हैक की गई साइट्स पर फर्जी Samsung ब्राउज़र अपडेट, Android में मैलवेयर

Android में आधिकारिक ऐप स्टोर के बाहर से ऐप इंस्टॉल करने के लिए यूज़र की अलग अनुमति चाहिए। इसी चरण में हमलावर यूज़र को «अज्ञात स्रोत से ऐप इंस्टॉल करें» की अनुमति देने के लिए प्रेरित करते हैं। अंतिम मैलवेयर ऐप सामान्य ऐप सूची में नहीं दिखता, बल्कि डिवाइस सेटिंग्स में «Samsung» नाम से मिला।

समय के हिसाब से सक्रिय

Everspin के मुताबिक हमलावरों ने वितरण का रास्ता केवल कुछ घंटों के लिए सक्रिय रखा। सुबह करीब 7-8 बजे से दोपहर तक इंस्टॉल की स्क्रीन और डाउनलोड काम करते थे, जबकि बाकी समय त्रुटि आती थी। इस वजह से जांच के समय के आधार पर दुर्भावनापूर्ण गतिविधि पकड़ में न आने का जोखिम रहता है।

कंपनी का कहना है कि यह मामला उन सुरक्षा व्यवस्थाओं की सीमा दिखाता है जो वेब हैकिंग और मोबाइल फ़िशिंग से अलग-अलग निपटती हैं। कंपनी वेबसाइट हैक होने पर विज़िटर भी निशाने पर आ जाते हैं। Everspin ने अपने वेब सुरक्षा समाधान EverSafe Web और मैलवेयर ऐप पहचान समाधान FakeFinder के ज़रिये वेब सेवाओं और मोबाइल डिवाइस की साझा सुरक्षा की ज़रूरत बताई।

CEO हा योंग-बिन ने कहा कि वेबसाइट हैक करके वितरण का रास्ता बनाना और फ़िशिंग से यूज़र को ऐप इंस्टॉल कराना, ये दोनों आपस में जुड़े हैं। उनके अनुसार AI के हमलों के विश्लेषण, निर्माण और बदलाव में मदद करने के दौर में केवल वेब या केवल मोबाइल सुरक्षा से पूरा हमला-मार्ग संभालना मुश्किल है।