Malware Alert | गुगलचे नाव घेऊन 11 देशांच्या कम्प्युटर्समध्ये शिरला क्रिप्टो-मायनिंग व्हायरस, उद्ध्वस्त करतोय सिस्टम

नवी दिल्ली : वृत्तसंस्था – Malware Alert | अलिकडेच, एक क्रिप्टो मायनिंग मालवेयरने, हजारो कम्प्यूटर्समध्ये आपले घर बनवले आहे. महत्वाचे म्हणजे हा व्हायरस Google ट्रान्सलेशन अ‍ॅपच्या रूपात होता. चेक पॉईंट रिसर्च (CPR) च्या एका संशोधनानुसार, नायटोकोड (Nitokod) नावाच्या या मालवेयरला तुर्कीच्या एका कंपनीने गुगल ट्रान्सलेटच्या डेस्कटॉप अ‍ॅप्लिकेशनच्या रूपात डेव्हलप केले आहे. (Malware Alert)

कारण गुगलने अजूनपर्यंत आपल्या या ट्रान्सलेशन सेवेसाठी वेगळे कोणतेही अ‍ॅप डेव्हलप केलेले नाही, यामुळे गुगलच्या अनेक यूजर्सने भाषांतरासाठी आपल्या कम्प्युटरमध्ये हे अ‍ॅप डाऊनलोड केले आहे. अ‍ॅप एकदा डाऊनलोड झाल्यानंतर ते संक्रमित डिव्हाईसवर एक मोठे क्रिप्टो मायनिंग ऑपरेशन सेट-अप बनवते.

एकदा अ‍ॅप डाऊनलोड केल्यानंतर हा व्हायरस कम्प्युटरमध्ये शेडयूल टास्क मॅकेनिज्मद्वारे एक इन्स्टॉलेशन प्रोसेस सुरू करतो. नंतर, हा धोकादायक मालवेयर मोनेरो क्रिप्टोकरन्सी (Monero cryptocurrency) च्या मायनिंगसाठी एक सेटअप तयार करतो. परिणामी हे ’कॅम्पेन’ चालवणार्‍यांना कंट्रोल देतो आणि स्कॅम यूजर्सला संक्रमित कम्प्यूटरचा अ‍ॅक्सेस सुद्धा देतो. या अ‍ॅक्सेसबाबत कम्प्युटर युजरला अजिबात माहिती नसते. नंतर तो सिस्टम उद्ध्वस्त करतो. (Malware Alert)

गुगल ट्रान्सलेट शोधल्यास मिळेल व्हायरस
सीपीआरचा रिपोर्ट हा दावा करते की मालवेयर एग्झिक्यूट झाल्यानंतर तो C&C सर्व्हरसोबत कनेक्ट होतो आणि XMRig क्रिप्टो मायनरला कन्फिगर केल्यानंतर मायनिंग सुरू करतो. हे सॉफ्टवेयर गुगलवर अगदी सहज शोधता येते. तुम्हाला केवळ Google Translate Desktop download शोधायचे आहे आणि सॉफ्टवेयर समोर असेल. या अ‍ॅप्लिकेशनमध्ये ट्रोजन टाकण्यात आला आहे.

11 देशांच्या कम्प्युटर्सवर अटॅक
असे म्हटले जात आहे की, या नायटोकोड मालवेयरमुळे किमान 11 देशांत हल्ला झाला आहे. हा मालवेयर 2019 पासून सर्क्युलेट होत आहे. सीपीआर क्रिप्टो मायनिंग कॅम्पेनबाबत ट्विटरवर अलर्ट आणि अपडेट्स पाठवत असते.

मागील काळापासून वाढत आहेत असे हल्ले
अशाप्रकारचे व्हायरस अटॅक आता सामान्य होत आहेत.
तुम्ही सुद्धा पाहिले असेल की, कशाप्रकारे गुगल प्लेवरून व्हायरसवाले अ‍ॅप्स हटवले जातात.
Zscaler Threatlabz नुसार, या वर्षाच्या सुरुवातीला गुगल प्ले स्टोअरवर जोकर मालवेयरने 50 अ‍ॅप्सला संक्रमित केले होते.
गुगलला हे सर्व अ‍ॅप्स प्ले स्टोअरवरून हटवावे लागले होते. Zscaler च्या टीमनुसार, जोकर, फेसस्टीलर आणि
कोपर मालवेयर अ‍ॅप्सद्वारे लोकांच्या डिव्हाईसमध्ये पोहचत होते. हे सर्व गुगलला स्टोअरवरून डिलिट करावे लागले.

Web Title :- Malware Alert | how this crypto mining malware infected pcs through fake google translate app

Join our WhatsApp Group, Telegram, facebook page and Twitter for every update

हे देखील वाचा

Tata Steel | ट्विन टॉवर पाडणार्‍या कंपनीचे लक्ष आता टाटा स्टीलवर, जाणून घ्या काय आहे पूर्ण प्रकरण…

Ramdas Kadam | ‘मातोश्रीवर किती खोके गेले माहिती, तोंड उघडायला लावू नका’, रामदास कदमांचा इशारा

Pune Crime | FTII मध्ये शिकणाऱ्या 25 वर्षीय तरुणीची आत्महत्या, महिन्याभरातील दुसरी घटना