SBI யில் உங்களுக்கு அக்கவுண்ட் இருக்கா ? அப்போ எச்சரிக்கை வந்து விட்டது Drinik Android மேல்வெர் ,
Follow Usவங்கி வாடிக்கையாளர்களின் டேட்டா ஆபத்தில் உள்ளது
Drinik Android மால்வேர் ஆண்ட்ராய்டு ட்ரோஜனாக உருவாக்கப்பட்டுள்ளது
இப்போது ஸ்கிரீன் ரெக்கார்டிங், கீலாக்கிங், அணுகல் சேவைகள் இதன் மூலம் தவறாகப் பயன்படுத்தப்படுகின்றன.
வங்கி வாடிக்கையாளர்களின் டேட்டா ஆபத்தில் உள்ளது. இது எப்படி நடக்கும் என்று இப்போது நீங்கள் ஆச்சரியப்படுவீர்கள். ஆனால் அது சரிதான். SBI மற்றும் 17 வங்கி வாடிக்கையாளர்களின் டேட்டா ஆபத்தில் உள்ளது. உண்மையில், சில ஆய்வாளர்களின் கூற்றுப்படி, Drinik Android மால்வேர் ஆண்ட்ராய்டு ட்ரோஜனாக உருவாக்கப்பட்டுள்ளது. இது யூசர்களின் தனிப்பட்ட தகவல்களையும் வங்கிச் சான்றுகளையும் திருடலாம். Drinik Android 2016 இல் காலடி எடுத்து வைப்பது இது முதல் முறை அல்ல. பின்னர் இந்த மால்வேர் வங்கித் துறையைத் தாக்கியது. அப்போது எஸ்.எம்.எஸ் திருட்டாக வேலை செய்தது. ஆனால் இப்போது யூசர்களுக்கு மிகவும் ஆபத்தானது இன்னும் நிறைய உள்ளது. இப்போது ஸ்கிரீன் ரெக்கார்டிங், கீலாக்கிங், அணுகல் சேவைகள் இதன் மூலம் தவறாகப் பயன்படுத்தப்படுகின்றன.
Surveyஒரு அரிப்போர்ட்யின்படி, Drinik Android யின் சமீபத்திய வெர்சன் iAssist வடிவத்தில் வந்துள்ளது. இது ஒரு apk பைல். இது உங்கள் டிவைஸில் இன்ஸ்டால் செய்ய பட்டிருந்தால், APK பைல் யூசர்களின் கால் பதிவைப் படித்து, அதை அனுப்ப அனுமதி கேட்கும். மற்ற வங்கி ட்ரோஜான்களைப் போலவே, Drinik Android அணுகல் சேவையை நம்பியுள்ளது. டிவைஸ் தேவையான அனைத்து அணுகலையும் பெற்றவுடன், அது Google Play Protect முடக்குகிறது மற்றும் தானியங்கு சைகைகளை இயக்குகிறது மற்றும் முக்கிய அழுத்தங்களைப் பிடிக்கிறது.
இது எப்படி வேலை செய்கிறது:
இதையெல்லாம் செய்த பிறகு, அது அசல் வருமான வரி வலைத்தளத்தை ஏற்றுகிறது, பின்னர் உள்நுழைவு பக்கத்தைக் காண்பிக்கும் முன், மால்வேர் பயோமெட்ரிக் சரிபார்ப்புக்கான சரிபார்ப்புத் ஸ்கிரீனை காட்டுகிறது. இங்கே யூசர் தனது பின்னை உள்ளிட வேண்டும். இந்த தீம்பொருள் மீடியா ப்ரொஜெக்ஷனைப் பயன்படுத்தி ஸ்கிரீன் பதிவுசெய்து, பின்னர் பயோமெட்ரிக் பின்னைத் திருடுகிறது. அதுமட்டுமின்றி, இது விசை அழுத்தங்களையும் பிடிக்கிறது. எந்த டேட்டா திருடப்பட்டாலும் அது C&C சர்வருக்கு அனுப்பப்படும். இந்த TA உண்மையில் வருமான வரி சைட் அக்கௌன்ட்யில் வைத்திருக்கும் நபர்களை மட்டுமே குறிவைக்கிறது. பாதிக்கப்பட்டவர் அக்கௌன்ட்யில் உள்நுழைந்தவுடன், அது ஒரு போலி உரையாடல் பெட்டியைக் காட்டுகிறது. அதில் எழுதப்பட்டுள்ளது-
Our database indicates that you are eligible for an instant tax refund of ₹57,100 – from your previous tax miscalculations till date. Click Apply to apply for instant refund and receive your refund in your registered bank account in minutes.
பயன்படுத்து பொத்தானைக் கிளிக் செய்யும் போது மட்டுமே யூசர் பிஷிங் வெப்சைட்டிற்கு திருப்பி விடப்படுவார். இந்த தீம்பொருள் யூசர்களை முழுப்பெயர், ஆதார் எண், பான் எண் மற்றும் நிதி விவரங்கள் போன்ற தனிப்பட்ட தகவல்களை வழங்குமாறு கேட்டுக்கொள்கிறது. இதில் அக்கௌன்ட் எண், கிரெடிட் கார்டு எண், CVV மற்றும் PIN ஆகியவை அடங்கும்.
எப்படி தவிர்ப்பது:
இந்த வகையான பிஷிங் வெப்சைட் நீங்கள் தவிர்க்க விரும்பினால், தவறுதலாக எந்தவொரு தவறான வெப்சைட்டிற்கு செல்லாதீர்கள் அல்லது ஏதேனும் சீரற்ற வெப்சைட் கிளிக் செய்யாதீர்கள். இது மிகவும் ஆபத்தானது. நீங்கள் முழுமையாக சரிபார்க்கும் வரை எந்த வெப்சைட்யையும் கிளிக் செய்ய வேண்டாம். இதனுடன், எந்த வழியும் இல்லாமல் எந்த வெப்சைட்டிற்கு செல்ல வேண்டாம், எந்த பேராசையிலும் விழ வேண்டாம்
