लुकआउट के सुरक्षा शोधकर्ताओं ने गूगल प्ले पर चार दुर्भावनापूर्ण ऐप्स की खोज की है जो वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का उपयोग करने वाले एंड्रॉइड उपयोगकर्ताओं को निशाना बनाते हैं। इन ऐप्स में कोमोडो वीपीएन, अर्थ वीपीएन, हज़रत इश्क़ और हाइड वीपीएन शामिल हैं।
गूगल ने इन दुर्भावनापूर्ण ऐप्स को गूगल प्ले स्टोर से तुरंत हटा दिया। |
माना जा रहा है कि DCHSpy मैलवेयर ईरानी हैकर समूह मडीवाटर द्वारा विकसित किया गया है। एक बार डिवाइस पर इंस्टॉल हो जाने के बाद, यह मैलवेयर पृष्ठभूमि में काम करता है, सिस्टम में गहराई से घुसपैठ करता है और चुपचाप संवेदनशील डेटा की एक विस्तृत श्रृंखला एकत्र करता है। इसमें एसएमएस संदेश, संपर्क, कॉल इतिहास, जीपीएस लोकेशन, ऑडियो रिकॉर्डिंग, कैमरा इमेज, स्क्रीनशॉट और कीलॉगिंग शामिल हैं।
एकत्रित सभी डेटा को रिमोट कंट्रोल सर्वर पर प्रेषित करने से पहले एन्क्रिप्ट किया जाएगा, जिससे जासूसी गतिविधियां संचालित होंगी, लक्ष्यों पर नज़र रखी जा सकेगी या बैंक खातों, सामाजिक नेटवर्क, व्यक्तिगत ईमेल और कई अन्य ऑनलाइन सेवाओं जैसी संवेदनशील जानकारी का दोहन किया जा सकेगा।
लुकआउट से चेतावनी मिलने के बाद, गूगल ने इन दुर्भावनापूर्ण ऐप्स को गूगल प्ले स्टोर से तुरंत हटा दिया। हालाँकि, जिन उपयोगकर्ताओं ने गलती से ऊपर दिए गए चार दुर्भावनापूर्ण ऐप्स में से कोई एक इंस्टॉल कर लिया है, उनके लिए व्यक्तिगत जानकारी लीक होने के जोखिम से बचने के लिए उन्हें अपने डिवाइस से तुरंत हटाना ज़रूरी है।
विशेषज्ञों के अनुसार, अपने ओपन सोर्स स्वरूप और उच्च स्तर के विखंडन के कारण, एंड्रॉइड अक्सर हैकर्स का मुख्य निशाना होता है। प्रत्येक डिवाइस निर्माता अपने ऑपरेटिंग सिस्टम को अपने तरीके से अनुकूलित करता है, जिसके परिणामस्वरूप सुरक्षा पैच अपडेट असंगत होते हैं। इससे अनजाने में सुरक्षा खामियाँ पैदा हो जाती हैं, जो मैलवेयर के लिए कमज़ोर बिंदु बन जाती हैं।
हालाँकि गूगल ने गूगल प्ले पर अपने ऐप स्क्रीनिंग उपायों को और मज़बूत कर दिया है, फिर भी कुछ मैलवेयर स्क्रीनिंग सिस्टम से बच निकलने में कामयाब हो जाते हैं। यह खासकर तब सच होता है जब दुर्भावनापूर्ण ऐप्स को वीपीएन जैसे उपयोगी टूल के रूप में छिपाया जाता है, जिससे वे कम संदिग्ध लगते हैं और इंस्टॉल करना आसान हो जाता है।
अपनी सुरक्षा के लिए, उपयोगकर्ताओं को कोई भी एप्लिकेशन इंस्टॉल करने से पहले सावधानी बरतनी चाहिए। Google Play पर समीक्षाओं और टिप्पणियों को ध्यान से पढ़ें, खासकर उन टिप्पणियों से सावधान रहें जो अवास्तविक, दोहराव वाली या एप्लिकेशन की कार्यक्षमता से असंबंधित हों। इसके अलावा, अज्ञात स्रोतों या अजीब वेबसाइटों से इंस्टॉलेशन फ़ाइलें (.apk) बिल्कुल भी डाउनलोड न करें, क्योंकि ये खतरनाक मैलवेयर वाले नकली सॉफ़्टवेयर हो सकते हैं।
स्रोत: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
टिप्पणी (0)