ಆಂಡ್ರಾಯ್ಡ್ ಮಾಲ್‌ವೇರ್ ಎಚ್ಚರಿಕೆ: ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು, DNG ಬೇಹುಗಾರಿಕೆ ಮತ್ತು NFC ವಂಚನೆ ಹೆಚ್ಚುತ್ತಿದೆ.

ಆಂಡ್ರಾಯ್ಡ್ ಫೋನ್‌ಗಳು ಇನ್ನೂ ಜನಮನದಲ್ಲಿವೆ ಮತ್ತು ಇತ್ತೀಚಿನ ಸಂಶೋಧನೆಯ ಪ್ರಕಾರ, ದೃಷ್ಟಿಕೋನವು ಸಂಪೂರ್ಣವಾಗಿ ಶಾಂತವಾಗಿಲ್ಲ.. ನಡುವೆ ಖಾತೆಗಳನ್ನು ಖಾಲಿ ಮಾಡುವ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು, ಶೂನ್ಯ-ದಿನದ ದುರ್ಬಲತೆಗಳು ಮತ್ತು ಸಂಪರ್ಕರಹಿತ ವಂಚನೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸ್ಪೈವೇರ್ಯುರೋಪ್ ಮತ್ತು ಸ್ಪೇನ್‌ನಲ್ಲಿ ಡಿಜಿಟಲ್ ಅಳವಡಿಕೆಗೆ ಅನುಗುಣವಾಗಿ ದಾಳಿಯ ಮೇಲ್ಮೈ ಬೆಳೆಯುತ್ತದೆ.

ಕೊನೆಯ ವಾರಗಳಲ್ಲಿ ಸಂಕೀರ್ಣ ಚಿತ್ರಣವನ್ನು ಚಿತ್ರಿಸುವ ಅಭಿಯಾನಗಳು ಮತ್ತು ದತ್ತಾಂಶಗಳು ಬೆಳಕಿಗೆ ಬಂದಿವೆ.: ಗೂಗಲ್ ಪ್ಲೇನಲ್ಲಿ 239 ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು 42 ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ಡೌನ್‌ಲೋಡ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸಿದೆ, a ಹೊಸ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ ಸಾಧನದ ನಿಯಂತ್ರಣವನ್ನು ತೆಗೆದುಕೊಳ್ಳುವ ಸಾಮರ್ಥ್ಯವಿರುವ ಓವರ್‌ಲೇಗಳೊಂದಿಗೆ, ಎಂಬ ಸ್ಪೈವೇರ್ ಭೂಕುಸಿತ ಅದು ಒಳಗೆ ಸೋರುತ್ತದೆ DNG ಚಿತ್ರಗಳು ಮತ್ತು ಒಂದು ಯೋಜನೆ NFC (NGate) ಮೂಲಕ ಕಾರ್ಡ್ ಕ್ಲೋನಿಂಗ್ ಯುರೋಪಿನಲ್ಲಿ ಹುಟ್ಟಿಕೊಂಡು ಲ್ಯಾಟಿನ್ ಅಮೆರಿಕಕ್ಕೆ ವಿಸ್ತರಿಸುತ್ತಿದೆ.

ಆಂಡ್ರಾಯ್ಡ್‌ನಲ್ಲಿ ಮೊಬೈಲ್ ಮಾಲ್‌ವೇರ್‌ನ ಏರಿಕೆಯ ಸ್ನ್ಯಾಪ್‌ಶಾಟ್

ಇತ್ತೀಚಿನ Zscaler ವರದಿಯು ಜೂನ್ 2024 ಮತ್ತು ಮೇ 2025 ರ ನಡುವೆ ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ ಗೂಗಲ್ ಪ್ಲೇನಲ್ಲಿ 239 ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿವೆ ಇದು 42 ಮಿಲಿಯನ್ ಸ್ಥಾಪನೆಗಳನ್ನು ಮೀರಿದೆ. ಮೊಬೈಲ್ ಮಾಲ್‌ವೇರ್ ಚಟುವಟಿಕೆ ವರ್ಷದಿಂದ ವರ್ಷಕ್ಕೆ 67% ರಷ್ಟು ಬೆಳವಣಿಗೆ ಕಂಡಿದೆ, ಉಪಕರಣಗಳು ಮತ್ತು ಉತ್ಪಾದಕತಾ ವಿಭಾಗದಲ್ಲಿ ವಿಶೇಷ ಉಪಸ್ಥಿತಿಯೊಂದಿಗೆ, ದಾಳಿಕೋರರು ತಮ್ಮನ್ನು ಕಾನೂನುಬದ್ಧ ಉಪಯುಕ್ತತೆಗಳಂತೆ ವೇಷ ಧರಿಸುತ್ತಾರೆ.

