नयाँ एन्ड्रोइड मरवेयरवेशनले Microsoft को यस हप्तामा नयाँ साइबर साइड-अपको रेडार मुनि उडान गर्न प्रयोग गरिरहेको छ। वास्तविक सेवाहरूको रूपमा अवधारणाले भारतीय र चिनियाँ भाषाको प्रयोगकर्ताहरूलाई लक्षित राखी मालवेयरलाई संवेदनशील जानकारीमा पहुँच प्राप्त गर्न डिजाइन गरिएको हो।
साइबरस्पाका सर्वरहरू मकाफीको मोबाइल अनुसन्धान टोलीका साथ भन कि धम्की हाल एक व्यापक श्रोताहरु लाई लक्षित गर्न समान विधिले सजिलै अपनाउन सक्छ।
.Net Maui को लुकेको खतरा: सुरक्षा जबरजस्ती
Microsoft ले 2022 मा .घाट माउआई सुरु भयो जुन एक फ्रेमवर्कले सी # प्रयोग गरेर 1, अब सेवानिवृत्त र्यामरिन उपकरणको लागि अनुप्रयोगहरू निर्माण गर्दछ। .घना माउको आशय भनेको अनुप्रयोगहरू सिर्जना गर्न सजिलो बनाउनको लागि जुन विभिन्न प्लेटफार्महरू पार गर्दछ।
सामान्यतया, एन्ड्रोइड अनुप्रयोगहरू जाभा वा कोटलिनका साथ बनाइएको छ, र उनीहरूको कोड डक्स (Dalvic कार्यान्वयन योग्य); एन्ड्रोइड सुरक्षा प्रणालीहरू यी डिक्स फाइलहरू स्क्यान गर्न डिजाइन गरिएको हो। जे होस् ,.net Muii विकासकर्ताहरु c # को साथ एन्ड्रोइड अनुप्रयोगहरू निर्माण गर्न अनुमति दिनुहुन्छ, र यस केसमा, अनुप्रयोग कोड बाइनरी “ब्ल्याक” फाइलहरूमा समाप्त हुन्छ।
मालवेयरको विकसित रणनीति: ब्लाब लाभ
यी बाइनरी ठूलो वस्तु वा “ब्ल्या” फाईलहरू अनिवार्य रूपमा कच्चा कार्डहरू हुन् जुन डाटाको डाटा भागहरू हुन् जुन कुनै पनि मानक फाइल संरचना अनुसरण गर्दैन। यहाँ छ कि मुद्दा छ कि Dex फाईलहरूको विश्लेषण गर्न को लागी निर्मित धेरै हालको एन्ड्रोइड सुरक्षा उपकरणहरू – यी ब्ल्याब फाईलहरूको भित्री सामग्रीहरू नहुनुहोस्; यसले एक महत्वपूर्ण सुरक्षा अन्धा कार्यालय पैदा गर्दछ, किनकि मालवेयर यी ब्लकहरू भित्र इम्बेड गर्न सकिन्छ।
ब्रेबरलिंगीहरूको लागि, सुरुबाट विलिष्ट्यालु कोड इम्बेडेन्टिंगको लागि इम्बेड गरिएको भन्दा बढि प्रभावकारी छ यो अपडेट मार्फत डिप्लोट गर्न प्रतिक्षामा छ। ‘ब्ल्याब’ ढाँडले यस प्रकारको लहरलाई, तत्काल आक्रमण सक्षम गर्दछ।
“यी उम्ब्डिजक्टिनसँग लामो समयावधिहरू लुकाइएको र महत्त्वपूर्ण बढी चुनौतीपूर्ण बनाउँदै रहन सक्छ,” ICANE RECAFE यस विषयमा यसको ब्लग पोष्टमा। “यसबाहेक, समान कोर प्रविधि प्रयोग गरेर बहु बिहानीहरूको खोजले सुझाव दिन्छ कि यस प्रकारको मालवेयर बढ्दो सामान्य भइरहेको छ।”
हेर्नुहोस्: स्क्याम सचेत: एफबीआई ‘मल्टिवेयर रूपान्तरणकर्ताहरूमा वितरित गर्दै
तपाईंको उपकरणको सुरक्षा गर्दै: सुरक्षा अन्वेषकहरू सल्लाह
यो सँधै होसियार हुनु आवश्यक छ जहाँबाट तपाईं आफ्ना अनुप्रयोगहरू पाउनुहुन्छ, विशेष गरी यदि तपाईं आधिकारिक अनुप्रयोग स्टोरहरू प्रयोग गर्दै हुनुहुन्न। म्याकाएम्मे अन्वेषकहरूले यो पत्ता लगाए कि “… यी प्लेटहरू अक्सर आक्रमणकारीहरू दुर्व्यवहार गरीएको शोषण गरिन्छ। यो विशेष गरी चीन जस्ता देशहरूमा प्रतिबन्धित छ।”
कसरी द्रुत नक्कली सिरिनरिरीहरू नयाँ युक्तिहरू लिएर आउँदछन्, म्याकाफीले कडा सुझाव दिन्छ कि प्रयोगकर्ताहरूले आफ्ना उपकरणहरूमा सुरक्षा सफ्टवेयर स्थापना गरे र सबै समयमा अप टु डेट राख्नुहोस्। ” सामान्यतया, सचेत रहनुहोस् र राम्रो सुरक्षा ठाउँमा राम्रो सुरक्षा नयाँ धम्कीबाट सुरक्षित रहनको लागि आधारभूत उपायहरू हुन्।