Android वायरस Vultur ने चुराया यूजर का डेटा

साइबर सुरक्षा कंपनी थ्रेटफैब्रिक, की सूचना दी बढ़ते वल्चर ट्रोजन के बारे में। यह एक सरल और सीधी विधि से काम करता है - जो, हालांकि, एक हमलावर को सामाजिक नेटवर्क और बैंकिंग अनुप्रयोगों के खातों से लॉगिन और पासवर्ड एकत्र करने में मदद करता है।

लेखकों का दावा है कि यह पहली बार है जब किसी Android वायरस ने स्वचालित रूप से डेटा एकत्र करने के लिए स्क्रीन और क्लिक रिकॉर्डिंग का उपयोग किया है। स्कैमर्स आमतौर पर HTML ओवरले के अधिक कठिन मार्ग पर जाते हैं, लेकिन Vultur बहुत कम प्रयास के साथ समान परिणाम प्राप्त करता है।

अपने आप से, वल्चर डिवाइस तक नहीं पहुंच सकता - इसके लिए वे एक ड्रॉपर (वायरस के लिए लॉन्च वाहन जैसा कुछ) ब्रूनहिल्डा का उपयोग करते हैं। यह खुद को एक नियमित एप्लिकेशन (मुख्य रूप से फिटनेस, प्रमाणीकरण या, विडंबना यह है कि सुरक्षा के लिए कार्यक्रम) के रूप में प्रच्छन्न करता है। एप्लिकेशन इंस्टॉल करने के बाद, ब्रूनहिल्डा सक्रिय हो जाता है, अपने रचनाकारों को एक संकेत भेजता है और वल्चर को लोड करता है - बेशक, यह सब उपयोगकर्ता के ज्ञान के बिना।

थ्रेटफैब्रिक डेटा से पहले करीब 30 हजार स्मार्टफोन इस तरह से संक्रमित हुए थे। उल्लेखनीय है कि इसी तरह के कार्यक्रम Google Play पर देखे गए थे।

डिवाइस पर वायरस की मौजूदगी का पता लगाना बेहद मुश्किल है। आप केवल डेटा स्थानांतरण आइकन देख सकते हैं - यदि आप कुछ भी डाउनलोड नहीं कर रहे हैं, तो यह संकेत दे सकता है कि सॉफ़्टवेयर डेटा स्थानांतरित कर रहा है सर्वर पर, लेकिन साथ ही, स्मार्टफोन केवल एप्लिकेशन अपडेट इंस्टॉल कर सकता है या कुछ को सिंक्रनाइज़ कर सकता है पृष्ठभूमि।

हालांकि, वल्चर से बचाव का एक तरीका है - और एक बहुत ही सरल तरीका। नए एप्लिकेशन को अपने स्मार्टफोन की "पहुंच-योग्यता" तक पहुंचने की अनुमति न दें (निर्माता के आधार पर नाम भिन्न हो सकता है) और Google Play के बाहर प्रोग्राम इंस्टॉल न करने का प्रयास करें। उत्तरार्द्ध, निश्चित रूप से, आपकी सुरक्षा की 100% गारंटी नहीं देता है, लेकिन यह न केवल वल्चर से, बल्कि अन्य मैलवेयर से भी खुद को बचाने की संभावना को काफी बढ़ा देता है।