Crypto-Stealing Malware: рд▓рд╛рдЦреЛрдВ Android рдФрд░ iPhone рдпреВрдЬрд░реНрд╕ рдкрд░ рдЗрди рджрд┐рдиреЛрдВ рдмреЬрд╛ рдЦрддрд░рд╛ рдордВрдбрд░рд╛ рд░рд╣рд╛ рд╣реИред Kaspersky рдХреА рд░рд┐рдкреЛрд░реНрдЯ рдХреЗ рдореБрддрд╛рдмрд┐рдХ, рдЧреВрдЧрд▓ рдкреНрд▓реЗ рдФрд░ рдПрдкреНрдкрд▓ рдРрдк рд╕реНрдЯреЛрд░ рдкрд░ рдореМрдЬреВрдж рдХрдИ рдРрдкреНрд╕ рдореЗрдВ 'SparkCat' рдирд╛рдо рдХрд╛ рдПрдХ рдорд╛рд▓рд┐рд╕рд┐рдпрд╕ рд╕реЙрдлреНрдЯрд╡реЗрдпрд░ рдбреЗрд╡рд▓рдкрдореЗрдВрдЯ рдХрд┐рдЯ рдЫрд┐рдкрд╛ рд╣реБрдЖ рд╣реИред рдпрд╣ рдореИрд▓рд╡реЗрдпрд░ рдСрдкреНрдЯрд┐рдХрд▓ рдХреИрд░реЗрдХреНрдЯрд░ рд░рд┐рдХрдЧреНрдирд┐рд╢рди рдЯреЗрдХреНрдиреЛрд▓реЙрдЬреА рдХрд╛ рдЗрд╕реНрддреЗрдорд╛рд▓ рдХрд░рдХреЗ рдХреНрд░рд┐рдкреНрдЯреЛрдХреНрдпреВрд░реЗрдВрд╕реА рд╡реЙрд▓реЗрдЯ рд░рд┐рдХрд╡рд░реА рдлреНрд░рд╛рдВрд╕реЗрд╕ (seed phrases) рдХреЛ рдЪреБрд░рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╛рдЗрди рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред рдЪрд▓рд┐рдП рдЗрд╕рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╡рд┐рд╕реНрддрд╛рд░ рд╕реЗ рдЬрд╛рдирддреЗ рд╣реИрдВ...
рд▓рд╛рдЦреЛрдВ рдпреВрдЬрд░реНрд╕ рдкрд░ рдЦрддрд░рд╛
рдмрддрд╛ рджреЗрдВ рдХрд┐ рдЕрдХреЗрд▓реЗ Google Play Store рдкрд░ рдЗрд╕рд╕реЗ рдЗрдиреНрдлреЗрдХреНрдЯреЗрдб рдРрдкреНрд╕ рдХреЛ 2.42 рд▓рд╛рдЦ рд╕реЗ рдЬреНрдпрд╛рджрд╛ рдмрд╛рд░ рд▓реЛрдЧреЛрдВ рдиреЗ рдбрд╛рдЙрдирд▓реЛрдб рдХрд┐рдпрд╛ рд╣реИред iOS рдФрд░ Android рджреЛрдиреЛрдВ рдкреНрд▓реЗрдЯрдлреЙрд░реНрдо рдкрд░ рдпрд╣ рдЦрддрд░рд╛ рдмреЭ рд░рд╣рд╛ рд╣реИред рдЕрдм рддрдХ 18 рдПрдВрдбреНрд░реЙрдпрдб рдФрд░ 10 iOS рдРрдкреНрд╕ рдореЗрдВ рдЗрд╕ рдореИрд▓рд╡реЗрдпрд░ рдХреЗ рд╣реЛрдиреЗ рдХреА рдкреБрд╖реНрдЯрд┐ рд╣реЛ рдЪреБрдХреА рд╣реИ рдЬрд┐рд╕рдореЗрдВ ChatAi рднреА рд╢рд╛рдорд┐рд▓ рд╣реИред рд╣рд╛рд▓рд╛рдВрдХрд┐ рд╕рднреА рдРрдкреНрд╕ рдХреЗ рдирд╛рдо рд╕рд╛рдордиреЗ рдирд╣реАрдВ рдЖрдП рд╣реИрдВред
рдХреИрд╕реЗ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ рдпреЗ рдореИрд▓рд╡реЗрдпрд░?
