ਬੈਂਗਲੁਰੂ, 17 ਜੁਲਾਈ
ਬੁੱਧਵਾਰ ਨੂੰ ਇੱਕ ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਵੀਅਤਨਾਮੀ ਹੈਕਰਾਂ ਦੁਆਰਾ ਇੱਕ ਉੱਚ ਤਕਨੀਕੀ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਮੁਹਿੰਮ WhatsApp 'ਤੇ ਜਾਅਲੀ ਟ੍ਰੈਫਿਕ ਈ-ਚਲਾਨ ਸੰਦੇਸ਼ਾਂ ਦੁਆਰਾ ਭਾਰਤੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੀ ਹੈ।
ਇੱਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ, CloudSEK ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਮਾਲਵੇਅਰ ਦੀ ਪਛਾਣ Wromba ਪਰਿਵਾਰ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕੀਤੀ।
ਇਸਨੇ 4,400 ਤੋਂ ਵੱਧ ਡਿਵਾਈਸਾਂ ਨੂੰ ਸੰਕਰਮਿਤ ਕੀਤਾ ਹੈ ਅਤੇ ਇਸ ਨਾਲ 100000 ਰੁਪਏ ਤੋਂ ਵੱਧ ਦੇ ਧੋਖਾਧੜੀ ਵਾਲੇ ਲੈਣ-ਦੇਣ ਹੋਏ ਹਨ। ਉਨ੍ਹਾਂ ਨੇ ਕਿਹਾ ਕਿ ਸਿਰਫ ਇੱਕ ਘੁਟਾਲਾ ਆਪਰੇਟਰ ਦੁਆਰਾ 16 ਲੱਖ.
"ਵੀਅਤਨਾਮੀ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਐਕਟਰ ਵਟਸਐਪ 'ਤੇ ਵਾਹਨ ਚਲਾਨ ਜਾਰੀ ਕਰਨ ਦੇ ਬਹਾਨੇ ਖਤਰਨਾਕ ਮੋਬਾਈਲ ਐਪਸ ਨੂੰ ਸਾਂਝਾ ਕਰਕੇ ਭਾਰਤੀ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾ ਰਹੇ ਹਨ," ਵਿਕਾਸ ਕੁੰਡੂ, ਥਰੇਟ ਖੋਜਕਰਤਾ, ਕਲਾਉਡਸੇਕ ਨੇ ਕਿਹਾ।
ਘੁਟਾਲੇਬਾਜ਼ ਪਰਿਵਾਹਨ ਸੇਵਾ ਜਾਂ ਕਰਨਾਟਕ ਪੁਲਿਸ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਜਾਅਲੀ ਈ-ਚਲਾਨ ਸੰਦੇਸ਼ ਭੇਜ ਰਹੇ ਹਨ ਅਤੇ ਲੋਕਾਂ ਨੂੰ ਇੱਕ ਖਤਰਨਾਕ ਐਪ ਸਥਾਪਤ ਕਰਨ ਲਈ ਭਰਮਾ ਰਹੇ ਹਨ।
ਐਪ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਦੀ ਸਹੂਲਤ ਵੀ ਦਿੰਦਾ ਹੈ।
ਵਟਸਐਪ ਸੰਦੇਸ਼ ਦੇ ਅੰਦਰ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਇੱਕ ਜਾਇਜ਼ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਰੂਪ ਵਿੱਚ ਇੱਕ ਖਤਰਨਾਕ ਏਪੀਕੇ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ ਜਾਵੇਗਾ।
ਇੱਕ ਵਾਰ ਸਥਾਪਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਮਾਲਵੇਅਰ ਨੇ ਸੰਪਰਕਾਂ, ਫ਼ੋਨ ਕਾਲਾਂ, SMS ਸੁਨੇਹਿਆਂ, ਅਤੇ ਡਿਫੌਲਟ ਮੈਸੇਜਿੰਗ ਐਪ ਬਣਨ ਦੀ ਯੋਗਤਾ ਸਮੇਤ ਬਹੁਤ ਜ਼ਿਆਦਾ ਅਨੁਮਤੀਆਂ ਦੀ ਬੇਨਤੀ ਕੀਤੀ।
