एंड्रॉइड बैंकिंग ट्रोजन: ये मैलवेयर फैलाने वाले ऐप्स उपयोगकर्ता डेटा चोरी करने के लिए उपयोगिता उपकरण के रूप में प्रस्तुत कर रहे थे

[ad_1]

खतरनाक का एक नया सेट एंड्रॉयड ऐप्स Play Store में अपना रास्ता बनाने के लिए Google की सुरक्षा को दरकिनार करने में सफल रहे। विशेषज्ञों ने चेतावनी दी है कि ये मालवेयर से भरे ऐप उपयोगिता अनुप्रयोगों के रूप में सामने आ रहे थे और तकनीकी दिग्गज द्वारा हटाए जाने से पहले कुल दस हजार से अधिक डाउनलोड प्रबंधित करने में सक्षम थे। की एक रिपोर्ट के अनुसार ब्लिपिंग कंप्यूटरसाइबर सुरक्षा शोधकर्ता BitDefender हम चार ऐसे ऐप खोजने में सक्षम थे जो हैं – “फाइलवोएजर”, “एक्स-फाइल मैनेजर”, “लाइटक्लीनर एम” और “फोनएड, सफाई वालाबूस्टर 2.6 ”।
क्यों खतरनाक थे ये ऐप्स
रिपोर्ट के मुताबिक, ये ऐप्स एक बैंकिंग डिस्ट्रीब्यूट कर रहे थे ट्रोजन मैलवेयर नामित शार्कबोट और कम से कम 16,000 संचयी डाउनलोड प्रबंधित करने में सक्षम थे। ये ऐप खुद को फोन क्लीनिंग और फाइल मैनेजमेंट ऐप के रूप में छिपाने में सक्षम थे। शोधकर्ताओं ने यह भी सुझाव दिया कि यूटिलिटी ऐप्स का प्रतिरूपण करके, हमलावरों को उम्मीद थी कि जब ये ऐप विभिन्न अनुमतियां मांगेंगे तो उपयोगकर्ताओं को संदेह नहीं होगा।

शार्कबॉट कैसे काम करता है
रिपोर्ट में कहा गया है कि शार्कबोट को अन्य ऐप्स को नियंत्रित करने और संवेदनशील बैंकिंग डेटा चुराने के लिए कई अनुमतियों की आवश्यकता होती है। यह मैलवेयर वैध बैंकिंग ऐप्स को अपने नियंत्रण में ले लेता है और जब भी उपयोगकर्ता ऐप में साइन इन करते हैं तो ट्रोजन लॉगिन डेटा चुरा सकता है।
कैसे ये ऐप Google की सुरक्षा को बायपास करने में कामयाब रहे
ये ऐप Google की सुरक्षा जांच को बायपास करने में सक्षम थे क्योंकि वे स्थापना पर मैलवेयर पेलोड वितरित नहीं करते थे, रिपोर्ट नोट करती है। ट्रोजन को बाद में तैनात किया गया था जब हमलावरों ने इन ऐप्स के लिए अपडेट ट्रिगर किया था।
मैलवेयर द्वारा लक्षित क्षेत्र
रिपोर्ट में दावा किया गया है कि पीड़ितों में ज्यादातर ब्रिटेन और इटली के रहने वाले लोग थे। हालांकि, शोधकर्ताओं ने यह भी देखा कि हमलावर ईरान और जर्मनी के उपयोगकर्ताओं के बैंक खातों को भी निशाना बना रहे थे।
इन ऐप्स से कैसे सुरक्षित रहें
Google इन ऐप्स को पहले ही प्ले स्टोर से हटा चुका है। हालाँकि, कुछ उपयोगकर्ताओं के पास अभी भी उनके डिवाइस पर डाउनलोड किए गए ऐप्स हो सकते हैं जो जोखिम भरे हो सकते हैं। जिन उपयोगकर्ताओं के पास ये ऐप्स इंस्टॉल थे, उन्हें इन ऐप्स को हटाने और ऐप्स द्वारा उत्पन्न साइबर आपराधिक गतिविधियों के किसी भी खतरे को कम करने के लिए अपने बैंकिंग खाते के पासवर्ड बदलने की आवश्यकता है।
आप एक एंड्रॉइड एंटीवायरस ऐप इंस्टॉल कर सकते हैं और ऐसे हमलों से बचाने के लिए प्ले प्रोटेक्ट सेवा को सक्षम रख सकते हैं।



[ad_2]

Source link

Leave a Reply

Your email address will not be published. Required fields are marked *