Explainer: Toll Fraud मैलवेयर कैसे काम करता है? जानिए मैलवेयर से बचने का क्या है तरीका

Toll Fraud Malware आपकी डिवाइस को वाईफाई (WiFi) से डिस्कनेक्ट कर केवल सेलुलर नेटवर्क (Cellular Network) पर काम करने की परमिशन देता है. इसके बाद यह Wireless Application Protocol (WAP) को कंट्रोल कर लेता है.

टोल फ्रॉड मालवेयर

Toll Fraud Malware: माइक्रोसॉफ्ट (Microsoft) ने 30 जून को एक ब्लॉग पोस्ट किया. ब्लॉग में Android यूजर्स के लिए चेतावनी जारी की, इसमें एक नए मैलवेयर ‘Toll Fraud’ का जिक्र किया गया है. रिपोर्ट के अनुसार, यह यूजर्स के पेमेंट वॉलेट्स (Payment Wallet) और बैंक अकाउंट (Bank Account) एक बड़ा खतरा बन सकता है. बता दें, माइक्रोसॉफ्ट के रिसर्चर Dimitrios Valsamaras और Sang Shin Jung ने इस मैलवेयर के बारे में इनफॉर्मेशन दी है. वहीं, Google द्वारा जारी की गई एक ट्रांसपेरेंसी रिपोर्ट के अनुसार, Toll Fraud मैलवेयर के ज्यादातर इंस्टॉलेशन भारत, रूस, मैक्सिको, इंडोनेशिया और तुर्की में होने के आंकड़े सामने आए हैं. आइए इस मैलवेयर के बारे में विस्तार से जानते हैं, कि यह मैलवेयर कैसे काम करता है और इससे बचने का तरीका क्या है?

Toll Fraud Malware कैसे काम करता है?

Toll Fraud Malware आपकी डिवाइस को वाईफाई (WiFi) से डिस्कनेक्ट कर केवल सेलुलर नेटवर्क (Cellular Network) पर काम करने की परमिशन देता है. इसके बाद यह Wireless Application Protocol) (WAP) को कंट्रोल कर लेता है. जब यह मैलवेयर एक बार WAP को कंट्रोल कर लेता है, तो यह गुपचुप तरीके से यूजर की तरफ से पेड सब्स्क्रिप्शन को खरीदता है. इतना ही नहीं अगर इस प्रोसेस में OTP आता है, तो यह इसे इंटरसेप्ट कर लेता है और सर्विस प्रोवाइडर को भेज देता है, जिसका उपयोग हैकर्स यूजर्स के अकाउंट्स और बैंक अकाउंट्स हैक करने के लिए कर सकते हैं. फिर यह नोटिफिकेशन्स को डिसेबल कर देता है, जिससे यूजर को इसका पता ना चले.

यह खतरनाक मैलवेयर बैंकों से आने वाले sms नोटिफिकेशन और ऐप नोटिफिकेशन को भी बंद कर देता है. ऐसे में, जब तक यूजर्स को पता चलता है कि डिवाइस इन्फेक्टेड है, तब तक ट्रेन पटरी से जा चुकी होती है, कहने का मतलब है बैंक अकाउंट खाली हो चुका होता है.

Toll Fraud Malware से Android Device कैसे इन्फेक्टेड होते हैं?

Google Play Store पर सभी ऐप्स आपके लिए सुरक्षित नहीं हैं. अधिकतर फ्री एंटीवायरस, फाइल मैनेजर, ब्यूटी फिल्टर्स और वॉलपेपर ऐप्स में मैलवेयर पहले से होते हैं. इस तरह के ऐप्स की सबसे बड़ी पहचान यह है कि ये कई तरह की परमीशन्स मांगते हैं. ज़रा सोचिए, आप एक कैमरा आप डाउनलोड करते हैं, तो एक कैमरा ऐप के द्वारा मैसेज भेजने या पढ़ने की परमीशन मांगने का क्या मतलब है या एक वॉलपेपर ऐप को इन्फॉर्मेशन्स पढ़ने और उन्हें मॉनिटर करने की परमीशन मांगने का क्या मतलब है? देखा गया है कि, अधिकतर लोग आम तौर पर इस बात को इग्नोर कर सारी परमिशन दे देते हैं, और यह काफी बड़ी गलती साबित हो जाती है.

Toll Fraud Malware से बचने का तरीका

माइक्रोसॉफ्ट के रिसर्चर Dimitrios Valsamaras और Sang Shin के अनुसार, इस मैलवेयर से बचने के लिए यूजर्स को ऐप्लीकेशन्स डाउनलोड करते वक्त बेहद सावधान रहना चाहिए, भले ही यूजर्स ऐप्स को Play Store के जरिए ही डाउनलोड कर रहे हों. 

• यूजर्स को उन ऐप्स को डाउनलोड करने से बचना चाहिए, जो ऐसी परमीशन्स मांगते हैं, जिसकी जरूरत उन ऐप्स को नहीं है.
• यूजर्स को ऐसे एप्लीकेशन्स को इग्नोर करना चाहिए, जिसका यूजर इंटरफेस (UI) या आइकन किसी अन्य ऐप के जैसा है.
• यूजर्स उन डेवलपर्स प्रोफाइल से सावधान हो जाएं, जो नकली दिखती हैं, जिनकी प्रोग्रामिंग सही नहीं है और जिन ऐप्स का रिव्यू ठीक नहीं है.