🥇Kaspersky Lab ने Android उपकरणों पर कुकीज़ चुराने वाले नए मैलवेयर की सूचना दी

सूचना सुरक्षा के क्षेत्र में काम करने वाली कास्परस्की लैब के विशेषज्ञों ने दो नए दुर्भावनापूर्ण प्रोग्रामों की पहचान की है, जो जोड़े में काम करते हुए, ब्राउज़र और सोशल नेटवर्किंग एप्लिकेशन के मोबाइल संस्करणों में संग्रहीत कुकीज़ चुरा सकते हैं। कुकी चोरी हमलावरों को पीड़ितों की ओर से संदेश भेजने के लिए उनके सोशल मीडिया खातों पर नियंत्रण रखने की अनुमति देती है।

मैलवेयर का पहला टुकड़ा एक ट्रोजन है, जो एक बार पीड़ित के डिवाइस तक पहुंचने के बाद, रूट अधिकार हासिल कर लेता है और सभी इंस्टॉल किए गए एप्लिकेशन के डेटा तक पहुंच प्रदान करता है। इसका उपयोग हमलावरों द्वारा नियंत्रित सर्वर पर खोजी गई कुकीज़ भेजने के लिए भी किया जाता है।

हालाँकि, कुकीज़ आपको हमेशा पीड़ित के खातों पर नियंत्रण रखने की अनुमति नहीं देती हैं। कुछ वेबसाइटें संदिग्ध लॉगिन प्रयासों को रोकती हैं। ऐसे मामलों में दूसरे ट्रोजन प्रोग्राम का उपयोग किया जाता है। यह पीड़ित के डिवाइस पर प्रॉक्सी सर्वर लॉन्च करने में सक्षम है। यह दृष्टिकोण आपको सुरक्षा उपायों को दरकिनार करने और बिना किसी संदेह के पीड़ित के खाते में लॉग इन करने की अनुमति देता है।

रिपोर्ट में कहा गया है कि दोनों ट्रोजन प्रोग्राम ब्राउज़र या सोशल नेटवर्क क्लाइंट में कमजोरियों का फायदा नहीं उठाते हैं। नए ट्रोजन हॉर्स का उपयोग हमलावरों द्वारा किसी भी वेबसाइट पर संग्रहीत कुकीज़ को चुराने के लिए किया जा सकता है। फिलहाल यह अज्ञात है कि कुकीज़ किस उद्देश्य से चुराई गई हैं। यह माना जाता है कि यह सामाजिक नेटवर्क और त्वरित दूतों पर स्पैम वितरित करने के लिए सेवाएं प्रदान करने के लिए किया जा रहा है। सबसे अधिक संभावना है, हमलावर स्पैम या फ़िशिंग संदेश भेजने के लिए बड़े पैमाने पर अभियान आयोजित करने के लिए अन्य लोगों के खातों तक पहुंच प्राप्त करने का प्रयास कर रहे हैं।

“दो प्रकार के हमलों को मिलाकर, हमलावरों ने संदेह पैदा किए बिना उपयोगकर्ता खातों पर नियंत्रण हासिल करने का एक तरीका ढूंढ लिया है। यह अपेक्षाकृत नया खतरा है, अब तक एक हजार से ज्यादा लोग इसकी चपेट में नहीं आए हैं। यह संख्या बढ़ रही है और संभवतः बढ़ती ही रहेगी, यह देखते हुए कि वेबसाइटों के लिए ऐसे हमलों का पता लगाना मुश्किल है, ”कैस्परस्की लैब के वायरस विश्लेषक इगोर गोलोविन कहते हैं।

कैस्परस्की लैब की सलाह है कि उपयोगकर्ता ऐसे मैलवेयर का शिकार बनने से बचने के लिए असत्यापित स्रोतों से एप्लिकेशन डाउनलोड न करें, डिवाइस सॉफ़्टवेयर को तुरंत अपडेट करें और संक्रमण के लिए सिस्टम को नियमित रूप से स्कैन करें।

स्रोत: 3dnews.ru

कैस्परस्की लैब ने नए मैलवेयर की सूचना दी है जो एंड्रॉइड डिवाइस पर कुकीज़ चुराता है

एक टिप्पणी जोड़ें उत्तर रद्द