Albiriox एंड्रॉइड मैलवेयर संबंधी परामर्श

Albiriox क्या है?

• प्रकार: एंड्रॉइड बैंकिंग ट्रोजन (मैलवेयर)

• विशेष क्षमता: बिना OTP या पासवर्ड के बैंकिंग और UPI ऐप्स से पैसे ट्रांसफर करता है

• फैलाव के माध्यम:

  • सोशल मीडिया/मैसेजिंग ऐप्स पर साझा किए गए नकली APK फाइलें

  • असली जैसी दिखने वाली क्लोन की गई Play Store पेज

  • धोखाधड़ी वाली वेबसाइटें जो “अपडेट” या “ऑफ़र” देती हैं

  • व्हाट्सऐप/टेलीग्राम लिंक जो इनाम या तत्काल डाउनलोड के रूप में छिपे होते हैं

• तकनीक: Accessibility Services का दुरुपयोग कर बैकग्राउंड में ऐप्स को चुपचाप नियंत्रित करता है

• लक्ष्य: 400 से अधिक ऐप्स — बैंकिंग, फिनटेक, वॉलेट और क्रिप्टो एक्सचेंज

• व्यापार मॉडल: Malware-as-a-Service (MaaS) — साइबर अपराधी इसे आसानी से किराए पर लेकर इस्तेमाल कर सकते हैं

मुख्य खतरे

• गुप्त धन चोरी: OTP के बिना पैसे निकाल लिए जाते हैं, उपयोगकर्ता को देर से पता चलता है

• रीयल-टाइम रिमोट कंट्रोल: हैकर्स संक्रमित फोन को लाइव संचालित कर सकते हैं

• स्क्रीन हेरफेर: नकली इंटरफ़ेस उपयोगकर्ताओं को संवेदनशील जानकारी दर्ज करने के लिए धोखा देता है

• तेज़ विकास: सितम्बर 2025 से सक्रिय, लगातार अपडेट होकर पहचान से बचता है

• सामूहिक प्रभाव: सैकड़ों ऐप्स को निशाना बनाने के कारण एक संक्रमण से कई खातों से समझौता हो सकता है

नागरिकों के लिए सुरक्षा उपाय

• केवल आधिकारिक Play Store से ही ऐप्स डाउनलोड करें

• व्हाट्सऐप/टेलीग्राम या SMS से मिले APK या लिंक कभी इंस्टॉल/क्लिक न करें

• Accessibility Settings जांचें — यदि कोई अज्ञात ऐप को एक्सेस है तो तुरंत बंद करें

• अतिरिक्त सुरक्षा के लिए मोबाइल सिक्योरिटी/एंटीवायरस ऐप्स का प्रयोग करें

• नियमित रूप से बैंकिंग ऐप्स में लॉगिन कर बैलेंस जांचते रहें

• संदिग्ध SMS, ईमेल या लिंक जो इनाम/तत्काल अपडेट का वादा करते हैं, उन्हें नज़रअंदाज़ करें

• संदिग्ध गतिविधि तुरंत NCRP (राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल) या स्थानीय पुलिस को रिपोर्ट करें

अधिकारियों के लिए सुरक्षा उपाय

• स्टाफ को Accessibility दुरुपयोग पैटर्न पहचानने का प्रशिक्षण दें

• NCRP शिकायतों की निगरानी करें — OTP के बिना बैंकिंग धोखाधड़ी के समूहों पर ध्यान दें

• बैंकों/फिनटेक कंपनियों के साथ समन्वय कर असामान्य लेनदेन को चिन्हित करें

• नागरिकों तक अधिकतम पहुँच के लिए द्विभाषी (हिंदी-अंग्रेज़ी) परामर्श जारी करें

• नागरिकों को नकली APKs और क्लोन किए गए Play Store पेज रिपोर्ट करने के लिए प्रोत्साहित करें

सारांश तालिका