Google Play Store में उपयोगकर्ता पासवर्ड चोरी करने वाले मैलवेयर

प्राडियो के आईएस विशेषज्ञों ने आधिकारिक Google Play Store में उपयोगकर्ता पासवर्ड चोरी करने वाले मैलवेयर की खोज की। 

  • मैलवेयर क्राफ्टसार्ट कार्टून फोटो टूल्स ऐप के रूप में सामने आता है और इसे 100,000 से अधिक बार इंस्टॉल किया जा चुका है।
  • दुर्भावनापूर्ण ऐप ने उपयोगकर्ताओं को कार्टून ग्राफिक्स की तरह दिखने के लिए अपनी तस्वीरों और अन्य छवियों को अपलोड करने के लिए आमंत्रित किया। क्राफ्टसार्ट कार्टून फोटो टूल्स में वास्तव में फेसस्टीलर ट्रोजन होता है, जो एक फेसबुक लॉगिन स्क्रीन प्रदर्शित करता है और इसे शुरू करने से पहले उपयोगकर्ताओं को एक खाते में लॉग इन करने की आवश्यकता होती है।
  • यदि उपयोगकर्ता चाल पर ध्यान नहीं देता है और वास्तव में अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, तो ऐप उन्हें हमलावरों के नियंत्रण सर्वर पर zutuu[.]info (VirusTotal) पर भेजता है।
  • इसके अलावा, मैलवेयर www.dozenorms[.]club (VirusTotal) पर एक URL से संपर्क करता है, जहां यह सिस्टम के बारे में अतिरिक्त डेटा भेजता है। इस पते का उपयोग पहले फेसस्टीलर वाले अन्य दुर्भावनापूर्ण अनुप्रयोगों द्वारा किया गया है।

Posts by category

Leave a Reply

Your email address will not be published. Required fields are marked *