10 मिलियन से अधिक Android उपयोगकर्ता न्यू ग्रिफ्थोरस मैलवेयर से प्रभावित हैं, लेकिन यह क्या है?

ग्रिफ्टहॉर्स नामक एक नए मैलवेयर से कथित तौर पर 10 मिलियन से अधिक एंड्रॉइड स्मार्टफोन प्रभावित हुए हैं। मोबाइल सुरक्षा फर्म Zimperium के शोधकर्ताओं द्वारा खोजा गया, शोध से पता चलता है कि खतरा समूह नवंबर 2020 से अभियान चला रहा था। शोध फर्म ने नोट किया कि ग्रिफ्टहॉर्स मैलवेयर Google Play और तृतीय-पक्ष एप्लिकेशन स्टोर दोनों के माध्यम से वितरित किया गया था और “सैकड़ों लाखों” चुरा लिया था। प्रभावित उपयोगकर्ताओं से “यूरो” का। मैलवेयर ने ऐप के कोड के भीतर खुद को प्रच्छन्न किया और उपयोगकर्ताओं को अपने खातों में पैसे पुनर्निर्देशित करने के लिए फिश लिंक पर क्लिक करने के लिए धोखा दिया। Zimperium अनुसंधान का दावा है कि ये दुर्भावनापूर्ण एंड्रॉइड ऐप अपने ऐप के संदर्भ में पहले “हानिरहित” दिखाई देते हैं। विवरण और अनुरोधित अनुमतियां; हालांकि, वे अनिवार्य रूप से उपयोगकर्ताओं को उनकी जानकारी और पैसे निकालने की सहमति के बिना प्रीमियम सेवाओं की सदस्यता लेने के लिए बरगलाते हैं।

एक ब्लॉग पोस्ट में, कंपनी का कहना है कि दुर्भावनापूर्ण ऐप्स ट्रोजन के रूप में कार्य करके और प्रति माह लगभग 36 EUR (लगभग 3,100 रुपये) का प्रीमियम चार्ज करके सभी Android उपकरणों के लिए खतरा पैदा करते हैं। अभियान ने कथित तौर पर स्थानीय भाषा के साथ अपने आईपी पते के भौगोलिक स्थान के आधार पर उपयोगकर्ताओं को चुनिंदा दुर्भावनापूर्ण पृष्ठों की सेवा करके 70 से अधिक देशों के लाखों उपयोगकर्ताओं को लक्षित किया है। इन अभियानों के स्थानीय भाषाओं में वितरण के कारण, हमले की सफलता दर अधिक प्रतीत होती है। ग्रिफ्टहॉर्स अभियान सबसे अधिक “व्यापक अभियानों” में से एक है, जिसे 2021 में zLabs खतरे अनुसंधान टीम ने देखा है, कंपनी नोट करती है। ग्रिफ्टहॉर्स अनिवार्य रूप से परिष्कृत पॉपअप और सूचनाएं भेजता है, विभिन्न पुरस्कारों और विशेष प्रस्तावों का वादा करता है। जो उपयोगकर्ता इन सूचनाओं पर टैप करते हैं, उन्हें पुनर्निर्देशित किया जाता है एक ऑनलाइन पेज जहां उन्हें ऑफ़र तक पहुंचने के लिए अपने फोन नंबर की पुष्टि करने के लिए कहा जाता है। हालांकि, उपयोगकर्ता खुद को विशेष एसएमएस सेवाओं की सदस्यता ले रहे हैं जो एक प्रीमियम चार्ज करते हैं – बाद में ऑपरेटर के खाते में पुनर्निर्देशित किया जाता है।

ग्रिफ्टहॉर्स हॉर्स मालवेयर से संक्रमित कुछ लोकप्रिय ऐप में हैंडी ट्रांसलेटर प्रो, हार्ट रेट और पल्स ट्रैकर, जियोस्पॉट: जीपीएस लोकेशन ट्रैकर, आईकेयर – फाइंड लोकेशन और माई चैट ट्रांसलेटर शामिल हैं। कंपनी के मुताबिक भारत में भी यूजर्स इससे प्रभावित हैं। ज़िम्पेरियम, जो ऐप डिफेंस एलायंस का सदस्य है, ने कहा कि उसने सभी ग्रिफ्टहॉर्स संक्रमित ऐप्स के बारे में Google से संपर्क किया, जिन्हें अब प्ले स्टोर से हटा दिया गया है। हालाँकि, ये ऐप अभी भी थर्ड-पार्टी ऐप स्टोर पर मौजूद हो सकते हैं।

सभी नवीनतम समाचार, ब्रेकिंग न्यूज और कोरोनावायरस समाचार यहां पढ़ें