नया साइबर अटैक टेलीग्राम जैसे लोकप्रिय मैसेजिंग ऐप को निशाना बनाता है

टायलर क्रॉस
पर प्रकाशित: मार्च २०,२०२१

साइबर सुरक्षा फर्म ईएसईटी के शोधकर्ताओं ने एक नए साइबर हमले की खोज की है जो व्हाट्सएप और टेलीग्राम जैसे लोकप्रिय मैसेजिंग ऐप के साथ-साथ क्रिप्टोकरंसी वॉलेट को लक्षित करता है।

अध्ययन, पर प्रकाशित हुआ वीलाइवसिक्योरिटी ब्लॉग, दिखाता है कि हमलावरों ने इन ऐप्स के नकली संस्करण बनाए हैं जो उपयोगकर्ताओं के निजी संदेशों और डिजिटल मुद्रा तक अनधिकृत पहुंच प्राप्त करने के लिए वास्तविक की तरह दिखते और काम करते हैं। वे थर्ड-पार्टी ऐप स्टोर और डायरेक्ट डाउनलोड लिंक के रूप में सामने आते हैं।

डिवाइस पर इंस्टॉल होने पर, नकली ऐप हमलावरों को उपयोगकर्ताओं के संदेशों और व्यक्तिगत जानकारी को देखने और चोरी करने देते हैं, जिससे व्यक्तिगत विवरण या वित्तीय संपत्ति चोरी हो सकती है। ख़तरा आपकी जानकारी को कैसे लेता है, इसके कुछ भिन्नरूप हैं, लेकिन नकली ऐप डाउनलोड करने के कारण यह आपके डिवाइस को संक्रमित करता है।

शोधकर्ताओं ने पाया कि ये फर्जी ऐप मुख्य रूप से एंड्रॉयड डिवाइस पर अटैक करते हैं। जबकि उन्हें iOS पर तैनात किया गया था, सुरक्षा प्रणालियों ने पहले ही दुर्भावनापूर्ण ऐप्स को हटा दिया था।

हालांकि, विशेष रूप से Android पर, हमलावरों ने यह सुनिश्चित किया है कि उनके नकली ऐप असली की तरह दिखें और काम करें, जिससे उपयोगकर्ताओं के लिए यह बताना मुश्किल हो जाता है कि वे वैध नहीं हैं।

इस साइबर हमले के पीछे लोगों ने बिटकॉइन, एथेरियम और रिपल के लिए जाने-माने क्रिप्टोकरंसी वॉलेट के नकली संस्करण भी बनाए हैं। ये नकली ऐप उपयोगकर्ताओं की निजी चाबियों को लेने के लिए डिज़ाइन किए गए हैं, जो हमलावरों को उपयोगकर्ताओं की क्रिप्टोकरंसी को बिना अनुमति के एक्सेस करने देते हैं।

ईएसईटी के शोधकर्ता ऐप डाउनलोड करते समय सावधानी बरतने का सुझाव देते हैं, खासकर अनौपचारिक स्रोतों से। वे यह जांचने की सलाह देते हैं कि कोई ऐप इसे स्थापित करने से पहले वास्तविक है और यह सुनिश्चित कर लें कि यह Google Play Store या Apple App Store जैसे विश्वसनीय स्रोत से आता है।

सुरक्षित रहने के लिए, वे सलाह देते हैं कि उपयोगकर्ता अपने उपकरणों को नवीनतम सुरक्षा पैच के साथ अपडेट रखें और अच्छे एंटीवायरस सॉफ़्टवेयर का उपयोग करें। इन कदमों को उठाने से फर्जी ऐप्स से बचाव में मदद मिल सकती है और इन हमलों का शिकार बनने की संभावना कम हो सकती है।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://www.safetydetectives.com/news/new-cyberattack-targets-popular-messaging-apps-like-telegram/