गुगल प्लेमा पाइने दुई-कारक प्रमाणीकरण बाइपास एपहरू

ESET ले रिपोर्ट गर्छ कि Google Play Store मा दुर्भावनापूर्ण अनुप्रयोगहरू देखा परेका छन् जसले दुई-कारक प्रमाणीकरणलाई बाइपास गर्न एक-पटक पासवर्डहरूमा पहुँच प्राप्त गर्न खोज्छन्।

ESET विशेषज्ञहरूले निर्धारण गरेका छन् कि मालवेयर कानूनी क्रिप्टोकरेन्सी विनिमय BtcTurk को रूपमा भेषमा छ। विशेष गरी, BTCTurk Pro Beta, BtcTurk Pro Beta र BTCTURK PRO भनिने दुर्भावनापूर्ण कार्यक्रमहरू पत्ता लगाइयो।

यी अनुप्रयोगहरू मध्ये एक डाउनलोड र स्थापना पछि, प्रयोगकर्तालाई सूचनाहरू पहुँच गर्न प्रेरित गरिन्छ। अर्को, BtcTurk प्रणालीमा प्रमाणहरू प्रविष्ट गर्नको लागि एउटा विन्डो देखा पर्दछ।

प्रमाणीकरण डाटा प्रविष्ट गर्दा पीडितले त्रुटि सन्देश प्राप्त गरेपछि समाप्त हुन्छ। यस अवस्थामा, प्रदान गरिएको जानकारी र प्रमाणीकरण कोडको साथ पप-अप सूचनाहरू साइबर अपराधीहरूको रिमोट सर्भरमा पठाइन्छ।

ESET ले नोट गर्दछ कि समान प्रकार्यहरू भएका दुर्भावनापूर्ण अनुप्रयोगहरूको पहिचान कल लगहरू र एसएमएसहरूमा एन्ड्रोइड अनुप्रयोगहरूको पहुँचमा प्रतिबन्धहरू लागू भएपछि पहिलो ज्ञात केस हो।

यस महिना गुगल प्लेमा नक्कली क्रिप्टोकरेन्सी एपहरू अपलोड गरिएका छन्। पत्ता लगाइएका प्रोग्रामहरू अब हटाइएका छन्, तर आक्रमणकारीहरूले गुगल प्लेमा अन्य नामहरू अन्तर्गत वर्णित प्रकार्यहरूसँग मालिसियस अनुप्रयोगहरू अपलोड गर्न सक्छन्। 

स्रोत: 3dnews.ru