Advertisement
Homeएप्सकंगाल कर रहा डुप्लीकेट Telegram: ऐसे हैक हो रहे हैं डिवाइस, एंटी-वायरस...

कंगाल कर रहा डुप्लीकेट Telegram: ऐसे हैक हो रहे हैं डिवाइस, एंटी-वायरस भी बेअसर

अगर आप टेलीग्राम का इस्तेमाल करते हैं तो सावधान हो जाएं, हैकर्स आपके डिवाइस को पूरी तरह से कंट्रोल कर सकते हैं। दरअसल, टेलीग्राम मैसेंजर ऐप की लोकप्रियता का हैकर्स गलत इस्तेमाल कर रहे हैं। कुछ फर्जी ऐप हैं जो टेलीग्राम ऐप के रूप में सामने आ रहे हैं। इसका उपयोग विंडोज-आधारित ऑपरेटिंग सिस्टम चलाने वाले पीसी जैसे उपकरणों को हैक करने के लिए किया जा रहा है। ये मैलवेयर ईमेल और यहां तक ​​कि कुछ फ़िशिंग खातों के माध्यम से उपयोगकर्ताओं को दिए जा रहे हैं।

असली और नकली ऐप में अंतर करना मुश्किल
साइबर-सिक्योरिटी रिसर्चर्स मिनर्वा लैब्स के मुताबिक, यह मैलवेयर यूजर की जानकारी को खतरे में डाल सकता है। शोधकर्ताओं ने चेतावनी दी है कि ये इंस्टॉलेशन एंटी-वायरस सिस्टम से बचने में सक्षम हैं। मैसेजिंग एप्लिकेशन टेलीग्राम की तरह दिखने वाले एक ऐप को फर्जी इंस्टालर की मदद से बांटा जा रहा है। शोधकर्ताओं का दावा है कि मैलवेयर का इस्तेमाल विंडोज-आधारित ‘पर्पल फॉक्स’ बैकडोर द्वारा समझौता किए गए सिस्टम पर वितरित करने के लिए किया जा रहा है।

यह भी पढ़ें- काम की तरकीब: बिना फोन देखे आपको पता चल जाएगा कि वॉट्सऐप कॉल और मैसेज किसका है, बस इतना करना है

इस तरह मैलवेयर डिवाइस में ट्रांसमिट हो जाता है
शोधकर्ता नताली ज़रगारोव ने कहा, “हमें बड़ी संख्या में दुर्भावनापूर्ण इंस्टॉलर मिले जो समान ‘पर्पल फॉक्स’ रूटकिट संस्करणों को वितरित करने के लिए हमलों की एक ही श्रृंखला का उपयोग कर रहे थे। कुछ ईमेल के माध्यम से वितरित किए गए प्रतीत होते हैं, जबकि अन्य हमारा मानना ​​​​है कि डाउनलोड फ़िशिंग वेबसाइटों से किए गए थे। ।”

इस पर भी एंटी-वायरस अप्रभावी है
शोधकर्ता ने समझाया- “इस हमले की खूबी यह है कि प्रत्येक चरण को एक अलग फ़ाइल में विभाजित किया जाता है जो पूर्ण फ़ाइल सेट के बिना बेकार है। यह हमलावर को अपनी फ़ाइलों को AV (एंटी-वायरस) पहचान से बचाने में मदद करता है।” है।” IANS की एक रिपोर्ट के अनुसार, शोधकर्ताओं की जांच में पाया गया कि हैकर्स कई छोटी फाइलों में हमले को अलग करके रडार के नीचे छिपाने में सक्षम थे, जिनमें से अधिकांश (एंटीवायरस) इंजन द्वारा पता लगाने की दर बहुत कम थी। अंतिम चरण बैंगनी लोमड़ी रूटकिट संक्रमण”।

यह भी पढ़ें- लूट रहे हैं नकली पेटीएम ऐप, इस्तेमाल करते हैं तो सावधान: इस तरह ठगे जा रहे हैं हजारों-लाखों; तेजी से पढ़ें और सुरक्षित रहें

इस मैलवेयर को पहली बार 2018 में देखा गया था
thehackernews.com के मुताबिक, ‘पर्पल फॉक्स’ नाम का एक नया मालवेयर पहली बार साल 2018 में देखा गया था। यह रूटकिट क्षमताओं के साथ आता है। इसका मतलब है कि यह मैलवेयर को एंटी-वायरस संसाधनों की पहुंच से बाहर प्रत्यारोपित करने की अनुमति देता है।

ट्रेंड माइक्रो के शोधकर्ताओं के एक अन्य समूह ने खुलासा किया कि फॉक्ससॉकेट नामक एक .NET इम्प्लांट को पर्पल फॉक्स के संयोजन में तैनात किया गया है। “पर्पल फॉक्स की रूटकिट क्षमताएं इसे अपने उद्देश्यों को चुपके से पूरा करने में अधिक सक्षम बनाती हैं,” शोधकर्ताओं ने कहा।

“वे पर्पल फॉक्स को प्रभावित सिस्टम पर बने रहने के साथ-साथ प्रभावित सिस्टम को और पेलोड वितरित करने की अनुमति देते हैं।” ज़रगारोव ने कहा कि उन्होंने अक्सर हैकर्स को दुर्भावनापूर्ण फ़ाइलों को छोड़ने के लिए वैध सॉफ़्टवेयर का उपयोग करने की धमकी देते देखा है।

इस बार, मुख्य अंतर यह है कि मालेशियस कई छोटी फाइलों में एक्सटर्स को अलग करके रडार के नीचे हमले को आसानी से छिपाने में सक्षम है।

,

- Advertisment -

Tranding