Android Banking Trojan: यूटिलिटी ऐप्स में छुपकर आए मैलवेयर, चुरा रहे हैं आपका डाटा

नई दिल्ली, टेक डेस्क। जानकारी मिली है कि एक खतरनाक Android ऐप्स का एक नया सेट Play Store पर दिखाई दिया था, जो Google की सुरक्षा को प्रभावित करने में सफल रहा। एक्सपर्ट ने चेतावनी दी है कि ये मैलवेयर से भरे ऐप यूटिलिटी एप्लिकेशन के रूप में सामने आए है। फिलहाल गूगल ने अभी प्ले स्टोर से इसको हटा दिया है, लेकिन हटाए जाने से पहले इसके दस हजार से अधिक डाउनलोड हो चुके हैं।

यह भी पढ़ें- अब बिना आधार कार्ड के भी खुल जाएगा बैंक अकाउंट, Airtel Payments Bank में आया फेस ऑथेंटिकेशन

क्यों खतरनाक हैं ये ऐप्स?

रिपोर्ट के अनुसार, ये ऐप शार्कबॉट नाम का एक बैंकिंग ट्रोजन मैलवेयर वितरित कर रहे थे, जिसने अब तक कम से कम 16,000 डाउनलोड कर लिए हैं । ये ऐप खुद को फोन क्लीनिंग और फाइल मैनेजमेंट ऐप के रूप में छिपाने की कोशिश कर रहा था और इसमें कामयाब भी हुआ था। रिसर्चर्स ने यह भी सुझाव दिया कि हमलावरों को उम्मीद थी कि जब ये ऐप यूटिलिटी ऐप्स का नकल करके विभिन्न अनुमतियां मांगेंगे तो यूजर्स को संदेह नहीं होगा।

कैसे काम करता है शार्कबॉट ?

रिपोर्ट में कहा गया है कि शार्कबोट को अन्य ऐप्स को कंट्रोल करने और संवेदनशील बैंकिंग डेटा चुराने के लिए कई अनुमतियों की जरूरत होती है। यह मैलवेयर वैध बैंकिंग ऐप्स को अपने नियंत्रण में ले लेता है और जब भी यूजर ऐप में साइन इन करते हैं तो ट्रोजन लॉगिन डेटा चुरा सकता है।

Google की सुरक्षा को भेदने में कैसे रहा कामयाब?

ये ऐप Google की सुरक्षा जांच को बायपास करने में सक्षम थे, क्योंकि वे इस्टॉलेशन पर मैलवेयर पेलोड वितरित नहीं करते थे।जब हमलावरों ने इन ऐप्स के लिए अपडेट ट्रिगर किया था तो ट्रोजन को बाद में डिप्लॉय किया गया था ।

इन क्षेत्रों के यूजर्स को टार्गेट करता है मैलवेयर

रिपोर्ट में दावा किया गया है कि पीड़ितों में ज्यादातर ब्रिटेन और इटली के रहने वाले लोग थे। हालांकि, रिसर्चर्स ने यह भी देखा कि हमलावर ईरान और जर्मनी के यूजर्स के बैंक खातों को भी निशाना बना रहे थे।

इसके अलावा आप एक एंड्रॉयड एंटीवायरस ऐप इंस्टॉल कर सकते हैं और ऐसे हमलों से बचाने के लिए प्ले प्रोटेक्ट सेवा को सक्षम रख सकते हैं।

यह भी पढ़ें- सावधान! हॉलीडे सीजन में होते हैं ये स्कैम, Google दे रहा Gmail यूजर्स को चेतावनी