Android рдбрд┐рд╡рд╛рдЗрд╕ рдкрд░ рдпрд╣ тАЬSparkтАЭ рдирд╛рдо рдПрдХ рдЬрд╛рд╡рд╛ рдХрдВрдкреЛрдиреЗрдВрдЯ рдЗрд╕реНрддреЗрдорд╛рд▓ рдХрд░рддрд╛ рд╣реИред рдпрд╣ GitLab рд╕реЗ рдПрдиреНрдХреНрд░рд┐рдкреНрдЯреЗрдб рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рдлрд╛рдЗрд▓реНрд╕ рдХреЛ рдбрд╛рдЙрдирд▓реЛрдб рдХрд░ рдХрдорд╛рдВрдб рдФрд░ рдЕрдкрдбреЗрдЯ рд▓реЗрддрд╛ рд╣реИред рдЬрдмрдХрд┐ iOS рдбрд┐рд╡рд╛рдЗрд╕ рдкрд░ рдЗрд╕рдореЗрдВ рдпреЗ рдореИрд▓рд╡реЗрдпрд░ Gzip, googleappsdk рдФрд░ stat рдЬреИрд╕реЗ рдЕрд▓рдЧ-рдЕрд▓рдЧ рдирд╛рдореЛрдВ рд╕реЗ рдЫрд┐рдкрд╛ рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
[caption id="attachment_1057523" align="alignnone" width="1024"]
Photo Credit: Meta AI[/caption]
рдХреНрдпрд╛ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ рдпреЗ рдореИрд▓рд╡реЗрдпрд░?
рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ рдпреЗ рдореИрд▓рд╡реЗрдпрд░ рдпреВрдЬрд░ рдХреА рдбрд┐рд╡рд╛рдЗрд╕ рдкрд░ рд╕реНрдЯреЛрд░ рдХреА рдЧрдИ рдлреЛрдЯреЛ рдХреЛ рд╕реНрдХреИрди рдХрд░рддрд╛ рд╣реИред рдЗрд╕рдХреЗ рдмрд╛рдж Google ML Kit рдХрд╛ рдЗрд╕реНрддреЗрдорд╛рд▓ рдХрд░ рдпрд╣ рд▓реИрдЯрд┐рди, рдХреЛрд░рд┐рдпрд╛рдИ, рдЪреАрдиреА рдФрд░ рдЬрд╛рдкрд╛рдиреА рдЬреИрд╕реА рднрд╛рд╖рд╛рдУрдВ рдореЗрдВ seed phrases рд╕рд░реНрдЪ рдХрд░рддрд╛ рд╣реИред рдПрдХ рдмрд╛рд░ рдлреНрд░реЗрдЬ рдорд┐рд▓ рдЬрд╛рдиреЗ рдкрд░, рдпрд╣ рдЙрд╕реЗ рд╣реИрдХрд░реНрд╕ рдХреЗ рд╕рд░реНрд╡рд░ рдкрд░ рднреЗрдЬ рджреЗрддрд╛ рд╣реИ, рдЬрд┐рд╕рд╕реЗ рд╡реЗ рдкрд╛рд╕рд╡рд░реНрдб рдХреЗ рдмрд┐рдирд╛ рд╡реЙрд▓реЗрдЯ рдПрдХреНрд╕реЗрд╕ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред рд░рд┐рдкреЛрд░реНрдЯ рдореЗрдВ рдмрддрд╛рдпрд╛ рдЧрдпрд╛ рд╣реИ рдХрд┐ рдореИрд▓рд╡реЗрдпрд░ рдпреВрд░реЛрдк рдФрд░ рдПрд╢рд┐рдпрд╛ рдХреЛ рдЯрд╛рд░рдЧреЗрдЯ рдХрд░ рд░рд╣рд╛ рд╣реИред
рдкреНрд▓реЗ рдкреНрд░реЛрдЯреЗрдХреНрд╢рди рд╕реЗ рд░рдЦреЗрдВ рдЦреБрдж рдХреЛ рд╕реЗрдл
рдРрд╕реЗ рдРрдкреНрд╕ рдХреА рдкрд╣рдЪрд╛рди рдХреЗ рд▓рд┐рдП рдЖрдк рдЧреВрдЧрд▓ рдХреЗ рдкреНрд▓реЗ рдкреНрд░реЛрдЯреЗрдХреНрд╢рди рдлреАрдЪрд░ рдХрд╛ рдпреВрдЬ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдЬрд┐рд╕рд╕реЗ рдЖрдк рдРрд╕реЗ рдЦрддрд░рдирд╛рдХ рдРрдкреНрд╕ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЬрд╛рди рд╕рдХрддреЗ рд╣реИрдВред рдЕрдЧрд░ рдЖрдкрдХреЗ рдлреЛрди рдкрд░ рдпрд╣ рдлреАрдЪрд░ рдСрди рдирд╣реАрдВ рд╣реИ рддреЛ рдЗрд╕реЗ рддреБрд░рдВрдд рдСрди рдХрд░ рд▓реЗрдВред рдЕрдЧрд░ рдпрд╣ рдлреАрдЪрд░ рдкрд╣рд▓реЗ рд╕реЗ рдСрди рд╣реИ рддреЛ рдРрдкреНрд╕ рдХреЛ рдПрдХ рдмрд╛рд░ рд╕реНрдХреИрди рдЬрд░реВрд░ рдХрд░ рд▓реЗрдВред
