नकली Fortnite गेम Android Trojans का विस्फोट

पढ़ने का समय: 4 मिनट

यदि आप गेमिंग में हैं, तो आपने शायद Fortnite: बैटल रॉयल के बारे में सुना है। एपिक गेम्स का लोकप्रिय नया ऑनलाइन शीर्षक सितंबर 2017 में आईओएस पर कंसोल और पीसी पर शुरू हुआ, और आखिरकार एंड्रॉइड पर एक मुट्ठी भर डिवाइस मॉडल (सैमसंग गैलेक्सी एस 7 / एस 7 एज, एस 8 / एस 8+, एस 9 / एस 9 +, नोट 8, नोट 9, टैब एस 3, और टैब एस 4) 9 अगस्त को। IOS के विपरीत, उपयोगकर्ता साइड-स्टेप कर सकते हैं एंड्रॉइड गूगल प्ले पोर्टल और साइडेलोड अन-क्यूरेट किए गए ऐप्स को डिवाइस को जेलब्रेक करने या अन्य गैर-सक्रिय गतिविधियों को करने की आवश्यकता के बिना। एंड्रॉइड के लिए, साइडलोडिंग में आधिकारिक एंड्रॉइड पैकेज रिपॉजिटरी के बाहर से इंस्टॉल करना शामिल है। एपिक ने एंड्रॉइड प्लेटफॉर्म में उस खुलेपन का पूरा फायदा उठाया, जिससे Google को अपने स्वयं के माध्यम से गेम वितरित करके अपनी बिक्री में 30% कटौती करने से बचने का एक तरीका है। इसके बजाय वेबसाइट।

यदि आप अपने एंड्रॉइड डिवाइस पर Fortnite: Battle Royale इंस्टॉल करना चाहते हैं, तो मेरा आपसे आग्रह है कि आप जाएं Fortnite.com/android। वह URL आपको अलग पृष्ठ पर पुनर्निर्देशित करेगा https://www.epicgames.com आपके भूगोल पर निर्भर करता है। यदि आप Android के लिए Fortnite को कहीं और होस्ट करते हैं, तो यह संभवतः है ट्रोजन मैलवेयर। नकली फ़र्नाइट गेम एंड्रॉइड ट्रोजन को वितरित करने के एकमात्र उद्देश्य के लिए हाल के दिनों में कम से कम सात फ़िशिंग साइटें दिखाई दी हैं। एक डाउनलोड करके, आप एक मजेदार और वैध गेम ऐप का आनंद लेने के बजाय अपने एंड्रॉइड डिवाइस और उसके डेटा की सुरक्षा से लगभग निश्चित रूप से समझौता करेंगे। कुछ फ़िशिंग साइटें Google Play Store के UI को खराब करने के प्रयास में भी जाती हैं।

कुछ साइबर प्रोफेशनल्स पेशेवरों का मानना ​​है कि क्यूरेटेड Google Play Store के माध्यम से एपिक का निर्णय अपने Android गेम को स्वयं वितरित करने का एक भयानक विचार है। फालेंक्स ग्रुप के रॉब शापलैंड कहा

प्ले स्टोर के बाहर फोर्टनाइट के एंड्रॉइड वर्जन को प्रकाशित करने का “एपिक गेम्स” का निर्णय उनके खिलाड़ियों की सुरक्षा के लिए एक बहुत ही खराब विकल्प है। एंड्रॉइड डिवाइस पहले से ही ऐप्पल डिवाइस की तुलना में मैलवेयर के लिए अतिसंवेदनशील होते हैं, सबसे बड़ी सुरक्षा के लिए प्ले स्टोर से हमेशा ऐप डाउनलोड करना होता है क्योंकि इन ऐप्स को मैलवेयर के लिए स्क्रीन किया जाता है, जो अधिकांश दुर्भावनापूर्ण ऐप्स को इंस्टॉल होने से बचाता है। Play Store के बाहर उपयोगकर्ताओं को Fortnite डाउनलोड करने के लिए प्रोत्साहित करके, एपिक गेम्स अपने खिलाड़ियों को दुर्भावनापूर्ण कॉपीकैट ऐप के लिए असुरक्षित रूप से छोड़ देते हैं, अगर वे गलत साइट पर जाते हैं। (एपिक गेम्स का निर्णय) प्ले स्टोर के बाहर से ऐप डाउनलोड करने के व्यवहार को सामान्य करता है, जिससे केवल लंबे समय में अधिक दुर्भावनापूर्ण ऐप इंस्टॉल हो सकते हैं। ”

Google Play के बाहर साइड-लोडिंग पहली बड़ी मैलवेयर समस्या नहीं है जो Fortnite से जुड़ी है। जून, 2018 में, रेनवे, ऑनलाइन गेमिंग प्लेटफॉर्म रेनवे ने एक बड़े साइबर-हमले पर ध्यान दिया, जिसने फोर्टनाइट के विंडोज संस्करण को लक्षित किया। कभी-कभी गेमर्स धोखा और फ्रीलायड पसंद करते हैं; YouTube वीडियो लोगों को यह दिखाने का दावा करते हुए दिखाई देते हैं कि मुफ्त "वी-बक्स" (Fortnite's की इन-गेम मुद्रा) और "aimbot" का अधिग्रहण कैसे किया जाता है, जो खिलाड़ियों को अपने दुश्मनों को गोली मारना आसान बनाता है। अगर इस तरह की पेशकश सच होना बहुत अच्छा लगता है, तो यह शायद है!

