ಈ ವರ್ಷ ಹತ್ತು ಹೊಸ ರೀತಿಯ ಬ್ಯಾಂಕಿಂಗ್ ಮಾಲ್ವೇರ್ ಕಾಣಿಸಿಕೊಂಡಿದೆ Android, ಇದು ಒಟ್ಟಾಗಿ 985 ದೇಶಗಳಲ್ಲಿನ ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳ 61 ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಫಿನ್‌ಟೆಕ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ.
ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು ಲಾಗಿನ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಸೆಷನ್ ಕುಕೀಗಳನ್ನು ಕದಿಯಲು ಪ್ರಯತ್ನಿಸುವ ಮೂಲಕ ಜನರ ಆನ್‌ಲೈನ್ ಬ್ಯಾಂಕ್ ಖಾತೆಗಳು ಮತ್ತು ಹಣವನ್ನು ಗುರಿಯಾಗಿಸುವ ಮಾಲ್ವೇರ್ ಆಗಿದ್ದು, ಎರಡು-ಅಂಶದ ದೃಢೀಕರಣ ರಕ್ಷಣೆಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಿ ಮತ್ತು ಕೆಲವೊಮ್ಮೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವಹಿವಾಟುಗಳನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ. 2023 ರಲ್ಲಿ ಪ್ರಾರಂಭಿಸಲಾದ ಹತ್ತು ಹೊಸವುಗಳ ಜೊತೆಗೆ, 19 ರಿಂದ 2022 ಹೊಸ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಬೆಳೆಸಲು ಮತ್ತು ಅವುಗಳ ಕಾರ್ಯಾಚರಣೆಯ ಅತ್ಯಾಧುನಿಕತೆಯನ್ನು ಹೆಚ್ಚಿಸಲು ಮಾರ್ಪಡಿಸಲಾಗಿದೆ.
ಕಂಪನಿ ಜಿಂಪೆರಿಯಮ್, ಇದು ಮೊಬೈಲ್ ಭದ್ರತೆಯೊಂದಿಗೆ ವ್ಯವಹರಿಸುತ್ತದೆ, ಎಲ್ಲಾ 29 ಅನ್ನು ವಿಶ್ಲೇಷಿಸಿದೆ ಮತ್ತು ಹೊಸ ಪ್ರವೃತ್ತಿಗಳು ಈ ರೀತಿಯ ವಿಷಯಗಳನ್ನು ಒಳಗೊಂಡಿವೆ ಎಂದು ವರದಿ ಮಾಡಿದೆ:
- MFA ಟೋಕನ್‌ಗಳನ್ನು ಸೆರೆಹಿಡಿಯುವ, ವಹಿವಾಟುಗಳನ್ನು ಪ್ರಾರಂಭಿಸುವ ಮತ್ತು ಹಣವನ್ನು ವರ್ಗಾವಣೆ ಮಾಡುವ ಸ್ವಯಂಚಾಲಿತ ವರ್ಗಾವಣೆ ವ್ಯವಸ್ಥೆಯ (ATS) ಸೇರ್ಪಡೆ.
- ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಹಂತಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಸೈಬರ್ ಕ್ರಿಮಿನಲ್‌ಗಳು ಗ್ರಾಹಕ ಬೆಂಬಲ ಕಾರ್ಯಕರ್ತರಂತೆ ನಟಿಸುತ್ತಾರೆ ಮತ್ತು ಟ್ರೋಜನ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಲು ಬಲಿಪಶುಗಳನ್ನು ನಿರ್ದೇಶಿಸುತ್ತಾರೆ.
- ಸೋಂಕಿತ ಸಾಧನದೊಂದಿಗೆ ನೇರ ರಿಮೋಟ್ ಸಂವಹನಕ್ಕಾಗಿ ಲೈವ್ ಸ್ಕ್ರೀನ್ ಹಂಚಿಕೆ ಆಯ್ಕೆಯನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ಇತರ ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ತಿಂಗಳಿಗೆ $3 ರಿಂದ $000 ವರೆಗೆ ಚಂದಾದಾರಿಕೆ ಮಾಲ್ವೇರ್ ಅನ್ನು ನೀಡುತ್ತಿದೆ.
ಪರೀಕ್ಷಿಸಿದ ಹೆಚ್ಚಿನ ಟ್ರೋಜನ್‌ಗಳಲ್ಲಿ ಲಭ್ಯವಿರುವ ಪ್ರಮಾಣಿತ ವೈಶಿಷ್ಟ್ಯಗಳೆಂದರೆ ಕೀಲಾಗಿಂಗ್, ಫಿಶಿಂಗ್ ಓವರ್‌ಲೇಗಳು ಮತ್ತು SMS ಸಂದೇಶ ಕಳ್ಳತನ.
