Technology, सावधान: प्ले-स्टोर पर वापस आ गया है ट्रोजन मैलवेयर, Spotify और WhatsApp यूजर्स को बना रहा शिकार — INA

गूगल प्ले-स्टोर पर मौजूद कुछ पॉपुलर एप्स के जरिए हैकर्स लोगों को निशाना बनाने की कोशिश कर रहे हैं। सिक्योरिटी रिसर्चर के अनुसार कुछ Google Play एप्स और लोकप्रिय एप्स के अनऑफिशियल मोड्स को हैकर्स द्वारा खतरनाक मालवेयर फैलाने के लिए इस्तेमाल किया जा रहा है। 

 


बताया जा रहा है कि Necro ट्रोजन नामक यह मैलवेयर कीस्ट्रोक्स लॉग करने, संवेदनशील जानकारी चुराने, अतिरिक्त मालवेयर इंस्टॉल करने और रिमोट कमांड्स को तैयार करने में सक्षम है। Google Play एप स्टोर में दो एप्स इस मैलवेयर के साथ पाए गए हैं। इसके अलावा Spotify, WhatsApp और Minecraft जैसे गेम्स के मोडेड (संशोधित) एंड्रॉयड एप्लिकेशन पैकेज (APKs) में भी इस ट्रोजन के फैलने की पहचान की गई है।
 

 


Google Play ऐप्स और मोडेड APKs का इस्तेमाल Necro ट्रोजन फैलाने के लिए किया जा रहा है। Necro परिवार के इस ट्रोजन का पहली बार पता 2019 में चला था, जब यह लोकप्रिय PDF मेकर एप CamScanner में पाया गया था। Google Play पर इस एप के आधिकारिक वर्जन में यह ट्रोनज मिला था जिसके 100 मिलियन से अधिक डाउनलोड्स थे।

 


Kaspersky के रिसर्चर की एक पोस्ट के अनुसार, Necro ट्रोजन का एक नया वर्जन अब दो Google Play एप्स में पाया गया है। पहला एप Wuta Camera है, जिसे 10 मिलियन से अधिक बार डाउनलोड किया जा चुका है और दूसरा Max Browser है, जिसके 1 मिलियन से अधिक डाउनलोड हैं। रिसर्चर ने पुष्टि की है कि Kaspersky द्वारा जानकारी देने के बाद Google ने इन एप्स को प्ले-स्टोर से हटा दिया।
 


बड़ी दिक्कत अनऑफिशियल ‘मोडेड’ वर्जन वाले लोकप्रिय एप्स से जुड़ी है, जो बड़ी संख्या में थर्ड-पार्टी वेबसाइटों पर होस्ट किए गए हैं। यूजर्स गलती से इन संशोधित एप्स को अपने एंड्रॉइड डिवाइस पर डाउनलोड और इंस्टॉल कर लेते हैं, जिससे उनके डिवाइस में मैलवेयर पहुंच जाता है। रिसर्चर द्वारा पाए गए मालवेयर से संक्रमित कुछ APKs में Spotify, WhatsApp, Minecraft, Stumble Guys, Car Parking Multiplayer और Melon Sandbox के मोडिफाइड वर्जन शामिल हैं।ो

Source link

Back to top button