Google Play Store वरील अँटी-मालवेअर सॉफ्टवेअर ऍप्सने सुमारे 15,000 अँड्रॉइड युझर्सचा वैयक्तिक डेटा चोरला असल्याची धक्कादायक माहिती समोर आली आहे. गुगलने उल्लंघन झाल्याचे ओळखल्यानंतर ते ऍप प्ले स्टोअरवरून काढून टाकले. चेक पॉइंट रिसर्चच्या अहवालातून ही बातमी आली आहे, ज्यामध्ये तीन संशोधकांना असे आढळून आले आहे की हॅकर्सनी वापरकर्त्यांचे पासवर्ड, बँक तपशील आणि इतर वैयक्तिक माहिती चोरण्यासाठी अँटीव्हायरस ऍप्लिकेशनच्या नावाखाली Sharkbot Android Stealer सॉफ्टवेअरचा वापर केला. प्ले स्टोअरवरील सर्व ऍप्स 15,000 पेक्षा जास्त वेळा डाउनलोड केले गेले आहेत.
मालवेअर प्रथमच दिसला
चेक पॉइंटच्या अहवालानुसार, हा मालवेअर जिओफेन्सिंग वैशिष्ट्य आणि पायरसी तंत्रज्ञान लागू करतो, ज्यामुळे ते इतर मालवेअरपेक्षा वेगळे बनते. हे डोमेन जनरेशन अल्गोरिदम (DGA) नावाची काहीतरी गोष्ट देखील वापरते, जे Android मालवेअर जगात क्वचितच वापरले जाते.
या अॅप्सने गुगल प्ले स्टोअरवरील यूजर्सचा वैयक्तिक डेटा चोरला
अँटीव्हायरस ऍप्ससारखे दिसणाऱ्या या सहा मालवेअर ऍप्सने 15,000 हून अधिक वापरकर्त्यांना शार्कबॉट Android मालवेअरने संक्रमित केले, जे क्रेडेन्शियल आणि बँकिंग माहिती चोरतात. संशोधनादरम्यान, त्याने उपकरणांचे सुमारे 1,000 IP पत्ते शोधले. यातील बहुतेक बळी इटली आणि युनायटेड किंगडममधील होते.
हे सहा ऍप्स आहेत जे करप्ट असल्याचे आढळून आले आणि नंतर ते Google Play Store वरून काढून टाकण्यात आले. अहवालात असे नमूद केले आहे की शार्कबॉट प्रत्येक संभाव्य बळींना लक्ष्य करत नाही, परंतु चीन, भारत, रोमानिया, रशिया, युक्रेन किंवा बेलारूसमधील वापरकर्त्यांना ओळखून आणि त्यांच्याकडे दुर्लक्ष करून जिओ-फेन्सिंग वैशिष्ट्याचा वापर करून केवळ काही निवडक लोकांना लक्ष्य करतात. जेव्हा वापरकर्ता या विंडोमध्ये क्रेडेन्शियल्स इनपुट करतो तेव्हा ते हॅकर्सला ट्रान्सफर केले जातात.