ಈ ವಿಕಸನವು ತಂತ್ರಗಳಲ್ಲಿ ಸ್ಪಷ್ಟ ಬದಲಾವಣೆಗೆ ಕಾರಣವಾಗುತ್ತದೆ: ಶೇಕಡಾ 69 ರಷ್ಟು ಪತ್ತೆಗಳಿಗೆ ಆಡ್‌ವೇರ್ ಕಾರಣವಾಗಿದೆ.ಜೋಕರ್ ಕುಟುಂಬವು 23% ಕ್ಕೆ ಇಳಿದಿದೆ. ದೇಶವಾರು ಅಂಕಿಅಂಶಗಳಲ್ಲಿ ಭಾರತ (26%), ಅಮೆರಿಕ ಸಂಯುಕ್ತ ಸಂಸ್ಥಾನ (15%) ಮತ್ತು ಕೆನಡಾ (14%) ಮುಂಚೂಣಿಯಲ್ಲಿವೆ, ಆದರೆ ಯುರೋಪಿನಲ್ಲಿ, ಇಳಿಕೆ ಕಂಡುಬಂದಿದೆ. ಇಟಲಿಯಲ್ಲಿ ಗಮನಾರ್ಹ ಏರಿಳಿತಗಳುವರ್ಷದಿಂದ ವರ್ಷಕ್ಕೆ ತೀವ್ರ ಏರಿಕೆಯೊಂದಿಗೆ, ಮತ್ತು ಖಂಡದ ಉಳಿದ ಭಾಗಗಳಿಗೆ ಅಪಾಯ ಹರಡುವ ಸಾಧ್ಯತೆಯ ಬಗ್ಗೆ ಎಚ್ಚರಿಕೆಗಳು.

ಈ ಸನ್ನಿವೇಶವನ್ನು ಎದುರಿಸಿದ ಗೂಗಲ್, ಡೆವಲಪರ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯ ಮೇಲೆ ತನ್ನ ನಿಯಂತ್ರಣವನ್ನು ಬಿಗಿಗೊಳಿಸಿದೆ ಹೆಚ್ಚುವರಿ ಗುರುತಿನ ಪರಿಶೀಲನಾ ಕ್ರಮಗಳು ಆಂಡ್ರಾಯ್ಡ್‌ನಲ್ಲಿ ಪ್ರಕಟಿಸುವುದಕ್ಕಾಗಿ. ಪ್ರವೇಶ ಮತ್ತು ಪತ್ತೆಹಚ್ಚುವಿಕೆಯ ಮಟ್ಟವನ್ನು ಹೆಚ್ಚಿಸುವುದು, ಅಧಿಕೃತ ಅಂಗಡಿಗಳ ಮೂಲಕ ಮಾಲ್‌ವೇರ್ ಅನ್ನು ವಿತರಿಸುವ ಸೈಬರ್ ಅಪರಾಧಿಗಳ ಸಾಮರ್ಥ್ಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಇದರ ಉದ್ದೇಶವಾಗಿದೆ.

ಪರಿಮಾಣದ ಜೊತೆಗೆ, ಅತ್ಯಾಧುನಿಕತೆಯು ಒಂದು ಕಳವಳಕಾರಿ ಅಂಶವಾಗಿದೆ: Zscaler ವಿಶೇಷವಾಗಿ ಸಕ್ರಿಯ ಕುಟುಂಬಗಳನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ, ಅವುಗಳಲ್ಲಿ ಅನತ್ಸ (ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್), ಆಂಡ್ರಾಯ್ಡ್ ಶೂನ್ಯ/Vo1d (1,6 ಮಿಲಿಯನ್‌ಗಿಂತಲೂ ಹೆಚ್ಚು ಸಾಧನಗಳು ಪರಿಣಾಮ ಬೀರುವ, ಪರಂಪರೆ AOSP ಹೊಂದಿರುವ ಸಾಧನಗಳಲ್ಲಿ ಹಿಂಬಾಗಿಲು) ಮತ್ತು ಎಕ್ಸ್‌ನೋಟಿಸ್ರುಜುವಾತುಗಳು ಮತ್ತು 2FA ಕೋಡ್‌ಗಳನ್ನು ಕದಿಯಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ RAT. ಯುರೋಪ್‌ನಲ್ಲಿ, ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಮೊಬೈಲ್ ಬ್ಯಾಂಕಿಂಗ್ ಬಳಕೆದಾರರು ಅವು ಸ್ಪಷ್ಟ ಅಪಾಯವನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತವೆ.

ತಜ್ಞರು ಕ್ಲಾಸಿಕ್ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ವಂಚನೆಯಿಂದ ಕಡೆಗೆ ಬದಲಾವಣೆಯನ್ನು ಸೂಚಿಸುತ್ತಾರೆ ಮೊಬೈಲ್ ಪಾವತಿಗಳು ಮತ್ತು ಸಾಮಾಜಿಕ ತಂತ್ರಜ್ಞಾನಗಳು (ಫಿಶಿಂಗ್, ಸ್ಮಿಶಿಂಗ್ ಮತ್ತು ಸಿಮ್ ವಿನಿಮಯ), ಇದು ಅಂತಿಮ ಬಳಕೆದಾರರ ಡಿಜಿಟಲ್ ನೈರ್ಮಲ್ಯವನ್ನು ಹೆಚ್ಚಿಸುವ ಮತ್ತು ಘಟಕಗಳ ಮೊಬೈಲ್ ಚಾನೆಲ್‌ಗಳ ರಕ್ಷಣೆಯನ್ನು ಬಲಪಡಿಸುವ ಅಗತ್ಯವಿದೆ.

