గోల్డోసన్ మాల్వేర్ !
గూగుల్ ప్లేలోకి ‘గోల్డోసన్’ అనే కొత్త ఆండ్రాయిడ్ మాల్వేర్ చొరబడింది. ఇది మొత్తం 100 మిలియన్ డౌన్లోడ్లతో 60 చట్టబద్ధమైన యాప్లలో కనుగొన్నట్లు నిపుణులు గుర్తించారు. ఈ హానికరమైన మాల్వేర్ భాగం థర్డ్-పార్టీ లైబ్రరీలో విలీనం అయి ఉందని నిర్ధారించారు. డెవలపర్లు అనుకోకుండా మొత్తం అరవై యాప్లలోకి చేర్చినట్లు పేర్కొన్నారు. ఈ ‘గోల్డోసన్’ అనే హానికరమైన మాల్వేర్ ఉన్నట్లు McAfee పరిశోధనా బృందం కనుగొంది. ఇది Android మాల్వేర్ వినియోగదారు ఇన్స్టాల్ చేసిన యాప్లు, WiFi, బ్లూటూత్-కనెక్ట్ చేసినన పరికరాలు, GPS లొకేషన్ల సమాచారంతో సహా అనేక రకాల సున్నితమైన డేటాను సేకరించగల సామర్థ్యాన్ని కలిగి ఉంటుందని McAfee పరిశోధనా బృందం పేర్కొంది. దీంతోపాటు.. మోసం చేయడానికి గోల్డోసన్ హ్యాకర్లు అనుమతి లేకుండా ప్రకటనలను ఇస్తాయని.. వాటిని క్లిక్ చేయడం హానికరమని నిపునులు పేర్కొంటున్నారు. ఈ ప్రకటనలను క్లిక్ చేయడం ద్వారా.. వ్యక్తిగత డేటా చోరీతోపాటు.. భారీ మోసం జరిగే అవకాశం ఉన్నట్లు పేర్కొన్నారు. హానికరమైన గోల్డోసన్ మాల్వేర్ ద్వారా ప్రభావితమైన ప్రసిద్ధ యాప్లలో L.POINT with L.PAY, Swipe Brick Breaker, Money Manager Expense & Budget, GOM Player, లాంటి థర్డ్ పార్టీ యాప్స్ 60 ఉన్నట్లు గుర్తించారు. వినియోగదారు గోల్డోసన్ని కలిగి ఉన్న యాప్ను ప్రారంభించినప్పుడు, లైబ్రరీ ఈ పరికరాన్ని నమోదు చేస్తుంది. డొమైన్ అస్పష్టంగా ఉన్న రిమోట్ సర్వర్ నుంచి దాని కాన్ఫిగరేషన్ను అందుకుంటుంది. కాన్ఫిగరేషన్ సోకిన లేదా అటాచ్ అయిన పరికరంలో గోల్డోసన్ ఏ డేటా-స్టోలింగ్. యాడ్-క్లిక్ ఫంక్షన్లను రన్ చేసి.. వాయు వేగంతో చోరీ చేస్తుంది. డేటా సేకరణ ఫంక్షన్ సాధారణంగా ప్రతి రెండు రోజులకు సక్రియం అవుతుంది. ఇన్స్టాల్ చేసిన యాప్ల జాబితా, భౌగోళిక స్థాన చరిత్ర, బ్లూటూత్, వైఫై ద్వారా కనెక్ట్ చేయబడిన పరికరాల MAC చిరునామాలు, మరిన్నింటిని C2 సర్వర్కు పంపుతుంది. ఇన్స్టాలేషన్ సమయంలో ఇన్ఫెక్షన్కు గురైన యాప్కి మంజూరు చేసిన అనుమతులు, ఆండ్రాయిడ్ వెర్షన్పై డేటా సేకరణ స్థాయి ఆధారపడి ఉంటుంది మాల్వేర్ చొరబడిన విషయంపై Google చర్యలు ప్రారంభించింది. Google యాప్ డిఫెన్స్ అలయన్స్ సభ్యునిగా, మెకాఫీ మాల్వేర్, యాడ్వేర్ బెదిరింపుల నుంచి Google Playని భద్రంగా ఉంచడంలో సహాయపడుతుంది. పరిశోధకులు తమ అన్వేషణల గురించి Googleకి తెలియజేసారు. ప్రభావితమైన యాప్ల డెవలపర్లు తదనుగుణంగా అప్రమత్తమయ్యారు. అయితే, గోల్డోసన్ థర్డ్-పార్టీ ఆండ్రాయిడ్ యాప్ స్టోర్లలో కూడా ఉందని.. గుర్తించారు. యాడ్వేర్, మాల్వేర్ పై అప్రమత్తత అవసరమని పేర్కొంటున్నారు.
