काठमाडौँ – अब प्ले स्टोर वा एप स्टोरबाट एपहरू डाउनलोड गर्नु मात्र तपाईंको सुरक्षाको ग्यारेन्टी होइन। आजकल केही एपहरू यति चलाख भएका छन्, तिनीहरू तपाईंको फोनमा प्रवेश गर्छन् ।
गोप्य रूपमा तपाईंको फोटोहरू र क्रिप्टो वालेट विवरणहरू पनि पहुँच गर्छन्। पछिल्लो केस नयाँ मालवेयर “स्पार्ककिट्टी” को हो, जुन धेरै सामान्य देखिने एपहरू मार्फत मानिसहरूलाई लक्षित गर्दैछ।
स्पार्ककिट्टी नामको यो भाइरस सन्देश, फोटो सम्पादन वा क्रिप्टो सम्बन्धित सुविधाहरू प्रदान गर्ने केही एपहरूमा लुकेको छ। यी एपहरू पूर्ण रूपमा सामान्य देखिन्छन् र हजारौं पटक डाउनलोड गरिएका छन्।
तर तपाईंले तिनीहरूलाई स्थापना गर्ने बित्तिकै, तिनीहरूले फोटो ग्यालेरी पहुँच गर्न अनुमति माग्छन्। हामीमध्ये धेरैले सोचविचार नगरी “अनुमति दिनुहोस्” मा क्लिक गर्छौं।
यो मालवेयरले के गर्छ ?
अनुमति दिइसकेपछि, यो एपले तपाईंको फोटो ग्यालेरी स्क्यान गर्न थाल्छ। यसमा लुकेको मालवेयरले तस्वीरहरूमा रहेको पाठ पढ्न OCR (अप्टिकल क्यारेक्टर रिकग्निसन) प्रविधि प्रयोग गर्दछ। यदि तपाईंले कहिल्यै आफ्नो क्रिप्टो वालेटको रिकभरी वाक्यांश वा पासवर्डको स्क्रिनसट लिनुभएको छ भने, यो मालवेयरले यसलाई पहिचान गर्न र चोरी गर्न सक्छ।
खतरा कहाँ फैलिएको छ ?
यो भाइरस एन्ड्रोइड र आईफोन दुवैमा काम गर्छ
यसका एपहरू आधिकारिक स्टोरहरूमा मात्र नभई तेस्रो पक्ष साइटहरूमा पनि फेला परेका छन्
यसले तपाईंको ग्यालरीलाई निरन्तर जाँच गर्छ कि कुनै नयाँ तस्बिरहरू आएका छन् कि छैनन्
चोरी गरिएको जानकारी सिधै ह्याकरहरूको सर्भरमा पठाइन्छ
यस खतराबाट कसरी बच्ने ?
१. एप डाउनलोड गर्नु अघि सोच्नुहोस् – ती एपहरू मात्र स्थापना गर्नुहोस् जसका विकासकर्ताहरू र समीक्षाहरू विश्वसनीय छन्
२. अनुमतिहरूमा ध्यान दिनुहोस् – किन कुनै एपले तपाईंको फोटो, फाइल वा क्यामेरामा पहुँच मागिरहेको छ भनेर जान्न महत्त्वपूर्ण छ
३. फोटोहरूमा क्रिप्टो विवरणहरू नराख्नुहोस् – पासवर्ड वा रिकभरी वाक्यांशहरूको स्क्रिनसट कहिल्यै नलिनुहोस्
४. पासवर्ड प्रबन्धक प्रयोग गर्नुहोस् – महत्त्वपूर्ण जानकारीको लागि सुरक्षित भण्डारण वा पासवर्ड प्रबन्धक उत्तम हुन्छ
५. एन्टिभाइरस एपहरूको मद्दत लिनुहोस् – फोनमा एक विश्वसनीय सुरक्षा एप राख्नुहोस् जसले यस्ता मालवेयर पहिचान गर्न सक्छ
पैसा मात्र होइन, गोपनीयता पनि जोखिममा हुन्छ
यस प्रकारको भाइरसले क्रिप्टो वालेटको जानकारी मात्र हराउँदैन, तपाईंको व्यक्तिगत फोटोहरू पनि लीक हुन सक्छ। अहिलेसम्म ब्ल्याकमेलको कुनै घटना प्रकाशमा आएको छैन, तर खतरा अझै पनि कायम छ।