बीजीआर के अनुसार, गूगल ने इन ऐप्स को गूगल प्ले से हटा दिया है, लेकिन हो सकता है कि ये अभी भी यूजर्स के फोन पर मौजूद हों, इसलिए विशेषज्ञों ने यूजर्स को चेतावनी दी है कि वे इन्हें जल्द से जल्द हटा दें और अपने अकाउंट पर नजर रखें।
गूगल ने इन ऐप्स को गूगल प्ले से हटा दिया है, लेकिन हो सकता है कि ये अभी भी उपयोगकर्ताओं के फोन पर मौजूद हों।
Google Play से हटाए गए संक्रमित ऐप्स की सूची में शामिल हैं:
- एंड्रॉइड के लिए आवश्यक राशिफल (100,000 डाउनलोड)।
- PE Minecraft के लिए 3D स्किन एडिटर (100,000 डाउनलोड)।
- लोगो मेकर प्रो (100,000 डाउनलोड)।
- ऑटो क्लिक रिपीटर (10,000 डाउनलोड).
- आसान कैलोरी कैलकुलेटर की गणना करें (10,000 डाउनलोड)।
- ध्वनि वॉल्यूम एक्सटेंडर (5,000 डाउनलोड)।
- लेटरलिंक (1,000 डाउनलोड).
- दवाओं की संख्या: व्यक्तिगत कुंडली और दवाओं की संख्या (1,000 डाउनलोड)।
- स्टेप कीपर: आसान पेडोमीटर (500 डाउनलोड)।
- अपनी नींद पर नज़र रखें (500 डाउनलोड).
- ध्वनि वॉल्यूम बूस्टर (100 डाउनलोड).
- ज्योतिषीय नेविगेटर: दैनिक राशिफल और टैरो (100 डाउनलोड)।
- यूनिवर्सल कैलकुलेटर (100 डाउनलोड).
मैक्एफ़ी ने कहा कि ज़ामालिसियस ज़ामारिन ओपन-सोर्स मोबाइल एप्लिकेशन प्लेटफ़ॉर्म पर निर्मित एक एंड्रॉइड बैकडोर है। ज़ामालिसियस से संक्रमित ऐप्स एक्सेस विशेषाधिकार प्राप्त करने के लिए सोशल इंजीनियरिंग रणनीति का उपयोग करते हैं, जिसके बाद डिवाइस, डिवाइस के मालिक की जानकारी के बिना, एक कमांड-एंड-कंट्रोल (C&C) सर्वर से संचार करना शुरू कर देता है।
इसके बाद वह सर्वर फोन पर दूसरा पेलोड डाउनलोड करता है, जो "डिवाइस का पूर्ण नियंत्रण ले सकता है और उपयोगकर्ता की सहमति के बिना विज्ञापनों पर क्लिक करने, ऐप्स इंस्टॉल करने और अन्य वित्तीय रूप से प्रेरित कार्यों जैसी धोखाधड़ीपूर्ण गतिविधियां कर सकता है।"
मैक्एफ़ी के अनुसार, ज़ामरीन फ्रेमवर्क का इस्तेमाल मैलवेयर लेखकों को लंबे समय तक बिना पकड़े रहने की अनुमति देता है, और वे APK बिल्ड प्रक्रिया का लाभ उठाते हैं जो दुर्भावनापूर्ण कोड को छिपाने के लिए एक पैकेजर के रूप में कार्य करती है। इसके अतिरिक्त, मैलवेयर लेखक डेटा को बाहर निकालने और C&C सर्वर के साथ संचार करने के लिए विभिन्न अस्पष्टीकरण तकनीकों और कस्टम एन्क्रिप्शन का भी उपयोग करते हैं।
पुनः, ये ऐप्स अब गूगल प्ले पर डाउनलोड के लिए उपलब्ध नहीं हैं, जो अच्छी खबर है, लेकिन यदि उपयोगकर्ताओं ने इन्हें डाउनलोड कर लिया है तो गूगल इन्हें उपयोगकर्ताओं के फोन से दूर से नहीं हटा सकता।
[विज्ञापन_2]
स्रोत लिंक
टिप्पणी (0)