गुरुवार, 16 जुलाई 2020

4 घातक ब्राजीलियन बैंकिंग ट्रोजन अब वैश्विक स्तर पर दर्दनाक हैं

पिछले कुछ सप्ताहों में Google ने "FAKETOKEN" को बैंकिंग ट्रोजन के लिए विशेष रूप से एंड्रॉइड के लिए खोजा, जो पहले 2014 में Google द्वारा पता लगाया गया था, यह वायरस केवल स्पैम / फ़िशिंग संदेश भेजता है। इस ट्रोजन वायरस के डिजाइन के कारण विशेष रूप से विदेशी उपयोगकर्ता संक्रमित हो रहे हैं 
सबसे पहले यह नवीनतम संस्करण ऑनलाइन बैंकिंग क्रेडेंशियल्स चुराता है और दूसरा "एंड्रॉइड वर्जन संदेश ओटीपी (वन टीआईएमई पासवर्ड) प्रमाणित करता है। इस नवीनतम संस्करण का पहली बार जनवरी में रूस में पता चला था।

यह "बैंकिंग ट्रोजन" कैसे काम करता है?


मैलवेयर के पास पासवर्ड दर्ज करने की क्षमता है और फिर बाद में अपनी खुद की संदिग्ध जानकारी में परिवर्तित हो जाती है और इसकी VBS स्क्रिप्ट लक्ष्य प्रणाली पर सिस्टम सुरक्षा को बायपास करने की अनुमति देती है। "FAKENOTE" मैलवेयर Google खोज साइटों के पृष्ठों पर होस्ट किया गया है जो इसे और अधिक असुरक्षित बनाता है। अब तक साइबर सुरक्षा विशेषज्ञों ने चार अलग-अलग ट्रोजन खोजे, जो विशेष रूप से ब्राजील, लैटिन अमेरिका और यूरोपीय संघ के वित्तीय संस्थानों के लिए डिज़ाइन किए गए हैं।

0 टिप्पणियाँ: