337 Android അപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങളും പാസ്വേഡും ബ്ലാക്ക് റോക്ക് മാൽവെയർ മോഷ്ടിക്കുന്നു
337 Android അപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങളും പാസ്വേഡും ബ്ലാക്ക് റോക്ക് മാൽവെയർ മോഷ്ടിക്കുന്നു
ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങൾ, 337 ആപ്ലിക്കേഷനുകളിൽ നിന്നുള്ള പാസ്വേഡ് എന്നിവ പോലുള്ള ഡാറ്റ മോഷ്ടിക്കുന്ന ഒരു പുതിയ Android ക്ഷുദ്രവെയർ കണ്ടെത്തി. ആമസോൺ, ജിമെയിൽ, ഉബർ, നെറ്റ്ഫ്ലിക്സ് എന്നിവ പോലുള്ള ജനപ്രിയ ആപ്ലിക്കേഷനുകൾ ഇതിൽ ഉൾപ്പെടുന്നു.
ഹൈലൈറ്റുകൾ
ഒരു മൊബൈൽ സുരക്ഷാ സ്ഥാപനമായ ത്രെറ്റ് ഫാബ്രിക് ആണ് ക്ഷുദ്രവെയർ കണ്ടെത്തിയത്. മൂന്നാം കക്ഷി വെബ്സൈറ്റുകളിൽ വാഗ്ദാനം ചെയ്യുന്ന വ്യാജ Google അപ്ഡേറ്റ് പാക്കേജുകളായി ക്ഷുദ്രവെയർ വിതരണം ചെയ്യുന്നു.
എസ്എംഎസ് ഫ്ളഡ് നടത്തുക, നിർദ്ദിഷ്ട അപ്ലിക്കേഷനുകൾ ആരംഭിക്കുക, കസ്റ്റം പുഷ് നോട്ടിഫിക്കേഷൻ കാണിക്കുക, മൊബൈൽ ആന്റിവൈറസ് അപ്ലിക്കേഷനുകൾ അട്ടിമറിക്കുക എന്നിവ പോലുള്ള നുഴഞ്ഞുകയറ്റ പ്രവർത്തനങ്ങൾ നടത്താൻ ക്ഷുദ്രവെയറിന് കഴിവുണ്ട്.
ക്ഷുദ്രവെയറിനെക്കുറിച്ച്
മറ്റൊരു ക്ഷുദ്രവെയർ Xerxes ന്റെ ചോർന്ന ഉറവിട കോഡിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ക്ഷുദ്രവെയർ. വീണ്ടും, മറ്റ് ക്ഷുദ്രവെയറുകളുടെ സ്ട്രെയിൻ അടിസ്ഥാനമാക്കിയുള്ളതാണ് xerxes.
പാസ്വേഡുകളും ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങളും മോഷ്ടിച്ചുകൊണ്ട് ബ്ലാക്ക് റോക്ക് പൂർണ്ണമായും മെച്ചപ്പെടുത്തി. ഇത് ഓവർലേകളിലൂടെ ഡാറ്റ ശേഖരിക്കുന്നു.
ക്ഷുദ്രവെയറിന്റെ പ്രവർത്തനം
ഉപയോക്താവ് അപ്ലിക്കേഷനിൽ പ്രവേശിക്കുന്നതിന് മുമ്പ് മാൽവെയർ ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങളും ലോഗിൻ ക്രെഡൻഷ്യലുകളും ആവശ്യപ്പെടുന്നു. ഇത് ഫോൺ പ്രവേശനക്ഷമത സവിശേഷത ആവശ്യപ്പെടുന്നു. അഡ്മിൻ ആക്സസ്സുചെയ്യുന്നതിന് ഇത് Android DPC ഉപയോഗിക്കുന്നു.