Google Play पर दो-कारक प्रमाणीकरण को बायपास करने वाले ऐप्स खोजे गए

ईएसईटी की रिपोर्ट है कि Google Play Store में दुर्भावनापूर्ण एप्लिकेशन दिखाई दिए हैं जो दो-कारक प्रमाणीकरण को बायपास करने के लिए वन-टाइम पासवर्ड तक पहुंच प्राप्त करना चाहते हैं।

ESET विशेषज्ञों ने निर्धारित किया है कि मैलवेयर कानूनी क्रिप्टोक्यूरेंसी एक्सचेंज BtcTurk के रूप में छिपा हुआ है। विशेष रूप से, BTCTurk Pro Beta, BtcTurk Pro Beta और BTCTURK PRO नामक दुर्भावनापूर्ण प्रोग्रामों का पता लगाया गया।

इनमें से किसी एक एप्लिकेशन को डाउनलोड और इंस्टॉल करने के बाद, उपयोगकर्ता को सूचनाओं तक पहुंचने के लिए कहा जाता है। इसके बाद, BtcTurk सिस्टम में क्रेडेंशियल दर्ज करने के लिए एक विंडो दिखाई देती है।

प्रमाणीकरण डेटा दर्ज करना पीड़ित को एक त्रुटि संदेश प्राप्त करने के साथ समाप्त होता है। इस मामले में, प्रमाणीकरण कोड के साथ प्रदान की गई जानकारी और पॉप-अप सूचनाएं साइबर अपराधियों के रिमोट सर्वर पर भेजी जाती हैं।

ईएसईटी नोट करता है कि कॉल लॉग और एसएमएस तक एंड्रॉइड एप्लिकेशन की पहुंच पर प्रतिबंध लागू होने के बाद समान कार्यों के साथ दुर्भावनापूर्ण एप्लिकेशन का पता लगाना पहला ज्ञात मामला है।

इस महीने Google Play पर नकली क्रिप्टोकरेंसी ऐप अपलोड किए गए हैं। खोजे गए प्रोग्राम अब हटा दिए गए हैं, लेकिन हमलावर अन्य नामों के तहत वर्णित कार्यों के साथ दुर्भावनापूर्ण एप्लिकेशन को Google Play पर अपलोड कर सकते हैं। 

स्रोत: 3dnews.ru