अलर्ट: इन एंड्रॉयड एप में मिला खतरनाक Anatsa ट्रोजन, कई देशों के 600 से ज्यादा बैंकिंग एप पर निशाना

यदि आप एंड्रॉयड यूजर्स हैं तो आपको सतर्क होने की जरूरत है। रिसर्चर को कई देशों में यूजर्स की वित्तीय जानकारी चुराने वाला एंड्रॉयड बैंकिंग ट्रोजन मिला है। इस ट्रोजन का नाम Anatsa है और यह काफी खतरनाक है। अनात्सा ट्रोजन ( Anatsa Trojan) को दो साल पहले भी देखा गया था और अब इस ट्रोजन से इंफेक्टेड एप को हजारों लोगों द्वारा डाउनलोड किया जा चुका है। फर्म के अनुसार, बैंकिंग ट्रोजन, बैंकिंग एप सहित कई देशों के लगभग 600 बैंकिंग एप को टारगेट करेगा।

तुरंत करें डिलीट

प्रारंभिक समीक्षा के दौरान पहचान से बचने के लिए मैलवेयर निर्माता गूगल के एप स्टोर पर साफ एप्स पब्लिश करते हैं, फिर उन्हें मैलिसियस कोड के साथ अपडेट करते हैं। जिन यूजर्स ने इन संक्रमित एप्लिकेशन को डाउनलोड किया है, उन्हें इन्हें अपने स्मार्टफोन से मैन्युअल रूप से हटाना होगा।

ऐसे करता है काम?

सिक्योरिटी फर्म थ्रेटफैब्रिक ने अनात्सा बैंकिंग ट्रोजन के बारे में जानकारी दी है, जिसने प्ले स्टोर पर कुछ एप्लिकेशन को इंफेक्टेड किया था। यह एप ऑफिस एप (डॉक्यूमेंट और स्प्रेडशीट के लिए) और पीडीएफ व्यूअर और एडिटर एप के रूप में देखे गए है। यूजर्स द्वारा संक्रमित एप में से एक को इंस्टॉल करने के बाद, यह मैलवेयर डाउनलोड करने के लिए GitHub सर्वर से जुड़ता है, जो एप्स के लिए "ऐड-ऑन" की तरह काम करता है - जैसे कि डॉक्यूमेंट और पीडीएफ के लिए ऑप्टिकल कैरेक्टर रिकग्निशन (ओसीआर) टूल।

इन एप में मिला ट्रोजन

• PDF Reader - Edit & View PDF
• PDF Reader & Editor
• PDF Reader & Editor
• All Document Reader & Editor
• All Document Reader and Viewer

इन देशों के यूजर्स पर निशाना

फर्म के अनुसार, बैंकिंग ट्रोजन अमेरिका में कैपिटल वन और जेपी मॉर्गन मोबाइल एप के साथ-साथ ऑस्ट्रेलिया, फ्रांस, जर्मनी, इटली, यूके, दक्षिण कोरिया, स्वीडन और स्विट्जरलैंड के बैंकिंग एप सहित कई देशों के लगभग 600 बैंकिंग एप को टारगेट करेगा। जब यूजर्स अपना बैंकिंग एप खोलने का प्रयास करते हैं तो यह उनकी स्क्रीन पर एक फिशिंग पेज डिस्प्ले करता है। मैलवेयर लॉगिंग कीस्ट्रोक्स के माध्यम से क्रेडिट कार्ड की जानकारी, लॉगिन क्रेडेंशियल, पिन नंबर चुरा सकता है। इस ट्रोजन का इस्तेमाल बैंकिंग एप्स को फोन में डाउनलोड करने और उनका इस्तेमाल कर बैंक से पैसे ट्रांसफर करने तक में किया जा सकता है।

सुरक्षा फर्म बताती है कि इससे बैंकों द्वारा उपयोग की जाने वाली एंटी फ्रॉड सिस्टम के लिए ऑटोमेटिक इंलीगल लेनदेन की पहचान करना मुश्किल हो जाता है। थ्रेटफैब्रिक के अनुसार, इन फंडों को बाद में क्रिप्टो करेंसी के रूप में अनात्सा ऑपरेटरों को ट्रांसफर कर दिया जाता है।

ये है बचने का तरीका

जिन यूजर्स ने अनात्सा ट्रोजन वाले इन एप को इंस्टॉल किया है, उन्हें इन एप्स को अपने स्मार्टफोन से मैन्युअल रूप से अनइंस्टॉल करना होगा। सुरक्षा फर्म के अनुसार, एप्स को पहले ही प्ले स्टोर से हटा दिया गया है, जिसने पहले 2021 में ट्रोजन की खोज की थी।