ಅಪಾಯದಲ್ಲಿರುವ Android ಬಳಕೆದಾರರು: ಹೊಸ Anatsa ಅಪ್ಲಿಕೇಶನ್ ತನ್ನನ್ನು ನಿರುಪದ್ರವಿ PDF ರೀಡರ್‌ನಂತೆ ಮರೆಮಾಚುತ್ತದೆ

ಮೊಬೈಲ್ ಸಾಧನಗಳಿಗಾಗಿ ಪ್ರಾಯೋಗಿಕ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ರಹಸ್ಯವಾಗಿ ಬ್ಯಾಂಕಿಂಗ್ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಲಾಗಿದೆ. IT ಭದ್ರತಾ ಸಂಶೋಧನಾ ತಂಡ “Zscaler ThreatLabz” ಈ ಮಾಲ್‌ವೇರ್‌ನಿಂದ ಮುಂಬರುವ ಅಪಾಯದ ಬಗ್ಗೆ ಎಚ್ಚರಿಸುತ್ತದೆ. PDF ಡಾಕ್ಯುಮೆಂಟ್‌ಗಳಿಗಾಗಿ ನಕಲಿ ರೀಡರ್ ಅಪ್ಲಿಕೇಶನ್ Google Play ಸ್ಟೋರ್‌ನಲ್ಲಿ ಲಭ್ಯವಿತ್ತು ಮತ್ತು ಅಪಾಯಕಾರಿ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ ಅನಾಟ್ಸಾಗೆ ರಹಸ್ಯ ವಿತರಣಾ ಚಾನೆಲ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

ಮೋಸದ ಅಪ್ಲಿಕೇಶನ್ ಸಾವಿರಾರು ಡೌನ್‌ಲೋಡ್‌ಗಳನ್ನು ಪಡೆಯುತ್ತದೆ

ಅದರ ಆವಿಷ್ಕಾರದ ಮೊದಲು, ಪೀಡಿತ ಅಪ್ಲಿಕೇಶನ್ ಈಗಾಗಲೇ ಗಮನಾರ್ಹ ವ್ಯಾಪ್ತಿಯನ್ನು ಹೊಂದಿತ್ತು. “Zscaler ThreatLabz” ಅಕ್ಟೋಬರ್ 8 ರಿಂದ X ಪೋಸ್ಟ್‌ನಲ್ಲಿ ಹೇಳಿದಂತೆ, ಪ್ರೋಗ್ರಾಂ ಆಪ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ 10,000 ಕ್ಕಿಂತ ಹೆಚ್ಚು ಸ್ಥಾಪನೆಗಳನ್ನು ಹೊಂದಿದೆ. ಗೂಗಲ್ ಈಗ ಪ್ಲೇ ಸ್ಟೋರ್‌ನಿಂದ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ತೆಗೆದುಹಾಕಿದೆ.

ದಾಳಿಕೋರರು ಬಳಕೆದಾರರಲ್ಲಿ ನಂಬಿಕೆಯನ್ನು ಪ್ರೇರೇಪಿಸಲು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ದೈನಂದಿನ ಸಾಧನವಾಗಿ ಬಳಸಿದ್ದಾರೆ. ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಇದು ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಬಾಹ್ಯ ಸರ್ವರ್‌ಗಳಿಗೆ ಸಂಪರ್ಕವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ.

ದಾಳಿಕೋರರು 830 ಕ್ಕೂ ಹೆಚ್ಚು ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳಿಂದ ಡೇಟಾವನ್ನು ಕದಿಯಬಹುದು

ಮೂಲ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ನಂತರ, ಅದರ ಹಿಂದಿನ ಜನರು ನಿಜವಾದ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಮರುಲೋಡ್ ಮಾಡುತ್ತಾರೆ. ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ ಗೌಪ್ಯ ಹಣಕಾಸು ಡೇಟಾವನ್ನು ಪಡೆಯುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. “Zscaler” ಪ್ರಕಾರ, ಮಾಲ್ವೇರ್ ಈಗ 830 ಕ್ಕೂ ಹೆಚ್ಚು ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರವೇಶ ಡೇಟಾ ಮತ್ತು ಹಣಕಾಸಿನ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಬಹುದು. ಇದನ್ನು ಮಾಡಲು, ಮಾಲ್‌ವೇರ್ ನೈಜ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಮೇಲೆ ನಕಲಿ ಲಾಗಿನ್ ಪುಟಗಳನ್ನು ಇರಿಸುತ್ತದೆ ಮತ್ತು ಇನ್‌ಪುಟ್ ಅನ್ನು ಪ್ರತಿಬಂಧಿಸಲು Android ಆಪರೇಟಿಂಗ್ ಏಡ್ಸ್ ಅನ್ನು ದುರ್ಬಳಕೆ ಮಾಡುತ್ತದೆ.

