अक्टूबर 2019 में मोबाइल उपकरणों के लिए वायरस गतिविधि की समीक्षा

इस वर्ष का दूसरा गिरावट महीना Android उपकरणों के मालिकों के लिए अशांत था। डॉक्टर वेब वायरस विश्लेषकों ने Google Play निर्देशिका में, विशेष रूप से Android.Click क्लिकर ट्रोजन में कई दुर्भावनापूर्ण कार्यक्रमों का पता लगाया है, जो उपयोगकर्ताओं को भुगतान की गई सेवाओं की सदस्यता देते हैं। खतरों के बीच भी Android.Joker परिवार के दुर्भावनापूर्ण अनुप्रयोग थे। उन्होंने महंगी सेवाओं के लिए पीड़ितों की सदस्यता भी ली और मनमाने कोड को अंजाम दे सकते थे। इसके अलावा, हमारे विशेषज्ञों ने अन्य ट्रोजन की पहचान की है।

महीने का मोबाइल खतरा

अक्टूबर की शुरुआत में, डॉक्टर वेब ने उपयोगकर्ताओं को Android.Click.322.origin , Android.Click.323.origin और Android.Click.324.origin के रूप में Dr.Web वायरस डेटाबेस में जोड़े गए कई क्लिकर ट्रोजन के बारे में सूचित किया । ये दुर्भावनापूर्ण अनुप्रयोग चुपचाप भरी हुई वेबसाइटें हैं जहाँ उन्होंने स्वतंत्र रूप से अपने पीड़ितों को सशुल्क मोबाइल सेवाओं की सदस्यता दी। ट्रोजन की विशेषताएं:

• हानिरहित कार्यक्रमों में बनाया गया;
• एक वाणिज्यिक पैकर द्वारा संरक्षित;
• ज्ञात एसडीके के रूप में खुद को छिपाने;
• कुछ देशों में उपयोगकर्ताओं पर हमला।

पूरे महीने के दौरान, हमारे वायरस विश्लेषकों ने इन क्लिकरों के अन्य संशोधनों का पता लगाया - उदाहरण के लिए, Android.Click .791 , Android.Click .800 , Android.Click .802 , Android.Click .808 , Android.Click .839 , Android.Click । 841 है । बाद में, उनके समान दुर्भावनापूर्ण एप्लिकेशन पाए गए, जिन्हें Android.Click .329.origin , Android.Click .328.origin और Android.Click .844 नाम दिया गया था। वे भुगतान सेवाओं के लिए पीड़ितों पर भी हस्ताक्षर करते थे, लेकिन अन्य वायरस लेखक उनके डेवलपर हो सकते हैं। ये सभी ट्रोजन सामान्य रूप से सहज प्रोग्राम - कैमरा, फोटो एडिटर और वॉलपेपर संग्रह में छिपे हुए थे।

Android एंटीवायरस उत्पादों के लिए Dr.Web के अनुसार

• Android.HiddenAds .472.origin - ट्रोजन आंतरिक विज्ञापन दिखा रहा है।
• Android.RemoteCode .5564 - एक दुर्भावनापूर्ण एप्लिकेशन जो मनमाना कोड डाउनलोड और निष्पादित करता है।
• Android.Backdoor .682.origin - एक ट्रोजन जो दुर्भावनापूर्ण आदेशों को निष्पादित करता है और उन्हें संक्रमित मोबाइल उपकरणों को नियंत्रित करने की अनुमति देता है।
• Android.DownLoader .677.origin - अन्य मैलवेयर के लिए डाउनलोडर।
• Android.Triada.465 .origin - एक बहुक्रियाशील ट्रोजन जो कई प्रकार के दुर्भावनापूर्ण कार्य करता है।

• Program.FakeAntiVirus .2.origin - एंटीवायरस सॉफ़्टवेयर के संचालन का अनुकरण करने वाले एडवेयर अनुप्रयोगों का पता लगाना।
• प्रोग्राम.मनीटोरिनॉर ।1.ऑरिगिन
• प्रोग्राम.मोबाइलटूल .2.origin
• कार्यक्रम
• Program.SpyPhone .4.origin - प्रोग्राम जो एंड्रॉइड डिवाइस के मालिकों की निगरानी करते हैं और साइबर जासूसी के लिए इस्तेमाल किए जा सकते हैं।

