Android Malware Alert: सावधान! ‘मैंटेक्स ओटैक्स’ मैलवेयर चुरा रहा है OTP और व्हाट्सएप चैट, सिक्योरिटी फर्म ने दी चेतावनी

एंड्रॉयड स्मार्टफोन उपयोगकर्ताओं के लिए एक नया और अत्यंत गंभीर डिजिटल खतरा सामने आया है। साइबर सुरक्षा विशेषज्ञों के अनुसार, ‘मैंटेक्स ओटैक्स’ (Mantax Otax) नाम का एक घातक मैलवेयर यूजर्स के निजी वन टाइम पासवर्ड (OTP) चुराने से लेकर व्हाट्सएप और टेलीग्राम की निजी चैट पर नजर रखने में सक्षम पाया गया है। यह मैलवेयर डिवाइस को जबरन लॉक करने के साथ-साथ लगातार आपत्तिजनक पॉप-अप, अनचाहे ऑडियो और वीडियो चलाकर यूजर्स को परेशान भी कर सकता है। प्रसिद्ध मोबाइल सिक्योरिटी फर्म ‘ज़िम्पेरियम’ (Zimperium) ने इस मैलवेयर का पर्दाफाश किया है।

📂 थर्ड-पार्टी APK फाइलों से हो रहा प्रसार: एडमिनिस्ट्रेटर परमिशन का दुरुपयोग

मैलवेयर के फैलने का तरीका और तकनीकी बनावट:

• गूगल प्ले के बाहर से एंट्री: रिपोर्ट के अनुसार, यह मैलवेयर आधिकारिक गूगल प्ले स्टोर के बाहर मौजूद असुरक्षित व फर्जी APK डाउनलोड फाइलों के जरिए डिवाइसों में पहुंच रहा है।

• मिश्रित साइबर हथियार: तकनीकी रूप से इसे स्पाइवेयर, रैनसमवेयर और रिमोट कंट्रोल क्षमताओं का एक बेहद खतरनाक हाइब्रिड मिश्रण बताया गया है।

• एडमिनिस्ट्रेटर राइट्स: इंस्टॉलेशन के बाद यह मैलवेयर यूजर्स से ‘डिवाइस एडमिनिस्ट्रेटर’ और ‘एक्सेसिबिलिटी सर्विसेज’ जैसी संवेदनशील और शक्तिशाली परमिशन हासिल कर लेता है।

• सर्वर से सीधा संपर्क: इन विशेषाधिकारों की आड़ में यह बैकग्राउंड में यूजर की जानकारी के बिना फोन पर विभिन्न गतिविधियां निष्पादित करता है और संवेदनशील डेटा सीधे हैकर्स के कमांड सर्वर पर भेजता रहता है।

🕵️ SMS, बैंकिंग OTP और सोशल मीडिया चैट पर सेंधमारी

डेटा चोरी का दायरा और प्रभावित जानकारियां:

• SMS और OTP की चोरी: मैलवेयर डिवाइस के SMS नोटिफिकेशन को सीधे पढ़ सकता है, जिससे बैंकिंग, सोशल मीडिया और वेरिफिकेशन के लिए आने वाले गुप्त OTP आसानी से हैकर्स के हाथ लग जाते हैं।

• चैट्स की निगरानी: एंड्रॉयड एक्सेसिबिलिटी सेटिंग्स की कमजोरी का फायदा उठाकर यह व्हाट्सएप प्रोफाइल, इनकमिंग-आउटगोइंग मैसेजेस और टेलीग्राम की चैट हिस्ट्री को ट्रैक कर लेता है।

• निजी डेटा की जासूसी: यह फोन का कॉल लॉग, वेब ब्राउजर हिस्ट्री, फोन बुक/कॉन्टैक्ट्स, इंस्टॉल्ड ऐप्स की सूची, रियल-टाइम लोकेशन और डिवाइस से लिंक्ड गूगल अकाउंट की जानकारी भी चोरी कर सकता है।

📸 स्क्रीन रिकॉर्डिंग और मोबाइल कैमरे पर रिमोट कंट्रोल

उन्नत जासूसी क्षमताएं और प्राइवेसी को बड़ा खतरा:

• लाइव स्क्रीन स्ट्रीमिंग: एंड्रॉयड के ‘मीडिया प्रोजेक्शन’ फीचर का दुरुपयोग करके यह फोन की स्क्रीन रिकॉर्ड कर सकता है, सीक्रेट स्क्रीनशॉट ले सकता है और मोबाइल स्क्रीन की लाइव गतिविधियों को सीधे स्ट्रीम कर सकता है।

• कैमरे से सीक्रेट फोटो: मैंटेक्स ओटैक्स यूजर की अनुमति या जानकारी के बिना स्मार्टफोन के फ्रंट और रियर कैमरे को सक्रिय कर तस्वीरें खींचने में सक्षम है।

• रिमोट डेटा ट्रांसफर: खींची गई गुप्त तस्वीरों और रिकॉर्डिंग्स को बिना किसी नोटिफिकेशन के तुरंत हमलावरों के सर्वर पर अपलोड कर दिया जाता है, जो यूजर्स की प्राइवेसी और सुरक्षा के लिए गंभीर खतरा है।