രണ്ട്-ഘടക പ്രാമാണീകരണം മറികടക്കാൻ Google Play-യിൽ ആപ്പുകൾ കണ്ടെത്തി

രണ്ട്-ഘടക പ്രാമാണീകരണം മറികടക്കാൻ ഒറ്റത്തവണ പാസ്‌വേഡുകളിലേക്ക് ആക്‌സസ് നേടാൻ ശ്രമിക്കുന്ന ക്ഷുദ്ര ആപ്ലിക്കേഷനുകൾ ഗൂഗിൾ പ്ലേ സ്റ്റോറിൽ പ്രത്യക്ഷപ്പെട്ടതായി ESET റിപ്പോർട്ട് ചെയ്യുന്നു.

മാൽവെയർ ഒരു നിയമപരമായ BtcTurk ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ചായി വേഷമിട്ടതാണെന്ന് ESET വിദഗ്ധർ സ്ഥിരീകരിച്ചു. പ്രത്യേകിച്ചും, BTCTurk Pro Beta, BtcTurk Pro Beta, BTCTURK PRO എന്നിങ്ങനെ പേരുള്ള ക്ഷുദ്രവെയർ കണ്ടെത്തി.

ഈ ആപ്ലിക്കേഷനുകളിലൊന്ന് ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം, അറിയിപ്പുകൾ ആക്‌സസ് ചെയ്യാൻ ഉപയോക്താവിനോട് ആവശ്യപ്പെടും. അടുത്തതായി, BtcTurk സിസ്റ്റത്തിലേക്ക് ക്രെഡൻഷ്യലുകൾ നൽകുന്നതിന് ഒരു വിൻഡോ ദൃശ്യമാകുന്നു.

പ്രാമാണീകരണ ഡാറ്റ നൽകുന്നത് ഇരയ്ക്ക് ഒരു പിശക് സന്ദേശം ലഭിക്കുന്നതോടെ അവസാനിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, നൽകിയിരിക്കുന്ന വിവരങ്ങളും ഒരു പ്രാമാണീകരണ കോഡുള്ള പോപ്പ്-അപ്പ് അറിയിപ്പുകളും സൈബർ കുറ്റവാളികളുടെ വിദൂര സെർവറിലേക്ക് അയയ്ക്കുന്നു.

കോൾ ലോഗിലേക്കും എസ്എംഎസിലേക്കും ആൻഡ്രോയിഡ് ആപ്ലിക്കേഷനുകൾ ആക്‌സസ് ചെയ്യുന്നതിനുള്ള നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്തിയതിന് ശേഷം അത്തരം ഫംഗ്‌ഷനുകളുള്ള ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകൾ കണ്ടെത്തുന്നത് ആദ്യത്തെ അറിയപ്പെടുന്ന സംഭവമാണെന്ന് ESET കുറിക്കുന്നു.

ഈ മാസം ഗൂഗിൾ പ്ലേയിൽ വ്യാജ ക്രിപ്‌റ്റോകറൻസി ആപ്പുകൾ അപ്‌ലോഡ് ചെയ്തിട്ടുണ്ട്. നിലവിൽ, കണ്ടെത്തിയ പ്രോഗ്രാമുകൾ നീക്കംചെയ്‌തു, എന്നാൽ ആക്രമണകാരികൾക്ക് Google Play-യിലെ മറ്റ് പേരുകളിൽ വിവരിച്ച ഫംഗ്‌ഷനുകളുള്ള ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകൾ ഡൗൺലോഡ് ചെയ്യാൻ കഴിയും. 

അവലംബം: 3dnews.ru