Big Banking Alert: SBI ಸೇರಿದಂತೆ 18 ಬ್ಯಾಂಕುಗಳ ಗ್ರಾಹಕರೇ ಎಚ್ಚರ! ಹೊಸ ರೂಪದಲ್ಲಿ ಮರಳಿ ಬಂದ ಅಪಾಯಕಾರಿ ವೈರಸ್

Malware Alert: SBI ಸೇರಿದಂತೆ 18 ಬ್ಯಾಂಕುಗಳ ಗ್ರಾಹಕರಿಗೆ ದೊಡ್ಡ ಬೆದರಿಕೆ ಎದುರಾಗಿದೆ. ಹೌದು, Drinik Android trojan ವೈರಸ್ ನ ಹೊಸ ಆವೃತ್ತಿ ಪತ್ತೆಯಾಗಿದ್ದು, ಇದು ನಿಮ್ಮ ಖಾತೆಗೆ ಸಂಬಂಧಿಸಿದ ವಿವರಗಳನ್ನು ಕ್ಷನಾರ್ಧದಲ್ಲಿ ಕದಿಯುವ ಸಾಮರ್ಥ್ಯ ಹೊಂದಿದೆ ಎನ್ನಲಾಗುತ್ತಿದೆ. ಈ ವೈರಸ್ ನಿಂದ ಹೇಗೆ ಸುರಕ್ಷಿತವಾಗಿರಬೇಕು ತಿಳಿದುಕೊಳ್ಳೋಣ ಬನ್ನಿ,

Big Banking Alert

Dangerous Virus Alert: ಭಾರತೀಯ ಬ್ಯಾಂಕ್ ಗ್ರಾಹಕರಿಗೆ ಒಂದು ದೊಡ್ಡ ಅಪಾಯ ಎದುರಾಗಿದೆ 'ಡ್ರಿನಿಕ್ ಅಂಡ್ರಾಯಿಡ್ ಟ್ರೋಜನ್'ನ ಹೊಸ ವರ್ಶನ್ ಅನ್ನು ಪತ್ತೆಹಚ್ಚಲಾಗಿದ್ದು, ಇದು ಕೆಲ ಮಹತ್ವದ ಬ್ಯಾಂಕ್ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುವ ಸಾಮರ್ಥ್ಯ ಹೊಂದಿದೆ ಎನ್ನಲಾಗುತ್ತಿದೆ. ಹಾಗೆ ನೋಡಿದರೆ ಡ್ರಿನಿಕ್ ಒಂದು ಹಳೆ ಮಾಲ್ವೆಯರ್ ಆಗಿದೆ. ಇದು ಮೊಟ್ಟಮೊದಲಬಾರಿಗೆ 2016 ರಲ್ಲಿ ಭಾರಿ ಚರ್ಚೆಗೆ ಬಂದಿತ್ತು. ಭಾರತ ಸರ್ಕಾರ ಮೊದಲು ಈ ವೈರಸ್ ಕುರಿತು ಅಂಡ್ರಾಯ್ದ್ ಬಳಕೆದಾರರಿಗೆ ಎಚ್ಚರಿಕೆ ಜಾರಿಗೊಳಿಸಿತ್ತು. ಇದು ಇನ್ಕಂ ಟ್ಯಾಕ್ಸ್ ರಿಫಂಡ್ ಹೆಸರಿನಲ್ಲಿ ಬಳಕೆದಾರರ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯನ್ನು ಕದಿಯುತ್ತಿತ್ತು. ಪ್ರಸ್ತುತ Cyble ಈ ಅಡ್ವಾನ್ಸ್ಡ್ ಕೆಪೇಬಿಲಿಟಿಯ ಅದೇ ಮಾಲ್ವೇಯರ್ನ ಮತ್ತೊಂದು ಹೊಸ ಆವೃತ್ತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದೆ. ಇದು ವಿಶೇಷವಾಗಿ ಎಸ್ಬಿಐ ಸೇರಿದಂತೆ ಒಟ್ಟು 18 ಬ್ಯಾಂಕುಗಳ ಗ್ರಾಹಕರನ್ನು ಗುರಿಯಾಗಿಸುತ್ತಿದೆ. ಪ್ರಸ್ತುತ ನಿಖರವಾಗಿ ಹೇಳುವುದಾದರೆ ಈ ಎಲ್ಲಾ ಬ್ಯಾಂಕುಗಳಲ್ಲಿ ಎಸ್.ಬಿ.ಐ ಬಳಕೆದಾರರು ಡ್ರಿನಿಕ್ ನ ಗುರಿಯಲ್ಲಿದ್ದಾರೆ ಎಂಬುದನ್ನು ಖಚಿತ ಎಂದು ವರದಿ ಹೇಳಿದೆ.

