Kaspersky Lab એ નવા માલવેરની જાણ કરી છે જે Android ઉપકરણો પર કૂકીઝ ચોરી કરે છે

કેસ્પરસ્કી લેબના નિષ્ણાતો, જે માહિતી સુરક્ષાના ક્ષેત્રમાં કામ કરે છે, તેણે બે નવા દૂષિત પ્રોગ્રામ્સને ઓળખ્યા છે, જે જોડીમાં કામ કરીને, બ્રાઉઝર અને સોશિયલ નેટવર્કિંગ એપ્લિકેશન્સના મોબાઇલ સંસ્કરણોમાં સંગ્રહિત કૂકીઝ ચોરી શકે છે. કૂકીની ચોરી હુમલાખોરોને તેમના વતી સંદેશા મોકલવા માટે પીડિતોના સોશિયલ મીડિયા એકાઉન્ટ્સ પર નિયંત્રણ મેળવવાની મંજૂરી આપે છે.

માલવેરનો પહેલો ભાગ એ ટ્રોજન છે જે, એકવાર તે પીડિતના ઉપકરણ સુધી પહોંચે છે, રુટ અધિકારો મેળવે છે, તમામ ઇન્સ્ટોલ કરેલ એપ્લિકેશનના ડેટાને ઍક્સેસ આપે છે. તેનો ઉપયોગ હુમલાખોરો દ્વારા નિયંત્રિત સર્વર્સ પર શોધાયેલ કૂકીઝ મોકલવા માટે પણ થાય છે.

જો કે, કૂકીઝ હંમેશા તમને પીડિતના એકાઉન્ટ્સ પર નિયંત્રણ લેવાની મંજૂરી આપતી નથી. કેટલીક વેબસાઇટ શંકાસ્પદ લૉગિન પ્રયાસોને અટકાવે છે. આવા કિસ્સાઓમાં બીજા ટ્રોજનનો ઉપયોગ થાય છે. તે પીડિતના ઉપકરણ પર પ્રોક્સી સર્વર શરૂ કરવામાં સક્ષમ છે. આ અભિગમ તમને સુરક્ષા પગલાંને બાયપાસ કરવાની અને શંકા જગાડ્યા વિના પીડિતના ખાતામાં લૉગ ઇન કરવાની મંજૂરી આપે છે.

રિપોર્ટ નોંધે છે કે બંને ટ્રોજન પ્રોગ્રામ બ્રાઉઝર અથવા સોશિયલ નેટવર્ક ક્લાયંટમાં નબળાઈઓનો ઉપયોગ કરતા નથી. નવા ટ્રોજન હોર્સનો ઉપયોગ હુમલાખોરો કોઈપણ વેબસાઇટ પર સંગ્રહિત કૂકીઝ ચોરી કરવા માટે કરી શકે છે. હાલમાં તે જાણી શકાયું નથી કે કૂકીઝ કયા હેતુથી ચોરાઈ છે. એવું માનવામાં આવે છે કે સામાજિક નેટવર્ક્સ અને ઇન્સ્ટન્ટ મેસેન્જર્સ પર સ્પામ વિતરિત કરવા માટે વધુ સેવાઓ પ્રદાન કરવા માટે આ કરવામાં આવી રહ્યું છે. મોટે ભાગે, હુમલાખોરો સ્પામ અથવા ફિશિંગ સંદેશા મોકલવા માટે મોટા પાયે ઝુંબેશ ગોઠવવા માટે અન્ય લોકોના એકાઉન્ટ્સની ઍક્સેસ મેળવવાનો પ્રયાસ કરી રહ્યાં છે.

"બે પ્રકારના હુમલાઓને જોડીને, હુમલાખોરોએ શંકાને ઉત્તેજિત કર્યા વિના વપરાશકર્તા એકાઉન્ટ્સ પર નિયંત્રણ મેળવવાનો માર્ગ શોધી કાઢ્યો છે. આ પ્રમાણમાં નવો ખતરો છે, અત્યાર સુધી એક હજારથી વધુ લોકો તેની સામે આવ્યા નથી. આ સંખ્યા વધી રહી છે અને સંભવિતપણે વધતી રહેશે, જો કે વેબસાઇટ્સ માટે આવા હુમલાઓ શોધવાનું મુશ્કેલ છે,” કેસ્પરસ્કી લેબના વાયરસ વિશ્લેષક ઇગોર ગોલોવિન ટિપ્પણી કરે છે.

કેસ્પરસ્કી લેબ ભલામણ કરે છે કે વપરાશકર્તાઓ આવા માલવેરનો શિકાર ન બને તે માટે વણચકાસાયેલ સ્રોતોમાંથી એપ્લિકેશનો ડાઉનલોડ ન કરે, ઉપકરણ સોફ્ટવેરને તાત્કાલિક અપડેટ કરે અને નિયમિતપણે ચેપ માટે સિસ્ટમને સ્કેન કરે.

સોર્સ: 3dnews.ru