लुकआउट के सुरक्षा शोधकर्ताओं ने गूगल प्ले पर चार दुर्भावनापूर्ण ऐप्स की खोज की है जो वर्चुअल प्राइवेट नेटवर्क (वीपीएन) का उपयोग करने वाले एंड्रॉइड उपयोगकर्ताओं को निशाना बनाते हैं। इन ऐप्स में कोमोडो वीपीएन, अर्थ वीपीएन, हज़रत इश्क़ और हाइड वीपीएन शामिल हैं।
गूगल ने इन दुर्भावनापूर्ण ऐप्स को गूगल प्ले स्टोर से तुरंत हटा दिया। |
माना जा रहा है कि DCHSpy मैलवेयर को ईरान के मड्डीवाटर हैकर समूह ने विकसित किया है। एक बार डिवाइस पर इंस्टॉल हो जाने के बाद, यह मैलवेयर बैकग्राउंड में काम करता है, सिस्टम में गहराई तक घुसपैठ करता है और चुपचाप कई तरह के संवेदनशील डेटा इकट्ठा करता है। इनमें एसएमएस संदेश, कॉन्टैक्ट्स, कॉल हिस्ट्री, जीपीएस लोकेशन, ऑडियो रिकॉर्डिंग, कैमरा इमेज, स्क्रीनशॉट और कीलॉगिंग शामिल हैं।
एकत्रित सभी डेटा को रिमोट कंट्रोल सर्वर पर प्रेषित करने से पहले एन्क्रिप्ट किया जाएगा, जिससे जासूसी गतिविधियां संचालित होंगी, लक्ष्यों पर नज़र रखी जाएगी या बैंक खातों, सामाजिक नेटवर्क, व्यक्तिगत ईमेल और कई अन्य ऑनलाइन सेवाओं जैसी संवेदनशील जानकारी का दोहन किया जाएगा।
लुकआउट से चेतावनी मिलने के बाद, गूगल ने इन दुर्भावनापूर्ण ऐप्स को गूगल प्ले स्टोर से तुरंत हटा दिया। हालाँकि, जिन उपयोगकर्ताओं ने गलती से ऊपर दिए गए चार दुर्भावनापूर्ण ऐप्स में से कोई एक इंस्टॉल कर लिया है, उनके लिए व्यक्तिगत जानकारी लीक होने के जोखिम से बचने के लिए उन्हें अपने डिवाइस से तुरंत हटाना ज़रूरी है।
विशेषज्ञों के अनुसार, अपने ओपन सोर्स स्वरूप और उच्च स्तर के विखंडन के कारण, एंड्रॉइड अक्सर हैकर्स का मुख्य निशाना होता है। प्रत्येक डिवाइस निर्माता अपने ऑपरेटिंग सिस्टम को अपने तरीके से अनुकूलित करता है, जिसके परिणामस्वरूप सुरक्षा पैच अपडेट असंगत होते हैं। इससे अनजाने में सुरक्षा खामियाँ पैदा हो जाती हैं, जो मैलवेयर के लिए कमज़ोर बिंदु बन जाती हैं।
हालाँकि गूगल ने गूगल प्ले पर अपने ऐप स्क्रीनिंग उपायों को बढ़ा दिया है, फिर भी कुछ मैलवेयर स्क्रीनिंग सिस्टम से बच निकलने में कामयाब हो जाते हैं। यह खासकर तब सच होता है जब दुर्भावनापूर्ण ऐप्स को वीपीएन जैसे उपयोगी टूल के रूप में छिपाया जाता है, जिससे उनके संदिग्ध होने की संभावना कम हो जाती है और उन्हें इंस्टॉल करना आसान हो जाता है।
अपनी सुरक्षा के लिए, उपयोगकर्ताओं को कोई भी एप्लिकेशन इंस्टॉल करने से पहले सावधानी बरतनी चाहिए। Google Play पर समीक्षाओं और टिप्पणियों को ध्यान से पढ़ें, खासकर उन टिप्पणियों से सावधान रहें जो अवास्तविक हों, बार-बार दोहराई गई हों या एप्लिकेशन के कार्य से असंबंधित हों। इसके अलावा, अज्ञात स्रोतों या अजीब वेबसाइटों से इंस्टॉलेशन फ़ाइलें (.apk) बिल्कुल भी डाउनलोड न करें, क्योंकि ये खतरनाक मैलवेयर वाले नकली सॉफ़्टवेयर हो सकते हैं।
स्रोत: https://baoquocte.vn/go-bo-ngay-4-ung-dung-doc-hai-nay-khoi-smartphone-cua-ban-322927.html
टिप्पणी (0)