ಫೋಟೋಗಲೇರಿ
ಮತ್ತೊಂದು ಆತಂಕಕಾರಿ ವಿದ್ಯಮಾನವೆಂದರೆ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು "ಕೇವಲ" ಬ್ಯಾಂಕ್ ರುಜುವಾತುಗಳು ಮತ್ತು ಹಣವನ್ನು ಕದಿಯುವುದರಿಂದ ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ, ಸಂದೇಶಗಳು ಮತ್ತು ವೈಯಕ್ತಿಕ ಡೇಟಾವನ್ನು ಗುರಿಯಾಗಿಸುವತ್ತ ಸಾಗುತ್ತಿವೆ.
ಹತ್ತು ಹೊಸ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು
ಝಿಂಪೇರಿಯಮ್ ಹತ್ತು ಹೊಸ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳನ್ನು ತನಿಖೆ ಮಾಡಿದೆ, 2 ಕ್ಕೂ ಹೆಚ್ಚು ರೂಪಾಂತರಗಳು ಬಾಹ್ಯಾಕಾಶದಲ್ಲಿ ಪರಿಚಲನೆಗೊಳ್ಳುತ್ತವೆ, ವಿಶೇಷ ಪರಿಕರಗಳು, ಉತ್ಪಾದಕತೆ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು, ಮನರಂಜನಾ ಪೋರ್ಟಲ್‌ಗಳು, ಆಟಗಳು, ಛಾಯಾಗ್ರಹಣ ಮತ್ತು ಶೈಕ್ಷಣಿಕ ಸಾಧನಗಳಾಗಿ ಮಾಸ್ಕ್ವೆರೇಡ್ ಮಾಡುತ್ತವೆ.
ಹತ್ತು ಹೊಸ ಟ್ರೋಜನ್‌ಗಳನ್ನು ಕೆಳಗೆ ಪಟ್ಟಿ ಮಾಡಲಾಗಿದೆ:
- ನೆಕ್ಸಸ್: MaaS (ಮಾಲ್ವೇರ್ ಒಂದು ಸೇವೆಯಾಗಿ) 498 ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಲೈವ್ ಸ್ಕ್ರೀನ್ ಹಂಚಿಕೆಯನ್ನು ಒದಗಿಸುತ್ತಿದೆ, 39 ದೇಶಗಳಲ್ಲಿ 9 ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದೆ.
- ಗಾಡ್ಫಾದರ್: 1 ದೇಶಗಳಲ್ಲಿ 171 ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು 237 ನೋಂದಾಯಿತ ರೂಪಾಂತರಗಳೊಂದಿಗೆ MaaS. ರಿಮೋಟ್ ಸ್ಕ್ರೀನ್ ಹಂಚಿಕೆಯನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ.
- ಪಿಕ್ಸ್ಪೈರೇಟ್: ATS ಮಾಡ್ಯೂಲ್‌ನಿಂದ ನಡೆಸಲ್ಪಡುವ 123 ತಿಳಿದಿರುವ ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಟ್ರೋಜನ್ ಹಾರ್ಸ್. ಇದು ಹತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸುತ್ತದೆ.
- ಸದೆರತ್: 300 ದೇಶಗಳಲ್ಲಿ 8 ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು 23 ರೂಪಾಂತರಗಳನ್ನು ಹೊಂದಿರುವ ಟ್ರೋಜನ್ ಹಾರ್ಸ್.
- ಹುಕ್: ಲೈವ್ ಸ್ಕ್ರೀನ್ ಹಂಚಿಕೆಯೊಂದಿಗೆ 14 ತಿಳಿದಿರುವ ರೂಪಾಂತರಗಳೊಂದಿಗೆ MaaS. ಇದು 468 ದೇಶಗಳಲ್ಲಿ 43 ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಂಡಿದೆ ಮತ್ತು ಸೈಬರ್ ಅಪರಾಧಿಗಳಿಗೆ ತಿಂಗಳಿಗೆ $7 ಗುತ್ತಿಗೆ ನೀಡಲಾಗಿದೆ.
- PixBankBot: ನಾಲ್ಕು ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಟ್ಟುಕೊಂಡು ಇಲ್ಲಿಯವರೆಗೆ ನೋಂದಾಯಿಸಲಾದ ಮೂರು ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಟ್ರೋಜನ್ ಹಾರ್ಸ್. ಸಾಧನದಲ್ಲಿ ಸಂಭವನೀಯ ವಂಚನೆಯನ್ನು ಮಧ್ಯಸ್ಥಿಕೆ ವಹಿಸುವ ATS ಮಾಡ್ಯೂಲ್‌ನೊಂದಿಗೆ ಇದು ಸಜ್ಜುಗೊಂಡಿದೆ.
- ಕ್ಸೆನೋಮಾರ್ಫ್ v3: 83 ದೇಶಗಳಲ್ಲಿ 14 ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಟ್ಟುಕೊಂಡು ATS ಕಾರ್ಯಾಚರಣೆಗಳ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿರುವ ಆರು ರೂಪಾಂತರಗಳೊಂದಿಗೆ MaaS.
