तुमचा स्मार्ट फोन सुरक्षित आहे का? बापरे 11 दशलक्ष अँड्रॉइड उपकरणांना 'नेक्रो ट्रोजन' व्हायरसची लागण

Necro Trojan virus hits Android smart phones : सावधान..हो सावधान..ही बातमी स्मार्ट फोन युजर्संना सावधान करण्यासाठीच आहे. तुमच्या स्मार्ट फोन सुरक्षित नसेल तर तो आधी सुरक्षित करा कारण तब्बल 11 दशलक्ष अँड्रॉइड उपकरणांना 'नेक्रो ट्रोजन'ची लागण झाल्याची माहिती समोर आली आहे. नेक्रो लोडर मालवेअरच्या नवीन प्रकाराचा संसर्गच या उपकरणाला झाला असून हे सुधारित ॲप्स आणि गेमद्वारे डिव्हाईसमध्ये घुसत आहेत.

संशोधकांना Spotify, WhatsApp, Minecraft, Stumble Guys, Car Parking Multiplayer आणि Melon Sandbox यासह लोकप्रिय ॲप्सच्या अनधिकृत "मॉडेड" आवृत्त्यांमध्ये लपलेले नेक्रो ट्रोजन देखील सापडले. हे सुधारित APK, बहुधा प्रिमियम वैशिष्ट्ये मोफत देणारे, थर्ड पार्टी वेबसाइटवर मोठ्या प्रमाणावर उपलब्ध आहेत आणि संशयास्पद वापरकर्त्यांसाठी लक्षणीय धोका निर्माण करतात.

मालवेअर बऱ्याचदा मिनिक्राफ्ट, स्पाॅटीफाय आणि WhatsApp सारख्या ॲप्सच्या सुधारित ऍप्लिकेशन्समध्ये घुसत असून लोकप्रिय Wuta कॅमेरा ॲपने मालवेअर काढून टाकले आहे पण असे म्हटले जात आहे की, मॅक्स ब्राउझरमध्ये ते अजूनही आहे. मालवेअर कॅस्परस्की सजग करतात की, संशयास्पद ॲप्स डाउनलोड केल्याने कोणत्याही डीइएक्स फाइल्समध्ये याची लागण होऊ शकतो. तसेच अतिरिक्त ॲप्स अपलोड करतानाही नेक्रो ट्रोजनचचा संसर्ग मोबाईलला होऊ शकतो.

अॅटॅकर मालवेअर वितरीत करण्यासाठी विविध पद्धती वापरतात. Spotify mod च्या बाबतीत, एम्बेडेड SDK ने जाहिरात मॉड्यूल प्रदर्शित केले. एखाद्या वापरकर्त्याने विशिष्ट प्रतिमा-आधारित मॉड्यूलशी संवाद साधल्यास, ट्रोजन पेलोड कमांड-अँड-कंट्रोल सर्व्हरवरून ते अॅक्टीव्ह केले जाईल.त्याचप्रमाणे, व्हाट्सएप मोडने Google च्या फायरबेस रिमोट कॉन्फिग क्लाउड सेवेचा एक C and C सर्व्हर म्हणून उपयोग केला, विशिष्ट मॉड्यूलसह ​​वापरकर्त्याच्या परस्परसंवादावर ट्रोजन अॅक्टीव्ह केला आहे.

नेक्रो ट्रोजन काय करु शकतो

1. एकदा स्मार्टफोनमध्ये शिरकाव केल्यानंतर नेक्रो ट्रोजन अनेक गोष्टी परस्पर करू शकतो, यासह: तुमच्या मोबाईलमधील फायली आणि ॲप्स डाउनलोड यावर परिणाम होऊ शकतो.

2. JavaScript कोड कार्यान्वित करण्यासाठी अदृश्य ब्राउझर विंडो उघडणे, वापरकर्त्यांना त्यांच्या माहितीशिवाय महागड्या सशुल्क सेवांची सदस्यता घेणे, लॉगिन क्रेडेन्शियल आणि आर्थिक डेटा यासारखी संवेदनशील माहिती चोरणे. या गोष्टी होतात.

3. गुगल प्ले वरुन अशी ॲप्स काढून टाकण्यात आले असले तरी, सुधारित APK मधील धोका कायम आहे.

हा आहे सल्ला

1. अविश्वासू थर्ट पार्टी सोर्सकडून आलेली ॲप्स डाउनलोड करणे टाळा.

2. फक्त Google Play सारख्या अधिकृत ॲप स्टोअरमधून ॲप्स डाउनलोड करा.

3. प्रीमियम वैशिष्ट्यांचे फसवे आश्वासन देणाऱ्या ॲप्सपासून सावध रहा.

4. मोबाइल अँटीव्हायरसचा वापर करा