हाल ही में, ट्रेंड माइक्रो के सुरक्षा शोधकर्ताओं ने 14 खतरनाक एंड्रॉइड ऐप पाए हैं जो निजी डेटा को चुरा सकते हैं और बैंक खातों को भी हैक कर सकते हैं।

ये 14 ऐप Google Play Store पर पाए जा सकते हैं और यह पाया गया है कि ये 'डॉवड्रॉपर' नामक बैंकिंग मैलवेयर का प्रसार कर रहे हैं।

ये ऐप तीसरे पक्ष के क्लाउड सेवाओं का उपयोग करके Play Store की सुरक्षा प्रणाली को दरकिनार करने में सक्षम हैं। इंस्टॉल होने के बाद, ये दुर्भावनापूर्ण ऐप संक्रमित उपकरणों पर बैंकिंग ट्रोजन लोड करते हैं।

ज्यादातर दुर्भावनापूर्ण ऐप्स उत्पादकता और उपयोगिता ऐप्स हैं, जैसे कि कॉल रिकॉर्डर, दस्तावेज़ या क्यूआर कोड स्कैनर, और वीपीएन सेवाएँ।

ट्रेंड माइक्रो ने इन 14 ऐप्स द्वारा एकत्र किए गए डाउनलोड की संख्या का खुलासा नहीं किया है। सौभाग्य से, Google ने Play Store से अधिकांश ऐप्स को हटा दिया है।

Phone Arena के अनुसार, मंगलवार (13/9/22), ट्रेंड माइक्रो द्वारा खोजे गए 14 खतरनाक ऐप जो बैंक खातों को हैक कर सकते हैं, वे हैं:

कॉल रिकॉर्डर एपीके

रूस्टर वीपीएन

सुपर क्लीनर - हाइपर एंड स्मार्ट

डॉक्यूमेंट स्कैनर - पीडीएफ क्रिएटर

यूनिवर्सल सेवर प्रो

ईगल फोटो एडिटर

कॉल रिकॉर्डर प्रो+

एक्स्ट्रा क्लीनर

क्रिप्टो यूटिल्स

फिक्सक्लीनर

जस्ट इन: वीडियो मोशन

लकी क्लीनर

सिंपली क्लीनर

यूनिक क्यूआर स्कैनर

इस सूची में सबसे खतरनाक ऐप्स में से एक 'यूनिक क्यूआर स्कैनर' है, जिसे पहले कोपर बैंकिंग ट्रोजन फैलाने के लिए जाना जाता था। यह ऐप अन्य ट्रोजन भी फैलाता है, जैसे कि ऑक्टो मैलवेयर, जो संक्रमित उपकरणों पर रिकॉर्डिंग और नियंत्रण कर सकता है, क्रेडेंशियल चुरा सकता है, और पीड़ितों के फोन का उपयोग आपराधिक गतिविधियों के लिए कर सकता है।

डॉवड्रॉपर मैलवेयर खुद बहुस्तरीय हमले कर सकता है जो कम भयावह नहीं हैं, जैसे:

फोन पर पीड़ितों की गतिविधियों की निगरानी और ट्रैक करना

ऑनलाइन बैंकिंग ऐप्स के लिए पिन, पासवर्ड और क्रेडेंशियल जैसी क्रेडेंशियल चुराना

फोन पर एसएमएस, संपर्क और फोन सुविधाओं तक पहुंचना

बैंकिंग ऐप के उपयोगकर्ता नाम और पासवर्ड चुराने के लिए बैकग्राउंड में स्क्रिप्ट चलाना

डिवाइस पर ब्राउज़र सेटिंग, वॉलपेपर और लॉक स्क्रीन बदलना

असामान्य गतिविधियाँ करना, जैसे कि तृतीय-पक्ष ऐप्स खोलना या उपयोगकर्ता की अनुमति के बिना रिबूट को मजबूर करना।

हालांकि उपरोक्त खतरनाक ऐप्स को Play Store से हटा दिया गया है, लेकिन जो उपयोगकर्ता पहले ही डाउनलोड कर चुके हैं, उन्हें अपने डिवाइस से उन्हें तुरंत हटा देना चाहिए ताकि किसी भी अवांछित घटना को रोका जा सके।

मैलवेयर के हमलों से खुद को और अपने डिवाइस को बचाने के लिए, हमेशा आधिकारिक स्रोतों से ऐप डाउनलोड करें और डाउनलोड किए जाने वाले ऐप की जांच करें, जिसमें यह शामिल है कि डेवलपर कौन है, ऐप किस प्रकार के डेटा तक पहुंचता है, और अन्य उपयोगकर्ताओं की समीक्षा देखें।