फोन पर फिर हुआ हमला! इन 450 Apps से रहें सावधान, नए तरीके से खाली हो रहे हैं बैंक अकाउंट
ज़ेनोमॉर्फ मैलवेयर वापस आ गया है और इसके बाद एक और एंड्रॉइड ट्रोजन खतरा सामने आया है। लेकिन अभी यह पूरी तरह से विकसित नहीं हुआ है। फिर भी यह दुनिया भर के लोगों के लिए विनाशकारी परिणाम पैदा कर सकता है। इसे Google Play Store इकोसिस्टम पर इंजेक्ट किया गया है। आपको बता दें, Google Play Store किसी भी और सभी कार्यों के लिए Android उपयोगकर्ताओं के लिए लाखों ऐप्स प्रदान करता है। कई कोशिशों के बाद भी कई हानिकारक ऐप बिना पता चले निकल जाते हैं। नए ट्रोजन को नेक्सस के नाम से जाना जाता है। यह Google Play Store पर 450 ऐप्स को लक्षित करने में सक्षम है।
नेक्सस क्या है?
क्लीफी की रिपोर्ट के अनुसार, नेक्सस पहली बार जनवरी 2023 में कई हैकिंग प्लेटफॉर्म पर दिखाई दिया। थ्रेट इंटेलिजेंस फर्म Cyble के अनुसार, YouTube का एक संशोधित संस्करण, YouTube Vanced, फ़िशिंग पेजों के माध्यम से वैध वेबसाइटों के रूप में वितरित किया जा रहा है। ट्रोजन बैंकिंग एप्लिकेशन से पासवर्ड चुराने में सक्षम है और टेक्स्ट संदेशों के माध्यम से प्राप्त 2FA कोड और साथ ही Google प्रमाणक ऐप द्वारा उत्पन्न कोड दोनों को इंटरसेप्ट कर सकता है। नेक्सस एक ‘मैलवेयर-एज-ए-सर्विस’ प्लेटफॉर्म पर पेश किया जाता है जहां हैकर अन्य साइबर अपराधियों को उनकी सेवा तक पहुंचने के लिए भुगतान करते हैं।
कैसे काम करता है यह ?
नेक्सस एक ओवरले हमला शुरू करके एक बैंक खाते पर कब्जा कर लेता है जिसमें एक वैध बैंकिंग ऐप के शीर्ष पर एक ओवरले या एक नकली संस्करण डालना शामिल है। जब उपयोगकर्ता अपने खातों में लॉग इन करते हैं, तो ओवरले उनके उपयोगकर्ता नाम और पासवर्ड को कैप्चर कर लेता है। इसके अतिरिक्त, नेक्सस में एक कीलॉगर है जो उपयोगकर्ता द्वारा टाइप किए गए किसी भी पासवर्ड को कैप्चर कर सकता है या अपने फोन पर ऑटोफिल कर सकता है।
आप कैसे सुरक्षित रह सकते हैं
1. अनजान सोर्स से ऐप डाउनलोड और इंस्टॉल न करें। ऐप्स इंस्टॉल करने के लिए केवल Google Play Store का उपयोग करें।
2. थर्ड पार्टी ऐप स्टोर से कोई ऐप डाउनलोड न करें।
3. आपको प्राप्त होने वाले किसी भी पाठ संदेश से कोई लिंक न खोलें। बैंक ऐसा करने के लिए कभी नहीं कहता।
4. अपने स्मार्टफोन को किसी भी संभावित मैलवेयर से सुरक्षित रखने के लिए उसमें एंटीवायरस और एंटीमैलवेयर सॉफ्टवेयर इंस्टॉल करें।
