மீண்டும் வருகிறது பேங்கிங் வைரஸ் அக்கவுண்டில் இருக்கும் பணத்தை காலி செய்துவிடும்.

Sova Virus : புதிய மொபைல் பேங்கிங் 'ட்ரோஜன்' வைரஸ் 'சோவா' நாட்டில் உள்ள ஆண்ட்ராய்டு பயனர்களை குறிவைக்கிறது. இந்த வைரஸ் மூலம், உங்கள் ஆண்ட்ராய்டு போனை யார் வேண்டுமானாலும் என்க்ரிப்ட் செய்து, பணம் பறித்தல், பணம் பறித்தல் போன்றவற்றுக்கு பயன்படுத்தலாம். அதை அன்இன்ஸ்டால் செய்வதும் கடினம். மத்திய இணைய பாதுகாப்பு நிறுவனமான CERT-In இந்த வைரஸ் தொடர்பாக ஒரு ஆலோசனையை வெளியிட்டுள்ளது. CERT-In ஆனது ஜூலை மாதம் இந்திய சைபர்ஸ்பேஸில் வைரஸை முதன்முதலில் கண்டறிந்தது. அதன் பிறகு அதன் ஐந்தாவது பதிப்பு தற்போது வரை மேம்படுத்தப்பட்டுள்ளது. இது உள்நுழைவு மூலம் பயனர்பெயர் மற்றும் கடவுச்சொல்லைப் பெறுகிறது. இது தவிர, குக்கீகளை உடைத்து, பல வகையான அப்ளிகேஷன்களின் தவறான வலையை பின்னி, நுகர்வோர் பற்றிய தகவல்களை சேகரித்து அவர்களை ஏமாற்றுகிறது. இந்தியாவுக்கு முன், சோவா வைரஸ் அமெரிக்கா, ரஷ்யா மற்றும் ஸ்பெயினிலும் தீவிரமாக உள்ளது. CERT Inn இன் கூற்றுப்படி, இதுவரை சுமார் 200 மொபைல் பயனர்கள் இந்த வைரஸால் பாதிக்கப்பட்டுள்ளனர்.

இப்படி தவறாக வழிநடத்துகிறது

ஆலோசனையின்படி, இந்த வைரஸின் சமீபத்திய பதிப்பு போலியான ஆண்ட்ராய்டு செயலியில் மறைத்து மொபைல் பயனர்களின் கணக்குகளுக்குள் ஊடுருவுகிறது. இந்தப் பயன்பாடுகள் குரோம், அமேசான், என்எப்டி போன்ற பிரபலமான ஆப்ஸின் லோகோவைக் கொண்டுள்ளன, இதனால் நுகர்வோரை தவறாக வழிநடத்தி, இந்தப் பயன்பாடுகளைப் பதிவிறக்கும்படி கட்டாயப்படுத்துகிறது. பின்னர் பயனரின் தரவை திருடுகிறது.

மொபைலில் போலியான ஆண்ட்ராய்டு செயலி பதிவிறக்கம் செய்யப்பட்டவுடன், இந்த வைரஸ் அந்த மொபைலில் உள்ள அனைத்து ஆப்களின் தகவல்களையும் C2 (Command and Control) சர்வருக்கு அனுப்புகிறது. அங்கு அமர்ந்திருக்கும் சூத்திரதாரி இலக்கு வைக்க வேண்டிய ஆப்ஸின் பட்டியலைத் தயார் செய்கிறார். இந்தப் பட்டியல் C2 மூலம் மீண்டும் சோவா வைரஸுக்கு அனுப்பப்படுகிறது. இது அனைத்து தகவல்களையும் XML கோப்பாக சேமிக்கிறது.

அது அனைத்து வாசனை

இந்த வைரஸ் சாதனத்தின் விசை அழுத்தங்கள் (பயனர் எந்த பட்டனை அழுத்தினார் என்பது பற்றிய தகவல்), குக்கீகள், பல காரணி அங்கீகாரம் (MFA) டோக்கன்களை உடைக்க முடியும். இது தவிர, வெப்கேமரில் இருந்து ஸ்கிரீன் ஷாட்கள் மற்றும் வீடியோக்களை பதிவு செய்யலாம். இந்த வைரஸ் 200க்கும் மேற்பட்ட கட்டண ஆப்ஸின் நகல்களை உருவாக்க முடியும். இவற்றின் மூலம் நுகர்வோரின் வங்கிக் கணக்குகளையும் காலி செய்ய முடியும்.

இந்த எச்சரிக்கையை எடுத்துக் கொள்ளுங்கள்

இந்த வைரஸைத் தவிர்க்க, அதிகாரப்பூர்வ ஆப் ஸ்டோரில் இருந்து மட்டுமே செயலியைப் பதிவிறக்கம் செய்யுமாறு நுகர்வோர்களுக்கு மத்திய நிறுவனம் அறிவுறுத்தியுள்ளது. இது தவிர, எந்த ஒரு செயலியையும் பதிவிறக்கம் செய்வதற்கு முன், அதன் முழுமையான தகவல் மற்றும் எத்தனை முறை பதிவிறக்கம் செய்யப்பட்டது, அதைப் பற்றிய மக்களின் மதிப்புரைகள் மற்றும் கருத்துகளைப் பார்க்கவும்.