ಈ ರೀತಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ
APK ಫೈಲ್‌ನೊಂದಿಗೆ SMS ಕಳುಹಿಸುವ ಮೂಲಕ ಬಳಕೆದಾರರನ್ನು ಗುರಿಯಾಗಿಸುವ ಡ್ರಿನಿಕ್ ಮಾಲ್‌ವೇರ್‌ನ ನವೀಕರಿಸಿದ ಆವೃತ್ತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಲಾಗಿದೆ. ಇದು iAssist ಎಂಬ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಒಳಗೊಂಡಿದೆ, ಇದು ಭಾರತದ ಆದಾಯ ತೆರಿಗೆ ಇಲಾಖೆಯ ಅಧಿಕೃತ ತೆರಿಗೆ ನಿರ್ವಹಣಾ ಸಾಧನವನ್ನು ಅನುಕರಿಸುತ್ತದೆ. ಬಳಕೆದಾರರು ತಮ್ಮ Android ಫೋನ್‌ನಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಒಮ್ಮೆ ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಕೆಲವು ಕ್ರಿಯೆಗಳಿಗೆ ಅನುಮತಿ ನೀಡುವಂತೆ ಇದು ವಿನಂತಿಸುತ್ತದೆ. ಈ ಕ್ರಿಯೆಗಳಲ್ಲಿ SMS ಸ್ವೀಕರಿಸುವ, ಓದುವ ಮತ್ತು ಕಳುಹಿಸುವ, ಕರೆ ದಾಖಲೆಗಳನ್ನು ಓದುವ ಮತ್ತು ಆಂತರಿಕ ಸಂಗ್ರಹಣೆಗೆ ಓದುವ ಮತ್ತು ಬರೆಯುವ ಸಾಮರ್ಥ್ಯ ಒಳಗೊಂಡಿವೆ.

ಅದರ ನಂತರ, Google Play ರಕ್ಷಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಉದ್ದೇಶದಿಂದ ಆಕ್ಸೆಸೇಬಿಲಿಟಿ ಸರ್ವಿಸ್ ಅನ್ನು ಬಳಸಲು ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಯನ್ನು ಕೋರುತ್ತದೆ. ಬಳಕೆದಾರರು ಒಮ್ಮೆ ಈ ಅನುಮತಿಯನ್ನು ನೀಡಿದ ನಂತರ, ಬಳಕೆದಾರರ ಅನುಮತಿಯನ್ನು ಪಡೆಯದೇ ಕೆಲ ಕೆಲಸಗಳನ್ನು  ಮಾಡಲು ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಅವಕಾಶ ಸಿಕ್ಕಂತಾಗುತ್ತದೆ. ನ್ಯಾವಿಗೇಷನ್ ಗೆಸ್ಚರ್‌ಗಳು, ರೆಕಾರ್ಡ್ ಸ್ಕ್ರೀನ್ ಮತ್ತು ಕೀ ಪ್ರೆಸ್‌ಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ಈ ಅಪಾಯಕಾರಿ ಅಪ್ಲಿಕೇಶನ್ ಸಮರ್ಥವಾಗಿದೆ.

