ਵਿਗਿਆਪਨ ਬੰਦ ਕਰੋ

ਗੂਗਲ ਪਲੇ ਸਟੋਰ 'ਤੇ 50 ਤੋਂ ਜ਼ਿਆਦਾ ਡਾਊਨਲੋਡਸ ਵਾਲੀ ਮਸ਼ਹੂਰ ਐਪ ਹਰ 000 ਮਿੰਟ 'ਚ ਗੁਪਤ ਰੂਪ ਨਾਲ ਆਲੇ-ਦੁਆਲੇ ਦੀ ਆਵਾਜ਼ ਰਿਕਾਰਡ ਕਰ ਕੇ ਆਪਣੇ ਡਿਵੈਲਪਰ ਨੂੰ ਭੇਜਦੀ ਸੀ। ਇਹ ESET ਦੇ ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਸੀ.

ਅਨੁਪ੍ਰਯੋਗ iRecorder ਸਕਰੀਨ ਰਿਕਾਰਡਰ ਸਤੰਬਰ 2021 ਵਿੱਚ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਵਿੱਚ ਇੱਕ ਹਾਨੀਕਾਰਕ "ਐਪ" ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਗਟ ਹੋਇਆ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੀ ਸਕ੍ਰੀਨ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ androidਡਿਵਾਈਸਾਂ। ਗਿਆਰਾਂ ਮਹੀਨਿਆਂ ਬਾਅਦ, ਐਪ ਨੂੰ ਇੱਕ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਹੋਇਆ ਜਿਸ ਨੇ ਗੁਪਤ ਤੌਰ 'ਤੇ ਇਸ ਵਿੱਚ ਇੱਕ ਬਿਲਕੁਲ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਸ਼ਾਮਲ ਕੀਤੀ - ਡਿਵਾਈਸ ਦੇ ਮਾਈਕ੍ਰੋਫੋਨ ਨੂੰ ਰਿਮੋਟਲੀ ਚਾਲੂ ਕਰਨ ਅਤੇ ਆਡੀਓ ਰਿਕਾਰਡ ਕਰਨ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਸਰਵਰ ਨਾਲ ਜੁੜਨ ਅਤੇ ਸਟੋਰ ਕੀਤੀਆਂ ਗਈਆਂ ਆਡੀਓ ਅਤੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਫਾਈਲਾਂ ਨੂੰ ਰਿਕਾਰਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ। ਡਿਵਾਈਸ 'ਤੇ. 'ਤੇ ਬਲੌਗ ਇਹ ਗੱਲ ਇਸ ਦੇ ਖੋਜਕਰਤਾ ਲੁਕਾਸ ਸਟੀਫਾਂਕੋ ਨੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ESET ਨੂੰ ਦਿੱਤੀ।

ਗੁਪਤ ਜਾਸੂਸੀ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ AhMyth, ਇੱਕ ਓਪਨ ਸੋਰਸ RAT (ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ) ਦੇ ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ iRecorder ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ ਜੋ ਕਈ ਹੋਰਾਂ ਵਿੱਚ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। androidਐਪਲੀਕੇਸ਼ਨਾਂ ਦਾ. ਇੱਕ ਵਾਰ ਜਦੋਂ RAT ਨੂੰ iRecorder ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ, ਤਾਂ ਪਹਿਲਾਂ ਨੁਕਸਾਨ ਰਹਿਤ ਐਪ ਦੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜੋ ਉਹਨਾਂ ਦੀਆਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਨਜ਼ਦੀਕੀ ਆਡੀਓ ਰਿਕਾਰਡ ਕਰਨ ਅਤੇ ਇਸਨੂੰ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਚੈਨਲ ਦੁਆਰਾ ਡਿਵੈਲਪਰ ਦੁਆਰਾ ਮਨੋਨੀਤ ਸਰਵਰ ਨੂੰ ਭੇਜਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਸਨ। AhMyth ਤੋਂ ਲਿਆ ਗਿਆ ਕੋਡ ਸਮੇਂ ਦੇ ਨਾਲ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਸ਼ੋਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਬਾਰੇ ਸਟੀਫੈਂਕੋ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਡਿਵੈਲਪਰ ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਿੱਚ ਵਧੇਰੇ ਮਾਹਰ ਹੋ ਗਿਆ ਹੈ।

ਗੂਗਲ ਸਟੋਰ ਵਿੱਚ ਪੇਸ਼ ਕੀਤੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਮੌਜੂਦ ਮਾਲਵੇਅਰ ਕੋਈ ਨਵੀਂ ਗੱਲ ਨਹੀਂ ਹੈ। ਯੂਐਸ ਟੈਕ ਦਿੱਗਜ ਕਦੇ ਵੀ ਇਸ 'ਤੇ ਟਿੱਪਣੀ ਨਹੀਂ ਕਰਦਾ ਕਿ ਜਦੋਂ ਇਸਦੇ ਸਟੋਰ ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਦੀ ਖੋਜ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਸਿਰਫ ਇਹ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਿ ਇਹ ਬਾਹਰੀ ਖੋਜਕਰਤਾਵਾਂ ਤੋਂ ਪਤਾ ਲੱਗਦੇ ਹੀ ਮਾਲਵੇਅਰ ਨੂੰ ਹਟਾ ਦੇਵੇਗਾ। ਖਾਸ ਤੌਰ 'ਤੇ, ਉਸਨੇ ਕਦੇ ਨਹੀਂ ਦੱਸਿਆ ਕਿ ਉਸਦੇ ਆਪਣੇ ਮਾਹਰ ਅਤੇ ਸਵੈਚਲਿਤ ਸਕੈਨਿੰਗ ਪ੍ਰਕਿਰਿਆ ਅਜਨਬੀਆਂ ਦੁਆਰਾ ਖੋਜੀਆਂ ਗਈਆਂ ਖਤਰਨਾਕ ਐਪਾਂ ਨੂੰ ਫੜਨ ਵਿੱਚ ਅਸਫਲ ਕਿਉਂ ਰਹਿੰਦੀ ਹੈ। ਵੈਸੇ ਵੀ, ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ iRecorder Screen Recorder ਐਪ ਹੈ, ਜਿਸ ਨੂੰ ਤੁਹਾਡੇ ਫ਼ੋਨ 'ਤੇ Google ਸਟੋਰ ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਤੁਰੰਤ ਮਿਟਾਓ।

ਅੱਜ ਸਭ ਤੋਂ ਵੱਧ ਪੜ੍ਹਿਆ ਗਿਆ

.