рдпреЗ рднреА рдкреЭреЗрдВ :┬а30-40 рд╣рдЬрд╛рд░ рдХрд╛ AC рдЫреЛреЬреЛ рд╕рд┐рд░реНрдл 5 рд╣рдЬрд╛рд░ рдореЗрдВ рдардВрдбрд╛ рд╣реЛрдЧрд╛ рдХрдорд░рд╛, рдЦрд░реАрдж рд▓реЗрдВ рдпреЗ рд╢рд╛рдирджрд╛рд░ рдбрд┐рд╡рд╛рдЗрд╕; рджреЗрдЦреЗрдВ 3 рдмреЗрд╕реНрдЯ рдСрдкреНрд╢рди
Crypto-Stealing Malware: लाखों Android और iPhone यूजर्स पर इन दिनों बड़ा खतरा मंडरा रहा है। Kaspersky की रिपोर्ट के मुताबिक, गूगल प्ले और एप्पल ऐप स्टोर पर मौजूद कई ऐप्स में ‘SparkCat’ नाम का एक मालिसियस सॉफ्टवेयर डेवलपमेंट किट छिपा हुआ है। यह मैलवेयर ऑप्टिकल कैरेक्टर रिकग्निशन टेक्नोलॉजी का इस्तेमाल करके क्रिप्टोक्यूरेंसी वॉलेट रिकवरी फ्रांसेस (seed phrases) को चुराने के लिए डिजाइन किया गया है। चलिए इसके बारे में विस्तार से जानते हैं…
लाखों यूजर्स पर खतरा
बता दें कि अकेले Google Play Store पर इससे इन्फेक्टेड ऐप्स को 2.42 लाख से ज्यादा बार लोगों ने डाउनलोड किया है। iOS और Android दोनों प्लेटफॉर्म पर यह खतरा बढ़ रहा है। अब तक 18 एंड्रॉयड और 10 iOS ऐप्स में इस मैलवेयर के होने की पुष्टि हो चुकी है जिसमें ChatAi भी शामिल है। हालांकि सभी ऐप्स के नाम सामने नहीं आए हैं।
कैसे काम करता है ये मैलवेयर?
Android डिवाइस पर यह “Spark” नाम एक जावा कंपोनेंट इस्तेमाल करता है। यह GitLab से एन्क्रिप्टेड कॉन्फ़िगरेशन फाइल्स को डाउनलोड कर कमांड और अपडेट लेता है। जबकि iOS डिवाइस पर इसमें ये मैलवेयर Gzip, googleappsdk और stat जैसे अलग-अलग नामों से छिपा हो सकता है।
Photo Credit: Meta AI
क्या काम करता है ये मैलवेयर?
सबसे पहले ये मैलवेयर यूजर की डिवाइस पर स्टोर की गई फोटो को स्कैन करता है। इसके बाद Google ML Kit का इस्तेमाल कर यह लैटिन, कोरियाई, चीनी और जापानी जैसी भाषाओं में seed phrases सर्च करता है। एक बार फ्रेज मिल जाने पर, यह उसे हैकर्स के सर्वर पर भेज देता है, जिससे वे पासवर्ड के बिना वॉलेट एक्सेस कर सकते हैं। रिपोर्ट में बताया गया है कि मैलवेयर यूरोप और एशिया को टारगेट कर रहा है।
प्ले प्रोटेक्शन से रखें खुद को सेफ
ऐसे ऐप्स की पहचान के लिए आप गूगल के प्ले प्रोटेक्शन फीचर का यूज कर सकते हैं जिससे आप ऐसे खतरनाक ऐप्स के बारे में जान सकते हैं। अगर आपके फोन पर यह फीचर ऑन नहीं है तो इसे तुरंत ऑन कर लें। अगर यह फीचर पहले से ऑन है तो ऐप्स को एक बार स्कैन जरूर कर लें।
ये भी पढ़ें : 30-40 हजार का AC छोड़ो सिर्फ 5 हजार में ठंडा होगा कमरा, खरीद लें ये शानदार डिवाइस; देखें 3 बेस्ट ऑप्शन
