माहिती सुरक्षा तज्ञांना नवीन हानीकारक ड्रॉपर प्रोग्राम सापडला आहे जो Google Play Store मध्ये वितरीत केलेल्या नऊ Android अनुप्रयोगांमध्ये आढळला. मालनावने इतर स्तरावर वापरकर्त्याच्या आर्थिक माहितीमध्ये प्रवेश मिळविण्यासाठी आणि डिव्हाइसवर संपूर्ण नियंत्रण मिळविण्यासाठी दुसऱ्यांदा मालवेअर तैनात केले.
चेक पॉईंट विशेषज्ञ पुढील गोष्टींबद्दल सांगतात: "आम्हाला क्लास्ट 82 ड्रॉपर आढळले, जे Google Play अॅप्लिकेशन स्टोअरमध्ये शोध टाळण्यासाठी अनेक नाविन्यपूर्ण पद्धती वापरते. परिणामी, संक्रमित अनुप्रयोग सर्व चेक पास आणि अधिकृत स्टोअरद्वारे वितरीत करतात. "
चेक पॉईंटनुसार खालील नऊ अनुप्रयोग दुर्भावनापूर्ण मानले गेले होते:
- केक व्हीपीएन;
- Evpn;
- पॅसिफिक व्हीपीएन;
- संगीत खेळाडू
- क्यूआर स्कॅनर;
- बारकोड स्कॅनर;
- Qrecorder;
- टूलटिपरेटरलेब्ररी;
- बीटप्लेयर
27 जानेवारी 2021 रोजी योग्य सूचना पाठविली गेली आणि 9 फेब्रुवारी रोजी सर्व फसव्या अनुप्रयोगांना स्टोअरमध्ये अवरोधित केले गेले.
"प्रत्येक दुर्भावनापूर्ण अनुप्रयोगासाठी, सायबर क्रिमिनलांनी Github खात्यातील रेपॉजिटरीसह Google Play Store साठी नवीन विकसक वापरकर्ता तयार केला. अशा दृष्टीकोनातून आक्रमणकर्त्यांना आधीच दुर्भावनायुक्त सॉफ्टवेअरने संक्रमित केलेल्या डिव्हाइसेसवर विविध फायदेशीर लोड वितरित करण्याची परवानगी दिली आहे, "चेक पॉईंट तज्ज्ञांनी सांगितले.
वापरकर्त्याच्या डिव्हाइसवर, अज्ञात स्त्रोतांतील अनुप्रयोगांची स्थापना अक्षम केली गेली, या परवानगीबद्दल सक्षम करण्याच्या गरजांबद्दल Google Play सेवेमधून Google Play सेवेमधून Google Play सेवेद्वारे असलेल्या प्रत्येक 5 सेकंदांनी वापरकर्त्याच्या अधिसूचनास पाठवले.
"दुर्भावनापूर्ण clast82 तोंड देणारी सायबरक्रिपिंटर्स सर्जनशील, नाविन्यपूर्ण पद्धती वापरून Google Play च्या संरक्षणास सहजतेने बायपास करण्यास सक्षम होते - गिटब आणि फायरबेससारख्या प्रवेशयोग्य तृतीय पक्ष स्त्रोतांसह मॅनिपुलेशनसह. पीडित वापरकर्त्यांना विश्वास होता की अधिकृत स्टोअरमधील चेक केलेले आणि सुरक्षित अॅप लोड केले गेले होते, परंतु प्रत्यक्षात त्यांना धोकादायक ट्रोजन, निर्णायक पेमेंट डेटा प्राप्त झाला, "चेक पॉईंट विशेषज्ञांनी सारांशित केले.
Cisoclub.ru वर अधिक मनोरंजक सामग्री. आमच्या सदस्यता घ्या: फेसबुक | व्हीके | ट्विटर | Instagram | टेलीग्राम | झेन | मेसेंजर |. आयसीक्यू नवीन | YouTube | पल्स.