइस पर VPN भी इंस्टॉल कर सकते हैं, जिससे इंटरनेट ट्रैफ़िक हमलावर के कंट्रोल वाले सर्वर से होकर गुज़रता है। इससे यूज़र्स का डेटा खतरे में पड़ सकता है और खतरनाक या आपराधिक गतिविधियों के संपर्क में आ सकता है। मैलवेयर यूज़र्स को सामान्य डिवाइस सेटिंग्स के ज़रिए ऐप अनइंस्टॉल करने से भी रोक सकता है।I4C एडवाइज़री के अनुसार, काम करने के तरीके में छह चरण शामिल हैं - सोशल मीडिया विज्ञापनों के ज़रिए डिस्ट्रिब्यूशन, फ़िशिंग वेबसाइटों पर रीडायरेक्शन, ऐप अपडेट के रूप में दूसरा पैकेज डाउनलोड करना, डिवाइस पर कब्ज़ा करने के लिए एक्सेसिबिलिटी परमिशन का गलत इस्तेमाल, VPN इंस्टॉल करना और आखिर में अनऑथराइज़्ड फाइनेंशियल ट्रांज़ैक्शन।NCTAU ने यूज़र्स को सलाह दी है कि वे केवल Google Play Store या दूसरे भरोसेमंद ऐप स्टोर से ही ऐप्स डाउनलोड करें और विज्ञापनों, वेबसाइटों या संदिग्ध लिंक से मिली APK फ़ाइलों से बचें।
यूज़र्स को यह भी सलाह दी गई है कि वे अनजान ऐप्स को एक्सेसिबिलिटी परमिशन न दें, इंस्टॉल किए गए ऐप्स की नियमित रूप से समीक्षा करें और जिन्हें वे नहीं पहचानते, उन्हें हटा दें।एडवाइज़री में Google Play Protect को चालू रखने, Android डिवाइस को अपडेट करने और संदिग्ध गतिविधि के लिए बैंक अकाउंट और UPI ट्रांज़ैक्शन की नियमित रूप से जाँच करने की भी सलाह दी गई है।साइबरक्राइम यूनिट ने फ़ोन को सेफ़ मोड में रीस्टार्ट करने और फिर संदिग्ध ऐप को अनइंस्टॉल करने का सुझाव दिया है। यह भी सलाह दी जाती है कि डिवाइस को सामान्य रूप से रीस्टार्ट करने से पहले यूज़र्स अन्य अनजान या संबंधित ऐप्स को हटा दें। अगर ऐप को हटाया नहीं जा सकता है, तो यूज़र्स को सलाह दी गई है कि वे इसके एक्सेसिबिलिटी एक्सेस को डिसेबल कर दें और इसे दिए गए किसी भी एडमिनिस्ट्रेटर अधिकार को हटा दें। अगर रीस्टार्ट करने के बाद भी ऐप वापस आ जाता है, तो यूज़र्स को ज़रूरी डेटा का बैकअप लेना चाहिए और फ़ैक्टरी रीसेट करने पर विचार करना चाहिए।
एडवाइज़री में नागरिकों से कहा गया है कि वे धोखाधड़ी वाले ऐप्स या साइबर अपराध की घटनाओं की तुरंत 1930 पर कॉल करके या नेशनल साइबरक्राइम रिपोर्टिंग पोर्टल के ज़रिए रिपोर्ट करें।