🥇গুগল প্লে-তে আবিষ্কৃত টু-ফ্যাক্টর প্রমাণীকরণকে বাইপাস করার অ্যাপ প্রোহোস্টার

ESET রিপোর্ট করেছে যে Google Play Store-এ দূষিত অ্যাপ্লিকেশনগুলি উপস্থিত হয়েছে যেগুলি দ্বি-ফ্যাক্টর প্রমাণীকরণকে বাইপাস করার জন্য এককালীন পাসওয়ার্ডগুলিতে অ্যাক্সেস পেতে চায়৷

ESET বিশেষজ্ঞরা নির্ধারণ করেছেন যে ম্যালওয়্যারটি আইনি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ BtcTurk হিসাবে ছদ্মবেশে রয়েছে৷ বিশেষ করে, BTCTurk Pro Beta, BtcTurk Pro Beta এবং BTCTURK PRO নামক ক্ষতিকারক প্রোগ্রামগুলি সনাক্ত করা হয়েছে।

এই অ্যাপ্লিকেশনগুলির একটি ডাউনলোড এবং ইনস্টল করার পরে, ব্যবহারকারীকে বিজ্ঞপ্তিগুলি অ্যাক্সেস করার জন্য অনুরোধ করা হয়। এরপরে, BtcTurk সিস্টেমে শংসাপত্র প্রবেশের জন্য একটি উইন্ডো প্রদর্শিত হবে।

প্রমাণীকরণ ডেটা প্রবেশ করা শেষ হয় শিকার একটি ত্রুটি বার্তা পাওয়ার সাথে। এই ক্ষেত্রে, প্রদত্ত তথ্য এবং একটি প্রমাণীকরণ কোড সহ পপ-আপ বিজ্ঞপ্তিগুলি সাইবার অপরাধীদের রিমোট সার্ভারে পাঠানো হয়।

ESET নোট করেছে যে অনুরূপ ফাংশন সহ দূষিত অ্যাপ্লিকেশন সনাক্তকরণ কল লগ এবং এসএমএস এ Android অ্যাপ্লিকেশনগুলির অ্যাক্সেসের উপর বিধিনিষেধ প্রবর্তনের পর প্রথম পরিচিত ঘটনা।

এই মাসে Google Play-তে নকল ক্রিপ্টোকারেন্সি অ্যাপগুলি আপলোড করা হয়েছে। শনাক্ত করা প্রোগ্রামগুলি এখন সরানো হয়েছে, কিন্তু আক্রমণকারীরা Google Play-তে অন্যান্য নামে বর্ণিত ফাংশন সহ দূষিত অ্যাপ্লিকেশন আপলোড করতে পারে।

উত্স: 3dnews.ru

Google Play-তে আবিষ্কৃত দ্বি-ফ্যাক্টর প্রমাণীকরণকে বাইপাস করার অ্যাপ

একটি মন্তব্য জুড়ুন উত্তর বাতিল