रेनवे के सीईओ एंड्रयू सैम्पसन लिखा था

“26 जून की सुबह, हम अपने ट्रैकर को सैकड़ों हज़ारों त्रुटि रिपोर्ट प्राप्त करने लगे। मंगलवार की घटनाओं की ऐसी आमद को देखने के लिए बहुत उत्साहित महसूस नहीं कर रहा था, इंजीनियरिंग टीम थोड़ा भड़क गई थी, आखिरकार, हमने अपने समाधान के उस विशेष टुकड़े को कोई अपडेट जारी नहीं किया था।

यह बहुत जल्द ही स्पष्ट हो गया कि त्रुटियों की यह नई बाढ़ हमारे द्वारा किए गए कुछ के कारण नहीं थी, बल्कि किसी व्यक्ति द्वारा करने की कोशिश कर रही थी।

ये विभिन्न विज्ञापन प्लेटफ़ॉर्म पर कॉल करने के प्रयास हैं; पहली बात हमें ध्यान देना चाहिए कि रेनवे के उस पर विज्ञापन नहीं हैं जो एक तत्काल लाल झंडा था। पहला URL, विशेष रूप से, जावास्क्रिप्ट है जो कार्य करने का प्रयास कर रहा है और एक त्रुटि में चल रहा है, जो हमारे लॉगिंग को ट्रिगर करता है। सुरक्षा और गोपनीयता कारणों से हमने हमेशा URL को श्वेत किया है और वे रेनवे के भीतर से क्या कर सकते हैं इसका दायरा - ऐसा लगता है कि अब यह एक व्यापक मुद्दे पर प्रकाश को चमकाने का अनपेक्षित दुष्प्रभाव है ... "

रेनवे की टीम ने अंततः HTTPS मैन-इन-द-बीच हमलों की सुविधा देने वाले Fortnite को धोखा देने वाले ट्रोजन को विषम यातायात का पता लगाया!

“फिर हमने एक वर्चुअल मशीन को चलाया और हैक को चलाया, इसने तुरंत डिवाइस पर एक रूट सर्टिफिकेट स्थापित किया और सभी वेब ट्रैफिक को प्रॉक्सी करने के लिए विंडोज को बदल दिया। मध्य हमले में एक सफल आदमी।

अब, एडवेयर ने सभी वेब रिक्वेस्ट के पेजों को एडिटिंग और वॉइला के लिए टैग्स में बदलना शुरू कर दिया, हमने समस्या का स्रोत ढूंढ लिया है - अब क्या?

हमने फ़ाइल होस्ट को एक दुर्व्यवहार रिपोर्ट भेजना शुरू किया, और डाउनलोड तुरंत हटा दिया गया, यह 78,000 से अधिक डाउनलोड के बाद जमा हुआ था। हम URL से जुड़ी कुंजियों की रिपोर्ट करने के लिए Adtelligent पर भी पहुँचे। हमें इस समय कोई प्रतिक्रिया नहीं मिली है। स्प्रिंगसर्व ने हमारे साथ अपमानजनक क्रिएटिव की पहचान करने और उन्हें उनके मंच से हटाने के लिए जल्दी से काम किया। ”

यदि आप कभी भी आधिकारिक प्लेटफॉर्म स्टोर के बाहर से कोई वीडियो गेम या डीएलसी डाउनलोड करना चाहते हैं (उदाहरण के लिए, PS4 के लिए, सोनी PlayStation स्टोर जहां प्रत्येक एप्लिकेशन क्यूरेट, हस्ताक्षरित और पैक किया गया है), सुनिश्चित करें कि आप गेम डेवलपर की आधिकारिक वेबसाइट से ऐसा करते हैं । यदि आप इस साइट के विकासकर्ता के स्वयं के बारे में आश्वस्त नहीं हैं, तो जोखिम न लें। पहली बार में डाउनलोड न करने से सावधानी के किनारे।

मुझे आशा है कि भविष्य में अधिक एंड्रॉइड डिवाइसों के लिए एपिक पोर्ट्स फोर्टनाइट के रूप में, वे अपना दिमाग बदलते हैं और वितरण को Google Play Store में बदल देते हैं। लेकिन पंडोरा के (लूट) बॉक्स के साथ मोबाइल सॉफ्टवेयर के साथ, एक बार खोला, इसे बंद करना लगभग असंभव है।

Fortnite trojans एक मैलवेयर प्रवृत्ति को दर्शाता है जिसे Comodo शोध ने हाल ही में देखा है, विशेष रूप से Android से संबंधित है। नवीनतम में सभी प्रकार के एंड्रॉइड ट्रोजन के उदय के बारे में और पढ़ें कोमोडो ग्लोबल थ्रेट रिपोर्ट Q2 2018 के लिए

इंटरनेट सुरक्षा कार्यक्रम

मुफ्त वेबसाइट निगरानी सॉफ्टवेयर

संबंधित संसाधन:

रिमोट एक्सेस सॉफ्टवेयर

निशुल्क आजमाइश शुरु करें मुफ़्त के लिए अपनी सुरक्षा स्कोर प्राप्त करें

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोब्लॉकचैन। Web3 मेटावर्स इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• स्रोत: https://blog.comodo.com/comodo-news/fake-fortnite-game-android-trojans/