BlackRock मैलवेयर आपके पासवर्ड और बैंकिंग डेटा में लगा रहा सेंध, स्मार्टफोन यूजर हो जाएं सचेत

नई दिल्ली: गूगल प्ले स्टोर (Google Play Store) के तमाम दावों के बावजूद ऐंड्रॉयड (Android) मैलवेयर (Malware) यूजर्स के डाटा में सेंध लगा रहा है. ऐसा ही एक नया ऐंड्रॉयड मालवेयर ब्लैकरॉक (BlackRock) मिला है जो 337 ऐप्स से पासवर्ड और क्रेडिट कार्ड डिटेल जैसी संवेदनशील जानकारियां चुरा रहा है. ब्लैकरॉक के निशाने पर जीमेल (Gmail), अमेज़ॅन (Amazon), नेटफ्लिक्स (Netflix), उबर (Uber) जैसे कई लोकप्रिय ऐप्स भी हैं.

ब्लैकरॉक मैलवेयर स्मार्टफोन से डेटा चोरी करने में माहिर है. ZDNet की एक रिपोर्ट में इसका खुलासा किया गया है और मोबाइल सुरक्षा फर्म ThreatFabric ने सबसे पहले ब्लैकरॉक का पता लगाया था. ब्लैकरॉक मैलवेयर भी किसी अन्य ऐंड्रॉयड मैलवेयर की तरह ही काम करता है. ThreatFabric के शोधकर्ताओं के अनुसार, यह मैलवेयर एक अन्य मैलवेयर स्ट्रेन ज़ेरक्स (Strain Xerxes) के लीक हुए कोड पर आधारित है. नया मालवेयर पासवर्ड चोरी करने और क्रेडिट कार्ड की जानकारियां जैसी चीजे चुराने की क्षमता रखता है. US To Ban Chinese Apps? भारत की तरह चाइनीज ऐप पर अमेरिका लगा सकता है लगाम, TikTok की परेशानी बढ़ी

रिपोर्ट बताती है कि ब्लैकरॉक मैलवेयर यूजर्स के नाम और पासवर्ड सहित लॉगिन क्रेडेंशियल्सको चुराता है और पेमेंट के लिए क्रेडिट कार्ड डिटेल दर्ज करने के लिए संकेत भेजता है. ट्रोजन "ओवरले" (Overlays) नाम की तकनीक से डेटा एकत्र करता है. यह मूल रूप से जब कोई यूजर किसी ऐप का उपयोग करता है, तब यह वास्तविक ऐप में प्रवेश करने से पहले लॉगिन और क्रेडिट कार्ड डिटेल के लिए एक नकली विंडो पेश करता है.

एक बार जब ऐप स्मार्टफोन में इंस्टॉल हो जाता है, तो ट्रोजन पहले यूजर के फोन की एक्सेसिबिलिटी तक पहुंच के लिए परमिशन हासिल करता है. मैलवेयर तब आसानी से यूजर के क्रेडेंशियल को चुराता है. साथ ही ब्लैकरॉक एसएमएस में बदलाव, फर्जी एसएमएस, कॉन्टेक्ट स्पैम, किसी भी ऐप को खोलना, टाइपिंग कीबोर्ड को रिकॉर्ड करना आदि कर सकता है.