नकली एंटीवायरस ऐप्स और क्लीनर ऐप्स के रूप में खतरनाक SharkBot मैलवेयर Google Play Store पर वापस आ गया है. मैलवेयर कथित तौर पर यूजर्स का बैंकिंग डेटा चुरा रहा है. इन खतरनाक ऐप्स में मिस्टर फोन क्लीनर और किल्हवी मोबाइल सिक्योरिटी शामिल हैं और बुरी खबर यह है कि इन ऐप्स में पहले से ही 60,000 से अधिक इंस्टॉलेशन हैं. एनसीसी ग्रुप के फॉक्स-आईटी के अनुसार, मैलवेयर को स्पेन, ऑस्ट्रेलिया, पोलैंड, जर्मनी, अमेरिका और ऑस्ट्रिया में यूजर्स को टारगेट करने के लिए डिजाइन किया गया है. उन्होंने कहा कि इन ऐप्स को ड्रॉपर शार्कबॉट मैलवेयर की स्थापना को ऑटोमैटिक रूप से करने के लिए एक्सेसिबिलिटी अनुमतियों की भी आवश्यकता नहीं है, इसके बजाय, वे पीड़ित को एंटीवायरस ऐप्स के लिए नकली अपडेट के रूप में मैलवेयर इंस्टॉल करने के लिए कहते हैं.
फॉक्स-आईटी के अल्बर्टो सेगुरा ने कहा: "यह नया वर्जन पीड़ित को एंटीवायरस के खतरों से सुरक्षित रहने के लिए मैलवेयर को नकली अपडेट के रूप में स्थापित करने के लिए कहता है.Google Play Store में दो SharkbotDopper ऐप एक्टिव मिले हैं, जिनमें से प्रत्येक में 10K और 50K इंस्टॉल हैं. मैलवेयर कथित तौर पर लॉगिंग कीस्ट्रोक्स चोरी कर सकता है, एसएमएस संदेशों को इंटरसेप्ट कर सकता है और ऑटोमेटेड ट्रांसफर सिस्टम (एटीएस) का उपयोग करके धोखाधड़ी वाले फंड ट्रांसफर कर सकता है. फॉक्स-आईटी की थ्रेट इंटेलिजेंस टीम ने 22 अगस्त, 2022 को वर्जन 2.25 के साथ एक नए शार्कबॉट नमूने का पता लगाया.
नए शार्कबॉट वर्जन में एक नई सुविधा है जो पीड़ितों से सत्र कुकीज चुराती है जो उनके बैंक खाते में लॉग इन करती है. हालांकि Google ने इन ऐप्स पर प्रतिबंध लगा दिया है, लेकिन जो कोई भी पहले ही डाउनलोड कर चुका है, उसे तुरंत उन्हें हटाना होगा. इसके अलावा, किसी भी अजीब लेनदेन के लिए अपने बैंक खाते की जांच करें.
क्या है SharkBot Malware?
शार्कबॉट एक बैंकिंग ट्रोजन है जिसे पहली बार 2018 में खोजा गया था. दुर्भावनापूर्ण ऐप क्रिप्टो ऐप को टारगेट कर रहा था, जिसमें एक्सचेंज और ट्रेडिंग सेवाओं पर विशेष ध्यान दिया गया था. मैलवेयर पीड़ित की लॉगिन जानकारी चुराने में सक्षम है, जिससे हैकर्स अपने खाते का उपयोग दुर्भावनापूर्ण गतिविधियों के लिए कर सकते हैं. शार्कबॉट तब से विकसित हो गया है और उन्नत तकनीकों का उपयोग करके इसे पहले से अधिक खतरनाक बना रहा है.