ESET ਮਾਹਿਰਾਂ ਨੇ ਮੋਬਾਈਲ ਬੈਂਕਿੰਗ ਰਾਹੀਂ ਚੈੱਕ ਗਣਰਾਜ ਅਤੇ ਸਲੋਵਾਕੀਆ ਵਿੱਚ ਬੈਂਕਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਇੱਕ ਨਵੀਂ ਲਹਿਰ ਦੇ ਪਹਿਲੇ ਮਾਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਹੈ। ਉਸੇ ਸਮੇਂ, ਸਾਈਬਰ ਹਮਲਾਵਰਾਂ ਨੇ ਪਲੇਟਫਾਰਮ ਲਈ ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕੀਤੀ Android, ਜੋ ਕਿ ਪਹਿਲਾਂ ਹੀ ਜਨਵਰੀ ਦੇ ਅੰਤ ਵਿੱਚ ਚੈੱਕ ਗਣਰਾਜ ਵਿੱਚ ਫੈਲ ਰਿਹਾ ਸੀ, ਪਰ ਨਿਸ਼ਾਨਾ ਜਰਮਨੀ ਵਿੱਚ ਵਿੱਤੀ ਘਰ ਸੀ. ਹਾਲਾਂਕਿ, ਖਤਰਨਾਕ ਕੋਡ ਹੁਣ ਸਥਾਨਿਕ ਹੈ ਅਤੇ ਘਰੇਲੂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਖ਼ਤਰਾ ਹੈ।
"ਮਾਲਵੇਅਰ ਦੀ ਇੱਕ ਨਵੀਂ ਲਹਿਰ ਚੈੱਕ ਗਣਰਾਜ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੈ, ਜੋ ਧੋਖਾਧੜੀ ਵਾਲੇ SMS ਸੁਨੇਹਿਆਂ ਦੁਆਰਾ ਫੈਲ ਰਹੀ ਹੈ। ਮੌਜੂਦਾ ਜਾਣਕਾਰੀ ਦੇ ਅਨੁਸਾਰ, ਹਮਲਾਵਰਾਂ ਨੇ ਫਿਲਹਾਲ ਸਿਰਫ ČSOB 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕੀਤਾ ਹੈ। ਹਾਲਾਂਕਿ, ਇਹ ਉਮੀਦ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਕਿ ਟੀਚੇ ਵਾਲੇ ਬੈਂਕਾਂ ਦੀ ਰੇਂਜ ਜਲਦੀ ਹੀ ਫੈਲ ਜਾਵੇਗੀ, "ਈਐਸਈਟੀ ਦੇ ਇੱਕ ਮਾਲਵੇਅਰ ਵਿਸ਼ਲੇਸ਼ਕ, ਲੂਕਾਸ ਸਟੇਫੈਂਕੋ ਕਹਿੰਦਾ ਹੈ।
ਪਲੇਟਫਾਰਮ ਲਈ ਖਤਰਨਾਕ ਟਰੋਜਨ ਕੋਡ Android ਪਹਿਲਾਂ ਹੀ ਜਾਣੇ ਜਾਂਦੇ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰ ਦਾ ਇੱਕ ਨਵਾਂ ਰੂਪ ਹੈ ਜੋ ਸਿੱਟੇ ਵਿੱਚ ਸੀ ਜਨਵਰੀ ਨੂੰ ਚੈੱਕ ਪੋਸਟ ਜਾਂ Alza.cz ਸਟੋਰ ਤੋਂ ਸੰਚਾਰ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਦੇ ਹੋਏ ਜਾਅਲੀ SMS ਸੰਦੇਸ਼ਾਂ ਰਾਹੀਂ ਫੈਲਿਆ.
