ആൻഡ്രോയിഡ് ഫോൺ ഉപയോഗിക്കുന്നവർ ജാഗ്രത; ഒടിപി ചോർത്തും, വാട്സാപ്പ് ചാറ്റുകൾ ചോർത്തും, ഫോൺ പൂട്ടും ഈ മാൽവെയർ
Synopsis
ആൻഡ്രോയിഡ് ഉപയോക്താക്കൾക്ക് 'മാൻടാക്സ് ഒറ്റാക്സ്' എന്ന പുതിയ മാൽവെയർ ഭീഷണിയാകുന്നു. ഈ മാൽവെയറിന് ഒടിപി സന്ദേശങ്ങൾ ചോർത്താനും വാട്സ്ആപ്പ്, ടെലിഗ്രാം ചാറ്റുകൾ നിരീക്ഷിക്കാനും ഫോണിന്റെ നിയന്ത്രണം ഏറ്റെടുക്കാനും സാധിക്കും. ഗൂഗിൾ പ്ലേ സ്റ്റോറിന് പുറത്തുള്ള എപികെ ഫയലുകൾ വഴിയാണ് ഇത് പ്രധാനമായും പ്രചരിക്കുന്നത്.
ആൻഡ്രോയിഡ് ഫോൺ ഉപയോക്താക്കൾ ജാഗ്രത പാലിക്കണമെന്ന് സൈബർ സുരക്ഷാ ഗവേഷകരുടെ മുന്നറിയിപ്പ്. ഫോണിലെ ഒടിപി സന്ദേശങ്ങൾ ചോർത്താനും വാട്സാപ്പ്, ടെലിഗ്രാം ചാറ്റുകൾ നിരീക്ഷിക്കാനും ഫോൺ ഉപയോക്താവിന്റെ നിയന്ത്രണത്തിൽ നിന്ന് മാറ്റാനും കഴിയുന്ന പുതിയ മാൽവെയറാണ് കണ്ടെത്തിയിരിക്കുന്നത്. ‘മാൻടാക്സ് ഒറ്റാക്സ്’ എന്ന് പേരിട്ടിരിക്കുന്ന മാൽവെയർ വഴി ഉപയോക്താക്കളെ ശല്യപ്പെടുത്തുന്ന പോപ്-അപ്പുകളും വീഡിയോകളും ഓഡിയോ സന്ദേശങ്ങളും പ്രദർശിപ്പിക്കാനും ഹാക്കർമാർക്ക് സാധിക്കും. മൊബൈൽ സുരക്ഷാ സ്ഥാപനമായ സിംപീരിയമാണ് മാൽവെയർ കണ്ടെത്തിയത്. ഗൂഗിൾ പ്ലേ സ്റ്റോറിന് പുറത്തുള്ള അപകടകരമായ എപികെ ഫയലുകൾ വഴിയാണ് മാൽവെയർ പ്രചരിക്കുന്നതെന്നാണ് ഗവേഷകരുടെ കണ്ടെത്തൽ.
എങ്ങനെ ഫോണിലെത്തും?
തേർഡ് പാർട്ടി ഫയൽ പങ്കിടൽ പ്ലാറ്റ്ഫോമുകളിൽ ലഭിക്കുന്ന അപകടകരമായ എപികെ ഫയലുകൾ വഴിയാണ് മാൽവെയർ പ്രധാനമായും പ്രചരിക്കുന്നത്. ഫിഷിങ് ലിങ്കുകൾ, സന്ദേശമയയ്ക്കൽ ആപ്പുകൾ, സാമൂഹിക എഞ്ചിനീയറിങ് തന്ത്രങ്ങൾ എന്നിവ വഴിയും ഉപയോക്താക്കളെ കബളിപ്പിച്ച് മാൽവെയർ ഇൻസ്റ്റാൾ ചെയ്യിക്കുന്നതായി ഗവേഷകർ കണ്ടെത്തി. ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം മാൽവെയർ ആക്സസിബിലിറ്റി അനുമതിയും ഉപകരണ അഡ്മിനിസ്ട്രേറ്റർ അനുമതിയും പോലുള്ള ശക്തമായ അനുമതികൾ ആവശ്യപ്പെടും. ഇവ ലഭിച്ചാൽ ഉപയോക്താവിന്റെ അറിവില്ലാതെ ഫോണിൽ വിവിധ പ്രവർത്തനങ്ങൾ നടത്താൻ മാൽവെയറിന് കഴിയും.
ഒടിപിയും സ്വകാര്യ വിവരങ്ങളും ചോർത്തും
മാൻടാക്സ് ഒറ്റാക്സിന്റെ സ്പൈവെയർ സംവിധാനമാണ് ഏറ്റവും ആശങ്കയുണ്ടാക്കുന്നതെന്ന് ഗവേഷകർ പറയുന്നു. ഒറ്റത്തവണ ഉപയോഗിക്കുന്ന പാസ്വേഡ് അഥവാ ഒടിപി ഉൾപ്പെടെയുള്ള സന്ദേശങ്ങൾ വായിക്കാൻ മാൽവെയറിന് സാധിക്കും. കോൾ വിവരങ്ങൾ, കോൺടാക്ടുകൾ, ബ്രൗസർ ഹിസ്റ്റി, ഫോണിൽ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകളുടെ വിവരങ്ങൾ, ലൊക്കേഷൻ, ഗൂഗിൾ അക്കൗണ്ട് വിവരങ്ങൾ എന്നിവയും ചോർത്താൻ കഴിയുമെന്ന് ഗവേഷകർ വ്യക്തമാക്കി.
