अनात्सा मोबाइल मैलवेयर हमला अभियान

साइबर सुरक्षा शोधकर्ताओं ने अनात्सा ट्रोजन के ज़रिए संचालित एंड्रॉइड बैंकिंग मैलवेयर हमलों की एक नई लहर का खुलासा किया है। यह परिष्कृत खतरा, जिसे टीबॉट या टॉडलर के नाम से भी जाना जाता है, संयुक्त राज्य अमेरिका और कनाडा में उपयोगकर्ताओं को लक्षित करने वाले एक अभियान के साथ फिर से सामने आया है, जो गूगल प्ले स्टोर पर प्रकाशित प्रतीत होने वाले वैध एप्लिकेशन के माध्यम से भ्रामक रणनीति अपना रहा है।

दस्तावेज़ उपकरण के रूप में मैलवेयर का मुखौटा

इस अभियान के केंद्र में एक ड्रॉपर ऐप है जो 'डॉक्यूमेंट व्यूअर - फ़ाइल रीडर' (APK पैकेज: 'com.stellarastra.maintainer.astracontrol_managerreadercleaner') नामक एक उपयोगिता के रूप में प्रच्छन्न है। एक हानिरहित PDF टूल के रूप में प्रस्तुत, इस ऐप को 'हाइब्रिड कार्स सिम्युलेटर, ड्रिफ्ट एंड रेसिंग' नामक एक डेवलपर द्वारा प्रकाशित किया गया था, एक ऐसा नाम जो अपने आप में संदेह पैदा करता है। जब इसे पर्याप्त संख्या में डाउनलोड मिले, तो एक अपडेट में दुर्भावनापूर्ण कोड एम्बेड किया गया जिसने पीड़ितों के उपकरणों पर अनात्सा को डाउनलोड और इंस्टॉल कर दिया।

यह खास ऐप 7 मई, 2025 को लाइव हुआ और 29 जून, 2025 तक टॉप फ्री - टूल्स श्रेणी में चौथे स्थान पर पहुँच गया। तब तक, इसे हटाए जाने से पहले लगभग 90,000 बार डाउनलोड किया जा चुका था। गूगल ने इस ऐप और इससे जुड़े डेवलपर अकाउंट को प्ले स्टोर से हटाने की पुष्टि कर दी है।

गुप्त रणनीतियाँ और परिचित प्लेबुक

अनात्सा अभियान एक आजमाए हुए और परखे हुए चक्र का अनुसरण करता है:

वैध ऐप परिनियोजन : Play स्टोर पर एक साफ़, पूरी तरह कार्यात्मक ऐप अपलोड करें।

विलंबित संक्रमण : एक बड़ा उपयोगकर्ता आधार बनाने के बाद, दुर्भावनापूर्ण कोड युक्त अपडेट पुश करें।

मौन स्थापना : मैलवेयर एक अलग ऐप के रूप में स्थापित होता है, जो मूल पैकेज से अलग होता है।

लक्ष्य निर्धारण : यह आक्रमण करने के लिए वित्तीय संस्थाओं की एक सूची प्राप्त करता है, जो बाह्य सर्वर से गतिशील रूप से प्राप्त की जाती है।

यह बहु-चरणीय हमला अनात्सा की स्थायी सफलता की रणनीति का हिस्सा है। शुरुआती चरणों में निष्क्रिय रहकर और विश्वास और आकर्षण प्राप्त करने के बाद ही सक्रिय होकर, यह अभियान प्रारंभिक पहचान से बचता है और एक छोटी लेकिन प्रभावी वितरण अवधि के दौरान, इस मामले में, 24 जून से 30 जून, 2025 तक, अपने प्रभाव को अधिकतम करता है।

वित्तीय धोखाधड़ी के लिए उन्नत क्षमताएँ

एक बार इंस्टॉल हो जाने पर, अनात्सा वित्तीय शोषण के उद्देश्य से कई प्रकार की दुर्भावनापूर्ण गतिविधियों को सक्षम बनाता है:

• ओवरले हमलों और कीलॉगिंग के माध्यम से क्रेडेंशियल चोरी।

ये ओवरले उपयोगकर्ताओं को यह सोचने के लिए प्रेरित करते हैं कि उनके बैंक का ऐप रखरखाव के लिए अस्थायी रूप से बंद है, जबकि वास्तविकता यह है कि क्रेडेंशियल्स का दुरुपयोग किया जा रहा है और संभवतः अनधिकृत लेनदेन के लिए उनका उपयोग किया जा रहा है।

अनात्सा खतरे का वैश्विक विकास

2020 में पहली बार पहचाने गए अनात्सा ने काफ़ी प्रगति की है। इससे पहले 2024 में, इसने स्लोवाकिया, स्लोवेनिया और चेक गणराज्य के उपयोगकर्ताओं को इसी तरह की रणनीति का इस्तेमाल करके निशाना बनाया था, और शुरुआती रिलीज़ के कुछ हफ़्तों बाद ही ये सौम्य ऐप्स दुर्भावनापूर्ण हो गए थे। इस मैलवेयर की भौगोलिक रूप से अनुकूलन और विस्तार करने की क्षमता दुनिया भर के मोबाइल बैंकिंग ग्राहकों के लिए इसके लगातार बने रहने वाले ख़तरे को रेखांकित करती है।

नवीनतम उत्तरी अमेरिकी अभियान अनात्सा की अमेरिकी और कनाडाई वित्तीय संस्थाओं में बढ़ती रुचि को दर्शाता है, साथ ही साथ यह भी दर्शाता है कि वह शीघ्रता से बदलाव कर मामूली बदलावों के साथ सफल आक्रमण विधियों का पुनः प्रयोग करने में सक्षम है।

सुरक्षात्मक उपाय और उद्योग प्रतिक्रिया

वित्तीय सेवा क्षेत्र के संगठनों से आग्रह किया जाता है कि वे:

• मोबाइल डिवाइस से उत्पन्न होने वाली संदिग्ध गतिविधि पर नज़र रखें।
• ग्राहकों को नकली ऐप ओवरले और अनधिकृत अपडेट के खतरों के बारे में शिक्षित करें।
• क्रेडेंशियल्स के समझौता होने पर भी धोखाधड़ी का पता लगाने के लिए प्रमाणीकरण तंत्र को मजबूत करें।

उपयोगकर्ताओं के लिए प्रमुख लाल झंडे:

• ऐसे ऐप्स जो अपडेट के बाद असामान्य अनुमतियों का अनुरोध करते हैं।
• बैंकिंग ऐप्स पर अचानक "रखरखाव" ओवरले का दिखाई देना।
• ऐप डेवलपर के नाम या ऐप श्रेणी में असंगतताएं.

गूगल ने कहा है कि इस अभियान में शामिल दुर्भावनापूर्ण ऐप्स को गूगल प्ले स्टोर से हटा दिया गया है।

अंतिम विचार

अनात्सा अभियान इस बात की कड़ी याद दिलाता है कि डिजिटल पारिस्थितिकी तंत्र में भरोसे का कितनी जल्दी फायदा उठाया जा सकता है। गूगल प्ले स्टोर के भरोसेमंद माहौल में घुल-मिलकर, मैलवेयर ने हज़ारों उपकरणों में सफलतापूर्वक घुसपैठ कर ली। निरंतर शिक्षा, सक्रिय सुरक्षा निगरानी और संशय की एक स्वस्थ खुराक ऐसे उभरते खतरों के खिलाफ सबसे अच्छा बचाव है।