नए खोजे गए 'जूडी' मैलवेयर से 35 मिलियन एंड्रॉइड स्मार्टफोन संक्रमित हो सकते हैं, विशेषज्ञों ने चेतावनी दी है

एक खतरनाक मैलवेयर के नए टुकड़े का पता चला है गूगल प्ले स्टोर पर, संभावित रूप से 35 मिलियन एंड्रॉइड फोन को प्रभावित कर रहा है।

उपनाम 'जूडी', मैलवेयर एक कोरियाई कंपनी द्वारा विकसित 41 अलग-अलग ऐप पर पाया गया था और चेक प्वाइंट सिक्योरिटी टेक्नोलॉजीज के शोधकर्ताओं द्वारा खोजा गया था।

ब्लैक फ्राइडे डील यूके 2019

जूडी ऑटो-क्लिकिंग एडवेयर का एक टुकड़ा है, जिसका अर्थ है कि यह विज्ञापनों पर स्वचालित रूप से क्लिक करने और अपराधियों के लिए राजस्व उत्पन्न करने के लिए एक होस्ट फोन का उपयोग करेगा।

'दुर्भावनापूर्ण ऐप्स 4.5 मिलियन और 18.5 मिलियन डाउनलोड के बीच आश्चर्यजनक रूप से फैल गए,' टीम ने लिखा चेक प्वाइंट से

जूडी द्वारा 35 मिलियन तक डिवाइस संक्रमित हो सकते हैं, जो पृष्ठभूमि में संचालित होता है (छवि: गेट्टी)

'हमने जिन ऐप्स की खोज की उनमें से कुछ कई वर्षों से Google Play पर मौजूद थे, लेकिन सभी हाल ही में अपडेट किए गए थे। यह स्पष्ट नहीं है कि ऐप्स के अंदर दुर्भावनापूर्ण कोड कितने समय से मौजूद था, इसलिए मैलवेयर का वास्तविक प्रसार अज्ञात रहता है।'

टीम ने यह भी कहा कि उन्हें अन्य डेवलपर्स के ऐप मिले जिनमें मैलवेयर कोड भी शामिल था। यह स्पष्ट नहीं है कि ये जानबूझकर या अनजाने में प्रभावित हुए थे।

चेक प्वाइंट की टीम, जिसने कोडी प्लेटफॉर्म पर एक वायरस घुसपैठ का भी पता लगाया, का कहना है कि उसने सुरक्षा उल्लंघन के बारे में Google को सूचित कर दिया है।

जब सुरक्षा की बात आती है तो एंड्रॉइड का सबसे अच्छा ट्रैक रिकॉर्ड नहीं होता है, हालांकि Google का कहना है कि उसने सभी जूडी-होस्टिंग ऐप्स को ढूंढ लिया है और उन्हें ढूंढ लिया है।

मैलवेयर का उपयोग विज्ञापनों पर क्लिक उत्पन्न करने और पैसा कमाने के लिए किया जा रहा है (छवि: आरएफ संस्कृति)

हालांकि यह निश्चित रूप से नहीं कहा जा सकता है, चेक प्वाइंट ने ऐप के कोरियाई डेवलपर्स पर दोष की उंगली उठाई है - एक कोरियाई कंपनी जिसे किनिविनी कहा जाता है।

चेक प्वाइंट ने कहा, 'मोबाइल मैलवेयर के पीछे एक वास्तविक संगठन का पता लगाना काफी असामान्य है, क्योंकि उनमें से ज्यादातर विशुद्ध रूप से दुर्भावनापूर्ण अभिनेताओं द्वारा विकसित किए गए हैं।'

संख्या 711 . का अर्थ

'यह ध्यान रखना महत्वपूर्ण है कि मैलवेयर द्वारा की जाने वाली गतिविधि सीमा रेखा विज्ञापन नहीं है, बल्कि निश्चित रूप से उपयोगकर्ताओं के मोबाइल उपकरणों का एक नाजायज उपयोग है, जिससे धोखाधड़ी वाले क्लिक उत्पन्न होते हैं, जिससे हमलावरों को लाभ होता है।'