ಒಂದೊಮ್ಮೆ ಈ ಅಪ್ಲಿಕೇಶನ್ ಎಲ್ಲಾ ಅನುಮತಿಗಳನ್ನು ಪಡೆದಾಗ ಮತ್ತು ತನಗೆ ಬೇಕಾದ ಕಾರ್ಯಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದಾಗ, ಇದು ಮೊದಲು ಮಾಡಿದ ಫಿಶಿಂಗ್ ಪುಟವನ್ನು ಲೋಡ್ ಮಾಡುವ ಬದಲು ವೆಬ್‌ವ್ಯೂ ಮೂಲಕ ನಿಜವಾದ ಭಾರತೀಯ ಆದಾಯ ತೆರಿಗೆ ವೆಬ್‌ಸೈಟ್ ಅನ್ನು ತೆರೆಯುತ್ತದೆ. ಹೀಗಾಗಿ ಸೈಟ್ ನೈಜವಾಗಿದ್ದಾಗ, ಬಳಕೆದಾರರ ಲಾಗಿನ್ ರುಜುವಾತುಗಳಿಗಾಗಿ ಕೀಲಾಗ್ ಮಾಡುವ ಕಾರ್ಯವನ್ನು ಹೊಂದಿರುವ ಸ್ಕ್ರೀನ್ ರೆಕಾರ್ಡಿಂಗ್ ಅನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಬಳಸುತ್ತದೆ.

ಬಳಿಕ ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗಿದೆಯೇ ಮತ್ತು ಆ್ಯಪ್ ಕದಿಯುತ್ತಿರುವ ಡೇಟಾ (ಯೂಸರ್ ಐಡಿ, ಪ್ಯಾನ್, ಆಧಾರ್) ನಿಖರವಾಗಿದೆಯೇ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಈ ಅಪ್ಲಿಕೇಶನ್ ಹೊಂದಿದೆ. ಆದರೆ, ಕಥೆ ಇಲ್ಲಿಗೆ ಮುಗಿಯುವುದಿಲ್ಲ. ಒಮ್ಮೆ ಲಾಗ್-ಇನ್ ಮಾಡಿದ ನಂತರ, ಪರದೆಯ ಮೇಲೆ ನಕಲಿ ಡೈಲಾಗ್ ಬಾಕ್ಸ್ ಅನ್ನು ಪ್ರದರ್ಶಿಸಲಾಗುತ್ತದೆ, ತೆರಿಗೆ ಏಜೆನ್ಸಿಯು ಈ ಹಿಂದೆ ಮಾಡಿದ ಕೆಲವು ತಪ್ಪಾದ ಅಂದಾಜುಗಳಿಂದಾಗಿ ರೂ 57,100 ಮರುಪಾವತಿಗೆ ಅರ್ಹವಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಮರುಪಾವತಿ ಮರುಪಾವತಿಯನ್ನು ಪಡೆಯಲು ಬಳಕೆದಾರರಿಗೆ ನಂತರ "ಅನ್ವಯಿಸು" ಬಟನ್ ನೀಡಲಾಗುತ್ತದೆ.

ಬಳಕೆದಾರರು ಒಂದೊಮ್ಮೆ 'ಅನ್ವಯಿಸು' ಬಟನ್ ಕ್ಲಿಕ್ಕಿಸಿದರೆ, ಅದು ಬಳಕೆದಾರರನ್ನು ಫಿಶಿಂಗ್ ಪುಟಕ್ಕೆ ಕಳುಹಿಸುತ್ತದೆ, ಅದು ನಿಜವಾದ ಆದಾಯ ತೆರಿಗೆ ವೆಬ್‌ಸೈಟ್‌ನಂತೆ ಕಾಣುತ್ತದೆ. ಅಲ್ಲಿ, ಬಳಕೆದಾರರಿಗೆ ಅವರ ಹಣಕಾಸಿನ ವಿವರಗಳಾದ ಖಾತೆ ಸಂಖ್ಯೆ, ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆ, CVV ಮತ್ತು ಕಾರ್ಡ್ ಪಿನ್ ಅನ್ನು ಭರ್ತಿ ಮಾಡಲು ಕೇಳಲಾಗುತ್ತದೆ.

