यो व्हाट्सएप क्या है
रूस आधारित Kaspersky का कहना है कि उसके शोधकर्ताओं ने YoWhatsApp की खोज की है – व्हाट्सएप का एक नया दुर्भावनापूर्ण संस्करण जिसे एक ऐसे संस्करण के रूप में विज्ञापित किया गया है जिसमें ऐसी विशेषताएं हैं जो आधिकारिक ऐप पेश नहीं करती हैं। साइबर सिक्योरिटी कंपनी का कहना है कि यह मॉड “ट्रायडा मोबाइल ट्रोजन” फैलाता है, जो अन्य ट्रोजन डाउनलोड कर सकता है, पेड सब्सक्रिप्शन जारी कर सकता है और यहां तक कि व्हाट्सएप अकाउंट भी चुरा सकता है।
Kaspersky का कहना है कि पिछले दो महीनों में 3,600 से अधिक उपयोगकर्ता मोबाइल ट्रोजन से प्रभावित हुए हैं और अधिकांश लक्ष्य वाले देशों में भारत, रूस, ब्राजील, मैक्सिको और इंडोनेशिया शामिल हैं। YoWhatsApp का विज्ञापन में होता है स्नैपट्यूब ऐप और के माध्यम से भी वितरित किया जाता है विडमेट. इन दोनों ऐप का इस्तेमाल यूट्यूब, फेसबुक और इंस्टाग्राम से वीडियो डाउनलोड करने के लिए किया जाता है। “यह मॉड को संभावित लक्ष्यों के लिए बहुत कम संदिग्ध बनाता है, और पीड़ितों की संभावित संख्या का विस्तार करता है,” कास्परस्की कहते हैं।
कैसे YoWhatsApp पीड़ितों को निशाना बनाता है
कुछ लोग सोचते हैं कि एक मुफ्त ऐप के रूप में व्हाट्सएप में पर्याप्त सुविधाएं नहीं हैं और वे व्हाट्सएप मोड डाउनलोड करते हैं जो अधिक विकल्प प्रदान करते हैं, “जैसे कस्टम पृष्ठभूमि और चैट के लिए फोंट, बल्क मैसेजिंग, या कुछ वार्तालापों के लिए पासवर्ड-संरक्षित लॉगिन।” उन्हें नहीं लगता कि ये तरीके दुर्भावनापूर्ण हो सकते हैं। इस मानसिकता का फायदा उठाने के लिए साइबर अपराधी यो व्हाट्सएप का इस्तेमाल करते हैं।
वे Snaptube के साथ-साथ Vidmate ऐप में दुर्भावनापूर्ण YoWhatsApp मॉड का विज्ञापन करते हैं। चूंकि प्लेटफार्मों का उपयोग “दुनिया भर में सैकड़ों हजारों उपयोगकर्ताओं” द्वारा किया जाता है, पीड़ितों को पता नहीं है कि यह संशोधित ऐप खतरनाक हो सकता है। Snaptube ऐप के विज्ञापन से ऐसा लगता है कि YoWhatsApp में उपयोगकर्ताओं के लिए कोई जोखिम नहीं है।
एक बार जब उपयोगकर्ता YoWhatsApp मोड डाउनलोड कर लेते हैं, तो उन्हें वैध ऐप पर अपने खातों में लॉग इन करने के लिए कहा जाता है। लॉग इन करने के बाद, उपयोगकर्ताओं को ट्रायडा ट्रोजन के साथ-साथ बहुत सारी सुविधाएँ प्राप्त होती हैं। साइबर अपराधी तब पीड़ितों के उपकरणों पर दुर्भावनापूर्ण पेलोड चलाते हैं, उनके आधिकारिक व्हाट्सएप खातों की चाबियां पकड़ते हैं और व्हाट्सएप को ठीक से काम करने के लिए आवश्यक अनुमतियां प्राप्त करते हैं।
“यह उन्हें भुगतान की गई सदस्यता के लिए साइन अप करके खातों को चुराने और पीड़ितों से पैसे प्राप्त करने की क्षमता देता है, जिसके बारे में उन्हें पता भी नहीं है,” कैस्पर्सकी नोट करता है।
YoWhatsApp से कैसे रहें सुरक्षित
साइबर हमलावरों के शिकार होने से सुरक्षित रहने का सबसे अच्छा तरीका आधिकारिक स्टोर और विश्वसनीय संसाधनों से ऐप इंस्टॉल करना है। हमेशा उन अनुमतियों की जांच करें जिन्हें आप इंस्टॉल किए गए एप्लिकेशन देते हैं और अपने स्मार्टफोन पर एक मोबाइल एंटीवायरस स्थापित करें।
“हम अनुशंसा करते हैं कि उपयोगकर्ता केवल आधिकारिक ऐप स्टोर से एप्लिकेशन डाउनलोड करें। वे हमेशा बड़ी संख्या में कस्टम सुविधाओं को नहीं रखेंगे, लेकिन वे निश्चित रूप से आपके लिए अधिक सुरक्षित होंगे, जिससे आपका खाता खोने या आपके पैसे को कम करने की संभावना कम हो जाएगी, ”कैस्पर्सकी के सुरक्षा शोधकर्ता एंटोन किवा ने कहा।