नवंबर 2019 में मोबाइल उपकरणों के लिए वायरस गतिविधि की समीक्षा

पिछले नवंबर में, डॉक्टर वेब वायरस विश्लेषकों ने Google Play निर्देशिका में एक और खतरे की पहचान की। उनमें Android.Joker परिवार के ट्रोजन के नए संशोधन थे, जिन्होंने उपयोगकर्ताओं को भुगतान की गई मोबाइल सेवाओं की सदस्यता दी। साइबर अपराधियों ने एक बार फिर Android.HiddenAds परिवार के मैलवेयर को फैलाया, जो कष्टप्रद विज्ञापन दिखाते हैं। इसके अलावा, साइबर जासूसी के लिए डिज़ाइन किया गया Android.Backdoor.735.origin पिछले दरवाजे का एक नया संस्करण खोजा गया था।

महीने का मोबाइल खतरा

नवंबर में, डॉक्टर वेब विशेषज्ञों ने Google Play निर्देशिका में Android.Backdoor.735.origin Trojan, खतरनाक पिछले दरवाजे Android.Backdoor.736.origin का एक नया संशोधन खोजा, जिसे हमारी कंपनी ने जुलाई में रिपोर्ट किया था। यह मैलवेयर, जिसे PWNDROID1 के रूप में भी जाना जाता है, को ब्राउज़र की स्थापना और गति बढ़ाने के लिए एक उपयोगिता की आड़ में वितरित किया गया था।



Android.Backdoor.735.origin दुर्भावनापूर्ण आदेशों को निष्पादित करता है, जिससे आप संक्रमित Android उपकरणों का प्रबंधन कर सकते हैं, अपने मालिकों पर जासूसी कर सकते हैं और अतिरिक्त दुर्भावनापूर्ण घटकों को डाउनलोड और लॉन्च करने में सक्षम हैं।

• Android.Backdoor.682 .origin - एक ट्रोजन जो दुर्भावनापूर्ण आदेशों को निष्पादित करता है और उन्हें संक्रमित मोबाइल उपकरणों को नियंत्रित करने की अनुमति देता है।
• Android.DownLoader .677.origin - अन्य मैलवेयर के लिए डाउनलोडर ।
• Android.Triada .481.origin - एक बहुक्रियाशील ट्रोजन जो कई प्रकार के दुर्भावनापूर्ण कार्य करता है।
• Android.MobiDash .4006 - एक ट्रोजन जो कष्टप्रद विज्ञापन प्रदर्शित करता है।
• Android.RemoteCode .197.origin - एक दुर्भावनापूर्ण एप्लिकेशन जो मनमाना कोड डाउनलोड और निष्पादित करता है।

• Program.FakeAntiVirus.2.origin - एंटीवायरस सॉफ़्टवेयर के संचालन का अनुकरण करने वाले एडवेयर अनुप्रयोगों का पता लगाना।
• Program.RiskMarket.1.origin - एक एप्लिकेशन स्टोर जिसमें ट्रोजन होते हैं और उपयोगकर्ताओं को उन्हें इंस्टॉल करने की सलाह देते हैं।
• Program.HighScore.3.origin - एक एप्लिकेशन कैटलॉग जिसमें महंगे एसएमएस के माध्यम से Google Play पर उपलब्ध मुफ्त कार्यक्रमों की स्थापना के लिए भुगतान करना प्रस्तावित है।
• प्रोग्राम.मनीटोरिनॉर .1.origin
• Program.MobileTool .2.origin - प्रोग्राम जो एंड्रॉइड डिवाइस के मालिकों की निगरानी करते हैं और साइबर जासूसी के लिए इस्तेमाल किए जा सकते हैं।

• टूल.सेंटेंटइन्स्टॉलर .6.origin
• टूल.सैलेंटइन्स्टॉलर .7.origin
• टूल.सेंटेंटइन्स्टॉलर .11.origin
• Tool.VirtualApk .1.origin - संभावित खतरनाक सॉफ़्टवेयर प्लेटफ़ॉर्म जो एप्लिकेशन को बिना इंस्टॉल किए एपीके फ़ाइलों को चलाने की अनुमति देते हैं।
• Tool.Rooter.3 - Android उपकरणों पर रूट विशेषाधिकार प्राप्त करने के लिए डिज़ाइन की गई उपयोगिता। इसका उपयोग साइबर अपराधियों और मैलवेयर द्वारा किया जा सकता है।

सॉफ्टवेयर मॉड्यूल जो एंड्रॉइड एप्लिकेशन में बनाए गए हैं और मोबाइल उपकरणों पर घुसपैठ वाले विज्ञापन प्रदर्शित करने के लिए डिज़ाइन किए गए हैं:

• Adware.Dowgin.5.origin
• Adware.Toofan.1.origin
• Adware.BrowserAd.1
• Adware.Myteam.2.origin
• Adware.Altamob.1.origin

Google Play पर ट्रोजन

एक महीने के भीतर, डॉक्टर वेब वायरस विश्लेषकों ने Google Play पर ट्रोजन के Android.Joker परिवार के कई नए संशोधनों की खोज की। वे प्रतीत होता है अहानिकर कार्यक्रमों में छिप गए - मोबाइल डिवाइस, गेम, तत्काल दूत, डेस्कटॉप और कैमरा अनुप्रयोगों के लिए छवियों के संग्रह की स्थापना के लिए उपयोगी उपयोगिताओं। ये दुर्भावनापूर्ण प्रोग्राम पीड़ितों को सशुल्क मोबाइल सेवाओं की सदस्यता देते हैं, दुर्भावनापूर्ण मॉड्यूल को डाउनलोड और चलाते हैं, और मनमाना कोड निष्पादित कर सकते हैं।





नई Android.HiddenAds एडवेयर ट्रोजन भी सामने आए थे। हमलावरों ने उन्हें गेम, कैमरा एप्लिकेशन, फोटो एडिटिंग सॉफ्टवेयर और अन्य कार्यक्रमों की आड़ में वितरित किया।




एंड्रॉइड डिवाइस को दुर्भावनापूर्ण और अवांछित कार्यक्रमों से बचाने के लिए, उपयोगकर्ताओं को एंड्रॉइड एंटी-वायरस उत्पादों के लिए Dr.Web स्थापित करना चाहिए।