ಆದ್ದರಿಂದ “Zscaler ThreatLabz” ನಲ್ಲಿನ ತಜ್ಞರು ಎಚ್ಚರಿಕೆಯನ್ನು ಧ್ವನಿಸುತ್ತಿದ್ದಾರೆ ಮತ್ತು ಪೀಡಿತ ಬಳಕೆದಾರರಿಗೆ ತಮ್ಮ ಸಾಧನಗಳನ್ನು ತಕ್ಷಣವೇ ಪರಿಶೀಲಿಸಲು ಸಲಹೆ ನೀಡುತ್ತಾರೆ. ಇಂತಹ ಅಪ್ರಜ್ಞಾಪೂರ್ವಕ ಸ್ಥಾಪಕರು ಸಾಮಾನ್ಯವಾಗಿ ಅಪರಾಧಿಗಳು ಭದ್ರತಾ ತಪಾಸಣೆಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಸಹಾಯ ಮಾಡುತ್ತಾರೆ.

ಡ್ರಾಪ್ಪರ್‌ಗಳು ತರುವಾಯ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗಳಲ್ಲಿ ಲೋಡ್ ಮಾಡುತ್ತಾರೆ

2024 ರಲ್ಲಿ ಈಗಾಗಲೇ ದೊಡ್ಡ Anatsa ಅಭಿಯಾನವಿತ್ತು. “Zscaler” ಪ್ರಕಾರ, ದಾಳಿಕೋರರು ನಕಲಿ PDF ಮತ್ತು QR ಕೋಡ್ ರೀಡರ್‌ಗಳನ್ನು ಡ್ರಾಪ್ಪರ್‌ಗಳು ಎಂದು ಕರೆಯುತ್ತಾರೆ, ತರುವಾಯ Anatsa ಸಾಫ್ಟ್‌ವೇರ್‌ನ ನಿಜವಾದ ದುರುದ್ದೇಶಪೂರಿತ ಕೋಡ್ ಅನ್ನು ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗೆ ಲೋಡ್ ಮಾಡುತ್ತಾರೆ.

ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಆರಂಭದಲ್ಲಿ ಅಪ್ರಜ್ಞಾಪೂರ್ವಕವಾಗಿ ಕಾಣಿಸಿಕೊಂಡವು ಮತ್ತು ಎರಡನೇ ಹಂತದ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ಕಾನೂನುಬದ್ಧ ಅಪ್‌ಡೇಟ್‌ನಂತೆ ಮರೆಮಾಚಿದವು.

ಅಗತ್ಯವಿದ್ದಾಗ ಮಾತ್ರ ಸೂಕ್ಷ್ಮ ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸಿ

ಅಧಿಕೃತ ಆಪ್ ಸ್ಟೋರ್‌ಗಳಿಂದ ಮಾತ್ರ ನೀವು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡಬೇಕೆಂದು ಗ್ರಾಹಕ ಸಲಹೆ ಕೇಂದ್ರವು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ, ಆದರೂ ಮಾಲ್‌ವೇರ್ ಸಹ ಅಲ್ಲಿ ಕಂಡುಬರುತ್ತದೆ. ಬಳಕೆದಾರರು ಸ್ಥಾಪಿಸಲಾದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಅನುಮತಿಗಳನ್ನು ಪರಿಶೀಲಿಸಬೇಕು ಮತ್ತು ಆಯಾ ಕಾರ್ಯಕ್ಕೆ ಅಗತ್ಯವಿದ್ದರೆ ಮಾತ್ರ ಸೂಕ್ಷ್ಮ ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸಬೇಕು. ಅನಗತ್ಯ ಡೇಟಾಗೆ ಪ್ರವೇಶವನ್ನು ನಿರ್ಬಂಧಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಗ್ರಾಹಕರು ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಬಳಸುವುದನ್ನು ಮುಂದುವರಿಸಲು ಬಯಸುತ್ತಾರೆಯೇ ಎಂದು ಪರಿಗಣಿಸಬೇಕು.