ਇਹ ਫਿਰ OTPs ਅਤੇ ਹੋਰ ਸੰਵੇਦਨਸ਼ੀਲ ਸੰਦੇਸ਼ਾਂ ਨੂੰ ਰੋਕਦਾ ਹੈ, ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ ਪੀੜਤਾਂ ਦੇ ਈ-ਕਾਮਰਸ ਖਾਤਿਆਂ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰਨ, ਗਿਫਟ ਕਾਰਡ ਖਰੀਦਣ ਅਤੇ ਬਿਨਾਂ ਕੋਈ ਨਿਸ਼ਾਨ ਛੱਡੇ ਉਹਨਾਂ ਨੂੰ ਰੀਡੀਮ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।
ਕੁੰਡੂ ਨੇ ਦੱਸਿਆ ਕਿ ਇੱਕ ਵਾਰ ਐਪ ਸਥਾਪਿਤ ਹੋ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਹੋਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਸਾਰੇ ਸੰਪਰਕਾਂ ਨੂੰ ਕੱਢ ਲੈਂਦਾ ਹੈ।
ਇਸ ਤੋਂ ਇਲਾਵਾ, ਸਾਰੇ ਐਸਐਮਐਸ "ਖਤਰੇ ਵਾਲੇ ਅਦਾਕਾਰਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜੇ ਜਾਣਗੇ ਇਸ ਤਰ੍ਹਾਂ ਉਹ ਪੀੜਤ ਦੇ ਵੱਖ-ਵੱਖ ਈ-ਕਾਮਰਸ ਅਤੇ ਵਿੱਤੀ ਐਪਸ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ," ਉਸਨੇ ਅੱਗੇ ਕਿਹਾ।
ਪ੍ਰੌਕਸੀ ਆਈਪੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਖੋਜ ਤੋਂ ਬਚਦੇ ਹਨ ਅਤੇ ਇੱਕ ਘੱਟ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਬਣਾਈ ਰੱਖਦੇ ਹਨ।
ਰਿਪੋਰਟ ਦੇ ਅਨੁਸਾਰ, ਮਾਲਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰਾਂ ਨੇ 271 ਵਿਲੱਖਣ ਤੋਹਫ਼ੇ ਕਾਰਡਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਹੈ, ਜਿਨ੍ਹਾਂ ਨੇ 16,31,000 ਰੁਪਏ ਦੇ ਲੈਣ-ਦੇਣ ਕੀਤੇ ਹਨ।
ਗੁਜਰਾਤ ਨੂੰ ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਤ ਖੇਤਰ ਵਜੋਂ ਪਛਾਣਿਆ ਗਿਆ ਹੈ, ਉਸ ਤੋਂ ਬਾਅਦ ਕਰਨਾਟਕ ਹੈ।
ਅਜਿਹੇ ਮਾਲਵੇਅਰ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ CloudSEK ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੁਚੇਤ ਰਹਿਣ ਅਤੇ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਵਰਗੇ ਭਰੋਸੇਯੋਗ ਸਰੋਤਾਂ ਤੋਂ ਐਪਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਸੁਰੱਖਿਆ ਦੇ ਵਧੀਆ ਅਭਿਆਸਾਂ ਨੂੰ ਅਪਣਾਉਣ ਦੀ ਅਪੀਲ ਕੀਤੀ; ਐਪ ਅਨੁਮਤੀਆਂ ਨੂੰ ਸੀਮਤ ਕਰਨਾ ਅਤੇ ਉਹਨਾਂ ਦੀ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਸਮੀਖਿਆ ਕਰਨਾ, ਅੱਪਡੇਟ ਕੀਤੇ ਸਿਸਟਮਾਂ ਨੂੰ ਕਾਇਮ ਰੱਖਣਾ, ਅਤੇ ਬੈਂਕਿੰਗ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਸੇਵਾਵਾਂ ਲਈ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ।