यह नकली Uber ऐप आपका निजी डेटा चुरा सकता है

Android.Fakeapp ट्रोजन ने Android फोन में घुसने और उपयोगकर्ताओं के व्यक्तिगत डेटा को चुराने के लिए अलग-अलग रूपों को अपनाने में वर्षों बिताए हैं। इसका सबसे हालिया संस्करण उबेर एप्लिकेशन की होम स्क्रीन की नकल करता है। जब यूज़रनेम और पासवर्ड डाला जाता है, तो नकली ऐप असली Uber ऐप की स्क्रीन दिखाता है, ताकि कोई संदेह पैदा न हो। हालांकि, दुर्भावनापूर्ण ऐप में डेटा को पहले ही रिमोट सर्वर पर भेज दिया गया है।इस प्रकार, ट्रोजन के डेवलपर प्रतिरूपित लॉग इन को बेच सकते हैं, या उसी उपयोगकर्ता के अन्य खातों से समझौता करने के लिए इसका उपयोग कर सकते हैं।

सिक्योरिटी कंपनी Symantec ने अन्य नकली ऐप की खोज के दौरान इस नकली Uber ऐप का पता लगाया है। सिमेंटेक के अनुसार, Android.FakeApp के इस संस्करण के निर्माता "रचनात्मक" रहे हैं। नकली ऐप उबेर लॉन्च इंटरफेस की नकल करने से ज्यादा करता है। डीप लिंकिंग के माध्यम से, यह एक प्रामाणिक एप्लिकेशन स्क्रीन को लोड करने में सक्षम है। इसमें से ट्रिप रिक्वेस्ट को पिक-अप पॉइंट के रूप में यूजर की लोकेशन के साथ शुरू किया जाता है। इस प्रकार, उपयोगकर्ता को लगता है कि वे सामान्य रूप से Uber ऐप का उपयोग कर रहे हैं, और ट्रोजन लेखक द्वारा इसका उपयोग करने से पहले अपना पासवर्ड बदलने से रोका जाता है।

नकली आवेदन से कैसे बचें? केवल विश्वसनीय साइटों से डाउनलोड करें

जैसा कि एक उबेर प्रवक्ता ने बताया, "इस फ़िशिंग तकनीक के लिए उपयोगकर्ताओं को आधिकारिक प्ले स्टोर के बाहर से एक दुर्भावनापूर्ण ऐप डाउनलोड करने की आवश्यकता होती है। हम केवल विश्वसनीय स्रोतों से एप्लिकेशन डाउनलोड करने की सलाह देते हैं। हालांकि, हम अपने उपयोगकर्ताओं की सुरक्षा करना चाहते हैं। इस कारण से, अनधिकृत लॉगिन का पता लगाने और ब्लॉक करने के लिए हमारे पास सुरक्षा नियंत्रणों की एक श्रृंखला है।" किसी भी मामले में, ये कथन 2016 में पाए गए सुरक्षा उल्लंघन के संबंध में कंपनी की पारदर्शिता की कमी के विपरीत हैं।

Symantec समझाता है कि Android.Fakeapp ट्रोजन का यह नया पुनरावृत्ति उपयोगकर्ताओं को धोखा देने वाली नई तकनीकों को खोजने के लिए "मैलवेयर लेखकों की अंतहीन खोज को प्रदर्शित करता है"। नकली एप्लिकेशन का शिकार होने से बचने के लिए सामान्य सुझाव हैं:

• अज्ञात स्रोतों से कुछ भी डाउनलोड न करें।
• हमें अपने द्वारा इंस्टॉल किए जाने वाले ऐप्स के लिए आवश्यक अनुमतियों की समीक्षा करनी होगी।
• हमें सुनिश्चित करना चाहिए कि हमारा सॉफ़्टवेयर अद्यतित है।
• विश्वसनीय एंटी-मैलवेयर ऐप्लिकेशन इंस्टॉल करें.