Google Play वर सापडलेले द्वि-घटक प्रमाणीकरण बायपास करण्यासाठी अॅप्स

ESET अहवाल देतो की Google Play Store मध्ये दुर्भावनापूर्ण अनुप्रयोग दिसू लागले आहेत जे द्वि-घटक प्रमाणीकरण बायपास करण्यासाठी वन-टाइम पासवर्डमध्ये प्रवेश मिळविण्याचा प्रयत्न करतात.

ESET तज्ञांनी असे निर्धारित केले आहे की मालवेअर कायदेशीर क्रिप्टोकरन्सी एक्सचेंज BtcTurk म्हणून वेशात आहे. विशेषतः, BTCTurk Pro Beta, BtcTurk Pro Beta आणि BTCTURK PRO नावाचे दुर्भावनापूर्ण प्रोग्राम आढळले.

यापैकी एक अनुप्रयोग डाउनलोड आणि स्थापित केल्यानंतर, वापरकर्त्यास सूचनांमध्ये प्रवेश करण्यास सूचित केले जाते. पुढे, BtcTurk प्रणालीमध्ये क्रेडेन्शियल्स प्रविष्ट करण्यासाठी एक विंडो दिसते.

प्रमाणीकरण डेटा प्रविष्ट करणे पीडित व्यक्तीला त्रुटी संदेश प्राप्त करून समाप्त होते. या प्रकरणात, प्रदान केलेली माहिती आणि प्रमाणीकरण कोडसह पॉप-अप सूचना सायबर गुन्हेगारांच्या रिमोट सर्व्हरवर पाठवल्या जातात.

ESET ने नोंदवले आहे की समान फंक्शन्ससह दुर्भावनायुक्त ऍप्लिकेशन्स शोधणे हे कॉल लॉग आणि एसएमएससाठी Android ऍप्लिकेशन्सच्या ऍक्सेसवर निर्बंध आणल्यापासूनचे पहिले ज्ञात प्रकरण आहे.

या महिन्यात गुगल प्लेवर बनावट क्रिप्टोकरन्सी अॅप्स अपलोड करण्यात आले आहेत. आढळलेले प्रोग्राम आता काढून टाकले गेले आहेत, परंतु आक्रमणकर्ते Google Play वर वर्णन केलेल्या फंक्शन्ससह दुर्भावनापूर्ण अनुप्रयोग अपलोड करू शकतात. 

स्त्रोत: 3dnews.ru