• टूल.सेंटेंटइन्स्टॉलर .6.origin
• टूल.सेंटेंटइन्स्टॉलर .7.origin
• टूल.सेंटेंटइन्स्टॉलर .11.origin
• Tool.VirtualApk .1.origin - संभावित खतरनाक सॉफ़्टवेयर प्लेटफ़ॉर्म जो एप्लिकेशन को बिना इंस्टॉल किए एपीके फ़ाइलों को चलाने की अनुमति देते हैं।
• Tool.Rooter .3 - Android उपकरणों पर रूट विशेषाधिकार प्राप्त करने के लिए डिज़ाइन की गई उपयोगिता। इसका उपयोग साइबर अपराधियों और मैलवेयर द्वारा किया जा सकता है।

• Adware.Patacore .25 3
• Adware.Myteam.2.origin
• Adware.Toofan.1.origin
• Adware.Adpush.6547
• Adware.Altamob.1.origin

Google Play पर ट्रोजन

क्लिकर ट्रोजन के साथ, डॉक्टर वेब वायरस विश्लेषकों ने Google Play पर कई नए संस्करणों का खुलासा किया है, साथ ही साथ Android.Joker परिवार के पहले से ही ज्ञात दुर्भावनापूर्ण अनुप्रयोगों के संशोधनों को भी। इनमें Android.Joker .6 , Android.Joker .7 , Android.Joker .8 , Android.Joker .9 , Android.Joker .12 , Android.Joker .18 और Android.Joker .20.origin हैं । ये ट्रोजन अतिरिक्त दुर्भावनापूर्ण मॉड्यूल को डाउनलोड और चलाते हैं, मनमाने कोड को निष्पादित करने में सक्षम हैं, और महंगी मोबाइल सेवाओं के लिए उपयोगकर्ताओं की सदस्यता लेते हैं। उन्हें उपयोगी और हानिरहित कार्यक्रमों की आड़ में वितरित किया जाता है - डेस्कटॉप के लिए छवियों का संग्रह, कला फ़िल्टर के साथ कैमरे, विभिन्न उपयोगिताओं, फोटो संपादकों, गेम, इंटरनेट मैसेंजर और अन्य सॉफ़्टवेयर।

इसके अलावा, हमारे विशेषज्ञों ने Android.HiddenAds परिवार से एक और adware ट्रोजन की खोज की, जिसे Android.HiddenAds नाम मिला ।477.origin । हमलावरों ने इसे एक वीडियो प्लेयर और एक एप्लिकेशन की आड़ में वितरित किया, जो फोन कॉल के बारे में जानकारी प्रदान करता है। लॉन्च के बाद, ट्रोजन ने अपने आइकन को एंड्रॉइड ओएस मुख्य स्क्रीन पर एप्लिकेशन की सूची में छिपा दिया और कष्टप्रद विज्ञापन प्रदर्शित करना शुरू कर दिया।

Android.SmsSpy .10437 और Android.SmsSpy .10447 Trojans का पता लगाने के लिए रिकॉर्ड Dr.Web वायरस डेटाबेस में भी जोड़े गए थे। वे छवियों के संग्रह और एक कैमरा एप्लिकेशन में छिपे हुए थे। दोनों मैलवेयर ने आने वाले एसएमएस संदेशों की सामग्री को रोक दिया, जबकि Android.SmsSpy .10437 नियंत्रण सर्वर से डाउनलोड किए गए मनमाने कोड को निष्पादित कर सकता था।

एंड्रॉइड डिवाइस को दुर्भावनापूर्ण और अवांछित कार्यक्रमों से बचाने के लिए, उपयोगकर्ताओं को एंड्रॉइड एंटी-वायरस उत्पादों के लिए Dr.Web स्थापित करना चाहिए।