- ರಣಹದ್ದು: ಒಂಬತ್ತು ರೂಪಾಂತರಗಳನ್ನು ಹೊಂದಿರುವ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ 122 ದೇಶಗಳಲ್ಲಿ 15 ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದೆ.
- ಬ್ರಾಸ್ಡೆಕ್ಸ್: ಬ್ರೆಜಿಲ್‌ನಲ್ಲಿ ಎಂಟು ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ಟ್ರೋಜನ್.
- ಮೇಕೆ ರ್ಯಾಟ್: ATS ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಬೆಂಬಲಿಸುವ ಮತ್ತು ಆರು ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ 52 ತಿಳಿದಿರುವ ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಟ್ರೋಜನ್ ಹಾರ್ಸ್.
2022 ರಲ್ಲಿ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ಮತ್ತು 2023 ಕ್ಕೆ ನವೀಕರಿಸಲಾದ ಮಾಲ್ವೇರ್ ಪ್ರಕಾರಗಳ ಪ್ರಕಾರ, ಟೀಬಾಟ್, ಎಕ್ಸೊಬಾಟ್, ಮಿಸ್ಟರಿಬಾಟ್, ಮೆಡುಸಾ, ಕ್ಯಾಬೋಸಸ್, ಅನುಬಿಸ್ ಮತ್ತು ಕಾಪರ್ ಗಮನಾರ್ಹ ಚಟುವಟಿಕೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ.
ದಾಳಿಗಳಿಂದ ಹೆಚ್ಚಾಗಿ ಗುರಿಯಾಗಿರುವ ದೇಶಗಳನ್ನು ನಾವು ಶ್ರೇಣೀಕರಿಸಿದರೆ, ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ (109 ಉದ್ದೇಶಿತ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು) ಮೊದಲ ಸ್ಥಾನದಲ್ಲಿರುತ್ತದೆ, ನಂತರ ಯುನೈಟೆಡ್ ಕಿಂಗ್‌ಡಮ್ (48 ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು), ಇಟಲಿ (44 ಅಪ್ಲಿಕೇಶನ್‌ಗಳು), ಆಸ್ಟ್ರೇಲಿಯಾ (34) , ಟರ್ಕಿ (32), ಫ್ರಾನ್ಸ್ (30), ಸ್ಪೇನ್ (29), ಪೋರ್ಚುಗಲ್ (27), ಜರ್ಮನಿ (23) ಮತ್ತು ಕೆನಡಾ (17).
ನೀವು ಆಸಕ್ತಿ ಹೊಂದಿರಬಹುದು
ಸುರಕ್ಷಿತವಾಗಿರುವುದು ಹೇಗೆ?
ಈ ಬೆದರಿಕೆಗಳಿಂದ ನಿಮ್ಮನ್ನು ರಕ್ಷಿಸಿಕೊಳ್ಳಲು ನೀವು ಬಯಸಿದರೆ, Google Play ನ ಹೊರಗೆ APK ಫೈಲ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸುವುದು ಉತ್ತಮ, ಖಚಿತವಾಗಿ, ಈ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಲ್ಲಿಯೂ ಸಹ, ಬಳಕೆದಾರರ ವಿಮರ್ಶೆಗಳನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಓದಿ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ನ ಡೆವಲಪರ್ ಅಥವಾ ಪ್ರಕಾಶಕರನ್ನು ಪರಿಶೀಲಿಸಿ. ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ, ಅಗತ್ಯವಿರುವ ಅನುಮತಿಗಳಿಗೆ ಗಮನ ಕೊಡಿ ಮತ್ತು ನಿಮಗೆ ಖಚಿತವಿಲ್ಲದಿದ್ದರೆ ಸಾಫ್ಟ್‌ವೇರ್‌ಗೆ ಅವುಗಳನ್ನು ನೀಡಬೇಡಿ.
ಮೊದಲ ಉಡಾವಣೆಯಲ್ಲಿ ಬಾಹ್ಯ ಮೂಲದಿಂದ ನವೀಕರಣವನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಲು ಅಪ್ಲಿಕೇಶನ್ ಕೇಳಿದರೆ, ಇದು ಅನುಮಾನಕ್ಕೆ ಕಾರಣವಾಗಿದೆ ಮತ್ತು ಸಾಧ್ಯವಾದರೆ ಅದನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತಪ್ಪಿಸುವುದು ಬುದ್ಧಿವಂತವಾಗಿದೆ. ಮತ್ತು ಅಂತಿಮವಾಗಿ, ಒಂದು ಶ್ರೇಷ್ಠ ಶಿಫಾರಸು, ಅಪರಿಚಿತ ಕಳುಹಿಸುವವರಿಂದ SMS ಅಥವಾ ಇಮೇಲ್ ಸಂದೇಶಗಳಲ್ಲಿ ಎಂಬೆಡ್ ಮಾಡಲಾದ ಲಿಂಕ್‌ಗಳ ಮೇಲೆ ಎಂದಿಗೂ ಕ್ಲಿಕ್ ಮಾಡಬೇಡಿ.
