एक नया और खतरनाक एंड्रॉइड मैलवेयर 'मैनिक' (Manic) सामने आया है, जो पास के संक्रमित उपकरणों का उपयोग करके ऑफलाइन फोन से भी संवेदनशील डेटा चोरी कर सकता है। यह साइबर हमला विशेष रूप से बैंकिंग, सरकारी सेवाओं और सैन्य संचार को निशाना बना रहा है।
- मैनिक मैलवेयर पास के संक्रमित डिवाइस का उपयोग करके ऑफलाइन फोन से डेटा एक्सफिल्ट्रेट कर सकता है।
- यह यूक्रेन, रूस और यूरोपीय वित्तीय संस्थानों, सरकारी सेवाओं और सैन्य संचार को निशाना बना रहा है।
- यह बैंकिंग फ्रॉड और मोबाइल स्पायवेयर का एक खतरनाक मिश्रण है।
साइबर सुरक्षा विशेषज्ञों ने एक अत्यंत परिष्कृत एंड्रॉइड मैलवेयर की पहचान की है, जिसे 'मैनिक' (Manic) नाम दिया गया है। यह मैलवेयर न केवल ऑनलाइन डेटा चोरी करता है, बल्कि इसमें एक ऐसी अनूठी क्षमता है जो इसे अन्य खतरों से अलग बनाती है: यह पास में मौजूद अन्य संक्रमित उपकरणों के माध्यम से 'ऑफलाइन' फोन से भी डेटा निकाल सकता है।
यह हमला विशेष रूप से भू-राजनीतिक रूप से संवेदनशील क्षेत्रों पर केंद्रित है। रिपोर्टों के अनुसार, मैनिक सक्रिय रूप से यूक्रेनी बैंकों, सरकारी सेवाओं, पहचान सेवाओं और मैसेजिंग एप्लिकेशन को निशाना बना रहा है। इसके अलावा, यह रूसी और यूरोपीय वित्तीय संस्थानों, वैश्विक फिनटेक कंपनियों, क्रिप्टोकरेंसी सेवाओं और सैन्य संचार प्रणालियों पर भी हमला कर रहा है।
तकनीकी विश्लेषण और कार्यप्रणाली
मैनिक की कार्यप्रणाली इसे पारंपरिक मैलवेयर से कहीं अधिक घातक बनाती है। यह एंड्रॉइड बैंकिंग मैलवेयर और मोबाइल स्पायवेयर के संगम पर स्थित है। जब एक उपयोगकर्ता का फोन इंटरनेट से कटा होता है, तब भी यह मैलवेयर आस-पास के ऐसे उपकरणों की तलाश करता है जो पहले से ही संक्रमित हों, और उनके माध्यम से डेटा को बाहर भेजने का रास्ता ढूंढ लेता है।
मैनिक का उदय मोबाइल सुरक्षा के एक नए युग की शुरुआत है, जहाँ 'एयर-गैप' सुरक्षा भी अब सुरक्षित नहीं रह गई है।
Why This Matters
BozokMedia विश्लेषण से पता चलता है कि यह हमला केवल वित्तीय धोखाधड़ी तक सीमित नहीं है। सैन्य और सरकारी संचार को लक्षित करना यह दर्शाता है कि यह एक राज्य-प्रायोजित (state-sponsored) साइबर युद्ध का हिस्सा हो सकता है। यह हमला करने वाले समूहों को उच्च स्तर की तकनीकी विशेषज्ञता और रणनीतिक योजना प्रदान करता है।
यह मैलवेयर उपयोगकर्ताओं के निजी संदेशों, बैंकिंग क्रेडेंशियल्स और संवेदनशील पहचान डेटा को चुराने के लिए डिज़ाइन किया गया है। चूंकि यह फिनटेक और क्रिप्टोकरेंसी सेवाओं को भी निशाना बना रहा है, इसलिए डिजिटल संपत्ति रखने वाले व्यक्तियों के लिए यह एक बड़ा जोखिम है।
ऐतिहासिक पृष्ठभूमि
मोबाइल स्पायवेयर का इतिहास लंबे समय से रहा है, लेकिन 'मैनिक' जैसी तकनीकें, जो नेटवर्क की अनुपस्थिति में भी काम करती हैं, साइबर सुरक्षा के बुनियादी सिद्धांतों को चुनौती देती हैं। पहले के मैलवेयर पूरी तरह से इंटरनेट कनेक्शन पर निर्भर थे, लेकिन अब हमलावर 'मेश नेटवर्क' जैसी अवधारणाओं का उपयोग कर रहे हैं।
Frequently Asked Questions
1. क्या मेरा ऑफलाइन फोन सुरक्षित है?
पूरी तरह से नहीं। यदि आपके आस-पास कोई संक्रमित डिवाइस है, तो मैनिक जैसे उन्नत मैलवेयर डेटा चोरी कर सकते हैं।
2. मैं इस खतरे से कैसे बच सकता हूँ?
हमेशा आधिकारिक ऐप स्टोर से ही ऐप डाउनलोड करें, अपने फोन के सॉफ्टवेयर को अपडेट रखें और संदिग्ध ब्लूटूथ/वाई-फाई कनेक्शन से बचें।