ਮਾਲਵੇਅਰ ਜੋ ESET ਨਾਮ ਹੇਠ ਖੋਜਦਾ ਹੈ Android\Trojan.Spy.Banker.HV ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੰਟਰਨੈਟ ਬੈਂਕਿੰਗ ਖੋਲ੍ਹਣ 'ਤੇ ਇੱਕ ਜਾਅਲੀ ਲੌਗਇਨ ਪੰਨਾ ਭੇਜਦਾ ਹੈ। ਇੱਕ ਅਣਜਾਣ ਉਪਭੋਗਤਾ ਇਸ ਤਰ੍ਹਾਂ ਅਣਜਾਣੇ ਵਿੱਚ ਆਪਣੀ ਲੌਗਇਨ ਜਾਣਕਾਰੀ ਧੋਖੇਬਾਜ਼ਾਂ ਨੂੰ ਭੇਜਦਾ ਹੈ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਖਾਤਾ ਚੋਰੀ ਦੇ ਖ਼ਤਰੇ ਵਿੱਚ ਉਜਾਗਰ ਕਰਦਾ ਹੈ।
ਮੌਜੂਦਾ ਹਮਲੇ ਦੀ ਮੁਹਿੰਮ ਵਿੱਚ, ਜੋ ਕਿ ਚੈੱਕ ਗਣਰਾਜ ਅਤੇ ਸਲੋਵਾਕੀਆ ਵਿੱਚ ਹੋ ਰਿਹਾ ਹੈ, ਇਹ ਖਤਰਨਾਕ ਮਾਲਵੇਅਰ ਇੱਕ ਮੰਨੇ ਜਾਂਦੇ DHL ਐਪ ਦੇ ਲਿੰਕ ਦੇ ਨਾਲ SMS ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ, ਪਰ ਇਹ ਇੱਕ DHL ਆਈਕਨ ਨਾਲ "ਫਲੈਸ਼ ਪਲੇਅਰ 10 ਅੱਪਡੇਟ" ਨਾਮਕ ਇੱਕ ਧੋਖੇਬਾਜ਼ ਐਪ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ। . ਹਾਲਾਂਕਿ ਹਮਲਾਵਰਾਂ ਨੇ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਾਮ ਬਦਲ ਦਿੱਤਾ ਹੈ, ਆਈਕਨ ਨੂੰ ਅਜੇ ਤੱਕ ਨਹੀਂ ਬਦਲਿਆ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਚੈੱਕ ਜਾਂ ਸਲੋਵਾਕ ਵਾਤਾਵਰਣ ਵਿੱਚ ਸਥਾਪਤ ਹੋਣ 'ਤੇ ਸ਼ੱਕੀ ਲੱਗਦਾ ਹੈ।
“ਜੋਖਮਾਂ ਨੂੰ ਸੀਮਤ ਕਰਨ ਲਈ, ਮੈਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਦੋ ਬੁਨਿਆਦੀ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹਾਂ। ਸਭ ਤੋਂ ਪਹਿਲਾਂ, ਇਹ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਲਿੰਕਾਂ ਦੁਆਰਾ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਵਿੱਚ ਧੋਖਾ ਨਾ ਦਿੱਤਾ ਜਾਵੇ ਜੋ ਇੱਕ ਧੋਖਾਧੜੀ ਵਾਲੇ ਪੰਨੇ ਵੱਲ ਲੈ ਜਾ ਸਕਦੇ ਹਨ। ਉਪਯੋਗਕਰਤਾ ਜਿਸ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ, ਉਹ ਹਮੇਸ਼ਾ ਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨ ਸਟੋਰ ਜਾਂ ਭਰੋਸੇਯੋਗ ਵੈੱਬਸਾਈਟਾਂ 'ਤੇ ਪਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ," ਲੂਕਾਸ ਸਟੇਫੈਂਕੋ ਦੱਸਦੇ ਹਨ। ESET ਸੁਰੱਖਿਆ ਉਤਪਾਦਾਂ ਦੇ ਉਪਭੋਗਤਾ ਇਸ ਖਤਰੇ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ।