ಕರೆ ಸ್ಕ್ರೀನಿಂಗ್ ಸೇವೆಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳಲು ಅಪ್ಲಿಕೇಶನ್ ಸಹ ಕೋಡ್ ಅನ್ನು ಹೊಂದಿದೆ ಎಂದು Cyble ಬಹಿರಂಗಪಡಿಸಿದೆ, ಇದರರ್ಥ ಮೂಲಭೂತವಾಗಿ ಇದು ಬಳಕೆದಾರರ ಅರಿವಿಲ್ಲದೆ ಒಳಬರುವ ಕರೆಗಳನ್ನು ತಿರಸ್ಕರಿಸಬಹುದು. ಹೆಚ್ಚುವರಿಯಾಗಿ, APK ಫೈಲ್ "ಆಂಟಿವೈರಸ್ ಉತ್ಪನ್ನಗಳಿಂದ ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲಾದ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ಕಸ್ಟಮ್ ಡೀಕ್ರಿಪ್ಶನ್ ಲಾಜಿಕ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ರನ್ ಸಮಯದಲ್ಲಿ ಮಾಲ್‌ವೇರ್ ಅವುಗಳನ್ನು ಡೀಕ್ರಿಪ್ಟ್ ಮಾಡುತ್ತದೆ" ಎಂದು ಮೂಲವು ಗಮನಸೆಳೆದಿದೆ.

ಈ ಅಪಾಯಕಾರಿ ಮಾಲ್ವೇಯರ್ ನಿಂದ ಪಾರಾಗುವುದು ಹೇಗೆ?
>> ಥರ್ಡ್ ಪಾರ್ಟಿ ವೆಬ್‌ಸೈಟ್ ಅಥವಾ SMS ಮೂಲಕ ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್ ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸಿ. ಜನರು ಗೂಗಲ್ ಪ್ಲೇ ಸ್ಟೋರ್ ಅಥವಾ ಆಪಲ್ ಆಪ್ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಬಳಸಬೇಕು.

>> ಅಪರಿಚಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ SMS ಮತ್ತು ಕರೆ ಲಾಗ್ ಅನುಮತಿಗಳನ್ನು ನೀಡುವುದನ್ನು ತಪ್ಪಿಸಿ. ಹಾಗೆ ನೋಡಿದರೆ, ಮೂಲಭೂತ ಕಾರ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲು ಎಲ್ಲಾ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗೆ ಅವುಗಳ ಅನುಮತಿ ಬೀಳುವುದಿಲ್ಲ. ಇಂತಹ ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ, ಬಳಕೆದಾರರು ಜಾಗರೂಕರಾಗಿರಬೇಕು.

ಇದನ್ನೂ ಓದಿ-Jio Offer: 100% ವ್ಯಾಲ್ಯೂ ಬ್ಯಾಕ್ ಜೊತೆಗೆ ಉಚಿತ ಸೇವೆ ಮತ್ತು 6500 ರೂ.ಗಳವರೆಗೆ ಲಾಭ

>> ನೀವು ಬ್ಯಾಂಕಿಂಗ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಯಾವುದೇ ಪ್ರಮುಖ ಲಿಂಕ್, SMS ಅಥವಾ ಇಮೇಲ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತಿದ್ದರೆ, ನೀವು ಅಧಿಕೃತ ವೆಬ್‌ಸೈಟ್‌ಗೆ ಭೇಟಿ ನೀಡುವ ಮೂಲಕ ಅದನ್ನು ಎರಡು ಬಾರಿ ಪರಿಶೀಲಿಸಬೇಕು ಮತ್ತು ಯಾವುದೇ ಥರ್ಡ್ ಪಾರ್ಟಿ  ಮೂಲದಿಂದ ಅದನ್ನು ಪರಿಶೀಲಿಸುವುದನ್ನು ತಪ್ಪಿಸಿ.

ಇದನ್ನೂ ಓದಿ-Free OTT: ಈ ಅಗ್ಗದ ರೀಚಾರ್ಜ್ ಯೋಜನೆಗಳಲ್ಲಿ ವರ್ಷವಿಡೀ ಫ್ರೀ ಆಗಿ ಸಿಗುತ್ತೆ ನೆಟ್‌ಫ್ಲಿಕ್ಸ್ ಮತ್ತು ಅಮೆಜಾನ್ ಪ್ರೈಮ್

>> ಡ್ರಿನಿಕ್‌ನ ಹೊಸ ಆವೃತ್ತಿಯು ಆಕ್ಸೆಸೇಬಿಲಿಟಿ ಸೇವೆಗೆ ಅನುಮತಿಯನ್ನು ಅವಲಂಬಿಸಿದೆ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು ತಮ್ಮ Android ಫೋನ್‌ಗಳಲ್ಲಿ ಅದಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುವುದಿಲ್ಲ ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು.

ಇದನ್ನೂ ನೋಡಿ-