न्यू ट्रोजन, वायरस डेटा

एंड्रॉइड इकोसिस्टम में अज्ञात हाथों की एक दिलचस्प रचना दिखाई दी है, जो डिवाइस से आउटगोइंग कॉल को रिकॉर्ड करने में सक्षम है, उन्हें डिवाइस के एसडी कार्ड पर .amr प्रारूप में सहेजता है। जिसका नाम गोल्डड्रीम रखा गया है और सीए टेक्नोलॉजीज से सिक्योरिटी स्पेशलिस्ट (दिनेश वेंकटेशन) द्वारा खोजा गया है।

वह प्रक्रिया जिसके द्वारा सब कुछ होता है, भोज के बिंदु पर सरल है - जैसे ही आप उपकरणों पर संक्रमित एप्लिकेशन इंस्टॉल करते हैं, यह डिवाइस में कॉन्फ़िगरेशन फ़ाइल को रीसेट करता है, जो "रिमोट सर्वर" के मापदंडों और एप्लिकेशन के संचालन को थोड़ा परिष्कृत करता है। जैसे ही यह किया जाता है, एक छोटी कार्यक्षमता डाउनलोड की जाती है, वास्तव में, बाद में बचत के साथ वॉयस कॉल की स्वचालित रिकॉर्डिंग। वेंकटेशन ने दो मोबाइल एमुलेटरों में मैलवेयर का परीक्षण किया और परिणाम एक ही था - प्रत्येक कॉल "वार्तालाप" के लिए रिकॉर्डिंग के साथ एक कॉलकार्ड फ़ोल्डर मानचित्र पर दिखाई दिया। यह विशेष रूप से दिलचस्प है कि इन फाइलों को रिमोट सर्वर पर अपलोड करने के लिए गोल्डड्रीम का विन्यास है।

फरवरी 2011 की बारिश के बाद सख्ती से बोलते हुए, वायरस और अन्य समान सॉफ्टवेयर एंड्रॉइड मार्केट में मशरूम की तरह बढ़ने लगे, जब पहली बार DroidDream दिखाई दिया। ट्रोजन कोड वाले 50 से अधिक अनुप्रयोगों को हटा दिया गया था, लेकिन उनके निर्माता शांत नहीं हुए - इसके बाद जीजीट्रैकर और ड्रॉयडड्रीम लाइट, एक ही सिद्धांत पर काम कर रहे थे।

लेकिन इसका मतलब यह नहीं है कि उन्हें डर नहीं होना चाहिए। एक बार एक मैलवेयर प्रोग्राम एक कमांड सेंटर के साथ संचार करता है, तो यह कुछ और बढ़ सकता है, जिससे इसके ऑपरेटर को अधिक कार्यक्षमता प्रोग्राम करने की अनुमति मिलती है। इस मामले में, संक्रमित डिवाइस का नियंत्रण वास्तव में उसके मालिक का नहीं है, बल्कि एक कंप्यूटर को एक बॉटनेट के हिस्से के रूप में नियंत्रित करता है।

इस समस्या का सबसे अच्छा समाधान दो चीजें हैं:
- प्रत्येक इंस्टॉल किए गए एप्लिकेशन की अनुमतियों की नियमित जांच
- डाउनलोड प्रक्रिया के दौरान एंटीवायरस या संबंधित एप्लिकेशन का उपयोग करके एप्लिकेशन को स्कैन करें (जैसे नॉर्टन, लुकआउट, बिटडेफ़ेंडर और नेटक्वेयर)।

वायरस लेखकों द्वारा संक्रमण के पहले से उल्लेखित विधि के अलावा, अन्य तकनीकों का भी उपयोग किया जाता है। GGTracker ने एसएमएस संदेशों की मदद से अन्य फोन को संक्रमित किया, और अब मालवेयर फैशन में आ गया है, जब एक विज्ञापन पर क्लिक करने वाले उपयोगकर्ता को स्वचालित सॉफ्टवेयर डाउनलोड शुरू करने वाली वेबसाइट पर पुनर्निर्देशित किया जाता है।

लुकआउट 2011 की दूसरी तिमाही में दुर्भावनापूर्ण कार्यक्रमों की संख्या में 85% वृद्धि की बात करता है, अपने स्वयं के अनुप्रयोग के उपयोगकर्ताओं द्वारा एकत्र किए गए आंकड़ों के आधार पर - आज लगभग 10 मिलियन हैं और संख्या 1 मिलियन बढ़ रही है । हर महीने।





टीसी , आरआरडब्ल्यू के माध्यम से