नए एंड्रॉइड मैलवेयर स्मार्टफ़ोन में तोड़ते हैं और उन्हें एक बोटनेट में प्लग करते हैं

इस महीने की शुरुआत में, उत्तरी कैरोलिना विश्वविद्यालय के प्रोफेसर ज़ुक्सियान जियांग ने रूटस्मार्ट के रूप में जाना जाने वाला एक और एंड्रॉइड मैलवेयर का पता लगाया और वर्णित किया। सामान्य तौर पर, यह परंपरागत रूप से संचालित होता है: स्मार्टफोन के संक्रमण के बाद, कार्यक्रम पेड स्कैम सेवाओं के लिए एसएमएस भेजना शुरू कर देता है, इस प्रकार मालिक के मोबाइल खाते को बर्बाद कर देता है। लेकिन यह रूटस्मार्ट की एकमात्र विशेषता नहीं है। सबसे अधिक, प्रोफेसरों को इस तथ्य में दिलचस्पी थी कि संक्रमित डिवाइस स्वचालित रूप से बॉटनेट से जुड़े हैं।

यह ध्यान देने योग्य है कि यह पहला मोबाइल बॉटनेट क्लाइंट नहीं है। उदाहरण के लिए, 2010 में वापस जिनीमी जैसा वायरस था। लेकिन रूटस्मार्ट की एक अनूठी विशेषता एंड्रॉइड 2.3 चलाने वाले स्मार्टफोन की संक्रमण प्रणाली है। फोन में आने के बाद, यह रिमोट सर्वर से जिंजरब्रीक शोषण को लोड करता है, जो सक्रियण के बाद, सिस्टम को रूट एक्सेस और उपयोगकर्ता की अनुमति के बिना दूरस्थ प्रशासन के लिए अतिरिक्त उपयोगिताओं को स्थापित करने की क्षमता के साथ कार्यक्रम प्रदान करता है। उसके बाद, हमलावर का बॉटनेट से जुड़े स्मार्टफोन पर पूरा नियंत्रण होता है।

फिलहाल, एंड्रॉइड एप्लिकेशन के स्थानीय स्टोरों में चीन में इलेक्ट्रॉनिक संक्रमण का पता चला है। प्रोफ़ेसर ज़क्सियान जियांग के अनुसार, 10 से 30 हज़ार संक्रमित उपकरण रोज़ बॉटनेट से जुड़े होते हैं। यह ध्यान देने योग्य है कि सिस्टम में एप्लिकेशन दिखाई दे रहा है। ज्यादातर अक्सर यह एक समान आइकन का उपयोग करके "सेटिंग" अनुभाग के रूप में प्रच्छन्न होता है। सुरक्षा कारणों से, विशेषज्ञ एप्लिकेशन डाउनलोड करने और एंटीवायरस सॉफ़्टवेयर स्थापित करने के लिए केवल विश्वसनीय स्रोतों का उपयोग करने की सलाह देता है।

स्रोत