साइबर ठगी के बढ़ते मामलों के बीच Android यूजर्स के लिए एक नया खतरा सामने आया है। साइबर सिक्योरिटी रिसर्चर्स ने Mantax Otax नाम के एक Android मैलवेयर का पता लगाया है, जो संक्रमित फोन से संवेदनशील जानकारी चुराने के साथ-साथ यूजर की गतिविधियों पर भी नजर रख सकता है। खास तौर पर अनजान वेबसाइट, मैसेज या लिंक से डाउनलोड की गई APK फाइलें इस खतरे की वजह बन सकती हैं।
OTP और SMS से लेकर WhatsApp चैट तक निशाने पर
Mantax Otax की सबसे खतरनाक क्षमताओं में फोन पर आने वाले SMS और नोटिफिकेशन को पढ़ना शामिल है। ऐसे में बैंकिंग या दूसरे ऑनलाइन अकाउंट से जुड़े OTP भी हमलावरों के हाथ लग सकते हैं। इसके अलावा Android की Accessibility सुविधा का दुरुपयोग कर यह मैलवेयर WhatsApp की प्रोफाइल डिटेल और चैट मैसेज तक पहुंच बना सकता है। Telegram की जानकारी और चैट हिस्ट्री भी इसके निशाने पर हो सकती है।
पुराने Android फोन पर रैंसमवेयर का भी खतरा
इस मैलवेयर में रैंसमवेयर जैसी क्षमता भी बताई गई है। खास तौर पर Android 9 या उससे पुराने वर्जन वाले डिवाइस में यह फोन की फोटो, वीडियो, डॉक्यूमेंट और दूसरी फाइलों को एन्क्रिप्ट कर सकता है। इसके बाद यूजर अपनी फाइलों तक आसानी से पहुंच नहीं बना पाएगा। Android 10 और उसके बाद के वर्जन में Scoped Storage सुरक्षा के कारण इसकी फाइलों तक पहुंच सीमित होती है, लेकिन नए फोन भी पूरी तरह सुरक्षित नहीं माने जा सकते।
स्क्रीन रिकॉर्डिंग से कैमरे और लोकेशन तक नजर
Mantax Otax की पहुंच सिर्फ मैसेज और फाइलों तक सीमित नहीं है। रिसर्च के मुताबिक, यह Android के MediaProjection फीचर का दुरुपयोग करके स्क्रीनशॉट लेने और स्क्रीन रिकॉर्ड करने में सक्षम हो सकता है। इसके जरिए फोन की गतिविधियों पर नजर रखी जा सकती है। साथ ही मैलवेयर फोटो, कॉन्टैक्ट, कॉल लॉग, ब्राउजर हिस्ट्री और लोकेशन जैसी संवेदनशील जानकारी भी जुटा सकता है।
फोन का इस्तेमाल करना भी कर सकता है मुश्किल
नए वर्जन में मैलवेयर के ऐसे फीचर्स भी सामने आए हैं जो यूजर के लिए फोन इस्तेमाल करना परेशान कर सकते हैं। यह बार-बार पॉप-अप दिखाने, स्क्रीन को ब्लॉक करने और कुछ ऐप्स को खुलने से रोकने जैसी गतिविधियां कर सकता है। इतना ही नहीं, हमलावर संक्रमित डिवाइस के स्पीकर से अपनी आवाज या कोई मैसेज भी चला सकते हैं, जिससे फोन पर उनका नियंत्रण और गंभीर हो सकता है।
एक गलती पड़ सकती है भारी, ऐसे रहें सुरक्षित
Mantax Otax जैसे मैलवेयर से बचने के लिए सबसे जरूरी है कि किसी अनजान वेबसाइट, Telegram चैनल, WhatsApp लिंक या संदिग्ध मैसेज से APK फाइल डाउनलोड न करें। किसी ऐप को Accessibility या Device Administrator जैसी संवेदनशील परमिशन देने से पहले उसकी विश्वसनीयता जरूर जांचें। फोन का Android वर्जन और सिक्योरिटी अपडेट समय पर इंस्टॉल रखें, Google Play Protect को बंद न करें और किसी अनजान ऐप को जरूरत से ज्यादा परमिशन मिली हो तो उसे हटाने पर विचार करें।
