बीजीआर के अनुसार, गूगल ने इन ऐप्स को गूगल प्ले से हटा दिया है, लेकिन हो सकता है कि ये अभी भी यूजर्स के फोन पर मौजूद हों, इसलिए विशेषज्ञों ने यूजर्स को चेतावनी दी है कि वे इन्हें जल्द से जल्द हटा दें और अपने अकाउंट पर नजर रखें।
गूगल ने इन ऐप्स को गूगल प्ले से हटा दिया है, लेकिन हो सकता है कि ये अभी भी उपयोगकर्ताओं के फोन पर मौजूद हों।
Google Play से हटाए गए संक्रमित ऐप्स की सूची में शामिल हैं:
- एंड्रॉइड के लिए आवश्यक राशिफल (100,000 डाउनलोड)।
- PE Minecraft के लिए 3D स्किन एडिटर (100,000 डाउनलोड)।
- लोगो मेकर प्रो (100,000 डाउनलोड)।
- ऑटो क्लिक रिपीटर (10,000 डाउनलोड).
- आसान कैलोरी कैलकुलेटर की गणना करें (10,000 डाउनलोड)।
- ध्वनि वॉल्यूम एक्सटेंडर (5,000 डाउनलोड)।
- लेटरलिंक (1,000 डाउनलोड).
- अंक ज्योतिष: व्यक्तिगत राशिफल और अंक ज्योतिष (1,000 डाउनलोड)।
- स्टेप कीपर: आसान पेडोमीटर (500 डाउनलोड)।
- अपनी नींद पर नज़र रखें (500 डाउनलोड).
- ध्वनि वॉल्यूम बूस्टर (100 डाउनलोड).
- ज्योतिषीय नेविगेटर: दैनिक राशिफल और टैरो (100 डाउनलोड)।
- यूनिवर्सल कैलकुलेटर (100 डाउनलोड).
मैक्एफ़ी ने बताया कि ज़ामालिसियस, ज़ामारिन ओपन-सोर्स मोबाइल एप्लिकेशन प्लेटफ़ॉर्म पर बनाया गया एक एंड्रॉइड बैकडोर है। ज़ामालिसियस से संक्रमित ऐप्स एक्सेस विशेषाधिकार प्राप्त करने के लिए सोशल इंजीनियरिंग रणनीति का इस्तेमाल करते हैं, जिसके बाद डिवाइस, डिवाइस के मालिक की जानकारी के बिना, एक कमांड-एंड-कंट्रोल (C&C) सर्वर से संचार करना शुरू कर देता है।
इसके बाद वह सर्वर फोन पर दूसरा पेलोड डाउनलोड करता है, जो "डिवाइस का पूरा नियंत्रण ले सकता है और उपयोगकर्ता की सहमति के बिना विज्ञापनों पर क्लिक करने, ऐप्स इंस्टॉल करने और अन्य वित्तीय रूप से प्रेरित कार्यों जैसी धोखाधड़ी वाली गतिविधियां कर सकता है।"
मैक्एफ़ी के अनुसार, ज़ामरीन फ्रेमवर्क का इस्तेमाल मैलवेयर लेखकों को लंबे समय तक बिना पकड़े रहने की अनुमति देता है, और वे APK बिल्ड प्रक्रिया का लाभ उठाते हैं जो दुर्भावनापूर्ण कोड को छिपाने के लिए एक पैकेजर के रूप में कार्य करती है। इसके अतिरिक्त, मैलवेयर लेखक डेटा को बाहर निकालने और C&C सर्वर के साथ संचार करने के लिए विभिन्न अस्पष्टीकरण तकनीकों और कस्टम एन्क्रिप्शन का भी उपयोग करते हैं।
फिर से, ये ऐप्स अब Google Play पर डाउनलोड के लिए उपलब्ध नहीं हैं। यह अच्छी खबर है, लेकिन अगर किसी उपयोगकर्ता ने इन्हें डाउनलोड कर लिया है, तो Google इन्हें उसके फ़ोन से दूर से नहीं हटा सकता।
[विज्ञापन_2]
स्रोत लिंक
टिप्पणी (0)