വാട്സാപ്പ്, ടെലിഗ്രാം ചാറ്റുകളും നിരീക്ഷിക്കും
ആൻഡ്രോയിഡിലെ ആക്സസിബിലിറ്റി സംവിധാനത്തെ ദുരുപയോഗം ചെയ്ത് ഉപയോക്താവിനെപ്പോലെ പ്രവർത്തിക്കാനും മാൻടാക്സ് ഒറ്റാക്സിന് കഴിയും. ഇതുവഴി വാട്സാപ്പ് പ്രൊഫൈൽ വിവരങ്ങളും സന്ദേശങ്ങളും ടെലിഗ്രാം ചാറ്റുകളും ചോർത്താൻ സാധിക്കും. മാത്രമല്ല, മീഡിയ പ്രൊജക്ഷൻ സംവിധാനം ഉപയോഗിച്ച് സ്ക്രീൻഷോട്ടുകൾ എടുക്കാനും സ്ക്രീൻ റെക്കോർഡ് ചെയ്യാനും ഫോണിലെ തത്സമയ പ്രവർത്തനങ്ങൾ ഹാക്കർമാർക്ക് കൈമാറാനും മാൽവെയറിന് കഴിയും.
ക്യാമറയും രഹസ്യമായി ഉപയോഗിക്കും
ഫോണിന്റെ മുൻ ക്യാമറയും പിൻ ക്യാമറയും ഉപയോക്താവിന്റെ അറിവില്ലാതെ പ്രവർത്തിപ്പിച്ച് ചിത്രങ്ങൾ പകർത്താനും അവ ആക്രമികൾക്ക് അയയ്ക്കാനും മാൽവെയറിന് കഴിയുമെന്ന് ഗവേഷകർ കണ്ടെത്തി. മാൻടാക്സ് ഒറ്റാക്സിന്റെ രണ്ടാം പതിപ്പിന് ഉപയോക്താക്കളെ ഭയപ്പെടുത്തുന്നതിനും ശല്യപ്പെടുത്തുന്നതിനുമുള്ള സംവിധാനങ്ങളും ഉണ്ടെന്നാണ് റിപ്പോർട്ട്. തുടർച്ചയായി പോപ്-അപ്പ് സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കാനും പൂർണ സ്ക്രീനിൽ വീഡിയോകൾ കാണിക്കാനും അപ്രതീക്ഷിത ചിത്രങ്ങൾ പ്രദർശിപ്പിക്കാനും ഫോണിന്റെ സ്പീക്കറിലൂടെ ശബ്ദസന്ദേശങ്ങൾ പ്ലേ ചെയ്യാനും ഇതിന് കഴിയും.
പഴയ ആൻഡ്രോയിഡ് ഫോണുകൾക്ക് കൂടുതൽ ഭീഷണി
ആൻഡ്രോയിഡ് 9 അല്ലെങ്കിൽ അതിന് മുമ്പുള്ള പതിപ്പുകൾ ഉപയോഗിക്കുന്ന പഴയ ഫോണുകളെയാണ് മാൽവെയറിന്റെ റാൻസംവെയർ സംവിധാനം പ്രധാനമായും ബാധിക്കുന്നത്. ഫോണിലെ ചിത്രങ്ങൾ, വീഡിയോകൾ, രേഖകൾ തുടങ്ങിയ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഇതിന് കഴിയും. ആൻഡ്രോയിഡ് 10 മുതലുള്ള പതിപ്പുകളിൽ സ്റ്റോറേജ് നിയന്ത്രണങ്ങൾ ശക്തമായതിനാൽ ഫയലുകൾ എൻക്രിപ്റ്റ് ചെയ്യാനുള്ള മാൽവെയറിന്റെ ശേഷി കുറയും. എന്നാൽ പുതിയ ആൻഡ്രോയിഡ് ഫോണുകളും സ്പൈവെയർ ആക്രമണത്തിന് ഇരയാകാൻ സാധ്യതയുണ്ടെന്ന് ഗവേഷകർ മുന്നറിയിപ്പ് നൽകി.
എങ്ങനെ സുരക്ഷിതരാകാം?
അപരിചിത വെബ്സൈറ്റുകളിൽ നിന്നോ സന്ദേശങ്ങളിലെ സംശയാസ്പദമായ ലിങ്കുകളിൽ നിന്നോ എപികെ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യരുതെന്ന് വിദഗ്ധർ മുന്നറിയിപ്പ് നൽകി. പ്രത്യേകിച്ച് ആക്സസിബിലിറ്റി, ഉപകരണ അഡ്മിനിസ്ട്രേറ്റർ തുടങ്ങിയ അനുമതികൾ ആവശ്യപ്പെടുന്ന ആപ്പുകൾ ഉപയോഗിക്കുമ്പോൾ ജാഗ്രത പാലിക്കണം. മാൻടാക്സ് ഒറ്റാക്സിനെ ഗൂഗിൾ പ്ലേ പ്രൊട്ടക്ട് കണ്ടെത്തുന്നുണ്ടെന്നാണ് സിംപീരിയം വ്യക്തമാക്കുന്നത്. അതിനാൽ ഗൂഗിൾ പ്ലേ പ്രൊട്ടക്ട് പ്രവർത്തനക്ഷമമായി നിലനിർത്തുകയും ഫോൺ സോഫ്റ്റ്വെയർ കൃത്യമായി അപ്ഡേറ്റ് ചെയ്യുകയും ചെയ്യുന്നത് സുരക്ഷ വർധിപ്പിക്കും.