ಆಂಡ್ರಾಯ್ಡ್/ಬ್ಯಾಂಕ್‌ಬಾಟ್-YNRK: ಓವರ್‌ಲೇಗಳು, ಪ್ರವೇಶಿಸುವಿಕೆ ಮತ್ತು ಬ್ಯಾಂಕ್ ಕಳ್ಳತನ

ಸೈಫಿರ್ಮಾ ಸಂಶೋಧಕರು ದಾಖಲಿಸಿದ್ದಾರೆ a ಆಂಡ್ರಾಯ್ಡ್‌ಗಾಗಿ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್ "ಆಂಡ್ರಾಯ್ಡ್/ಬ್ಯಾಂಕ್‌ಬಾಟ್-ವೈಎನ್‌ಆರ್‌ಕೆ" ಎಂದು ಕರೆಯಲ್ಪಡುವ ಇದನ್ನು ಕಾನೂನುಬದ್ಧ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಅನುಕರಿಸಲು ಮತ್ತು ನಂತರ ಪ್ರವೇಶಿಸುವಿಕೆ ಸೇವೆಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಸಂಪೂರ್ಣ ನಿಯಂತ್ರಣವನ್ನು ಪಡೆಯಿರಿ ಸಾಧನದ. ಇದರ ವಿಶೇಷತೆ ಎಂದರೆ ಓವರ್‌ಲೇ ದಾಳಿಗಳು: ಇದು ಸೃಷ್ಟಿಸುತ್ತದೆ ನಕಲಿ ಲಾಗಿನ್ ಪರದೆಗಳು ರುಜುವಾತುಗಳನ್ನು ಸೆರೆಹಿಡಿಯಲು ನಿಜವಾದ ಬ್ಯಾಂಕಿಂಗ್ ಮತ್ತು ಕ್ರಿಪ್ಟೋ ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಬಗ್ಗೆ.

ವಿತರಣೆಯು ಸಂಯೋಜಿಸುತ್ತದೆ ಪ್ಲೇ ಸ್ಟೋರ್ (ಫಿಲ್ಟರ್‌ಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡುವ ಅಲೆಗಳಲ್ಲಿ) ಜನಪ್ರಿಯ ಸೇವೆಗಳನ್ನು ಅನುಕರಿಸುವ ಪ್ಯಾಕೇಜ್ ಹೆಸರುಗಳು ಮತ್ತು ಶೀರ್ಷಿಕೆಗಳನ್ನು ಬಳಸಿಕೊಂಡು APK ಗಳನ್ನು ನೀಡುವ ಮೋಸದ ಪುಟಗಳೊಂದಿಗೆ. ಪತ್ತೆಯಾದ ತಾಂತ್ರಿಕ ಗುರುತಿಸುವಿಕೆಗಳಲ್ಲಿ ಹಲವಾರು SHA-256 ಹ್ಯಾಶ್‌ಗಳು ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂದು ಊಹಿಸಲಾಗಿದೆ ಸೇವೆಯಂತೆ ಮಾಲ್‌ವೇರ್, ಇದು ವಿವಿಧ ದೇಶಗಳಿಗೆ ಅದರ ವಿಸ್ತರಣೆಯನ್ನು ಸುಗಮಗೊಳಿಸುತ್ತದೆ, ಸ್ಪೇನ್ ಸೇರಿದಂತೆ.

ಒಮ್ಮೆ ಒಳಗೆ ಹೋದರೆ, ಅದು ಪ್ರವೇಶಸಾಧ್ಯತೆಯ ಅನುಮತಿಗಳನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ, ತನ್ನನ್ನು ತಾನು ಸಾಧನ ನಿರ್ವಾಹಕರಾಗಿ ಸೇರಿಸಿಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಪರದೆಯ ಮೇಲೆ ಗೋಚರಿಸುವುದನ್ನು ಓದುತ್ತದೆ. ವರ್ಚುವಲ್ ಬಟನ್‌ಗಳನ್ನು ಒತ್ತಿ ಮತ್ತು ಫಾರ್ಮ್‌ಗಳನ್ನು ಭರ್ತಿ ಮಾಡಿಇದು 2FA ಕೋಡ್‌ಗಳನ್ನು ಪ್ರತಿಬಂಧಿಸಬಹುದು, ಅಧಿಸೂಚನೆಗಳನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸಬಹುದು ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ವರ್ಗಾವಣೆಗಳುಯಾವುದೇ ಗೋಚರ ಅನುಮಾನಗಳನ್ನು ಹುಟ್ಟುಹಾಕದೆ.

ವಿಶ್ಲೇಷಕರು ಈ ಬೆದರಿಕೆಯನ್ನು ಬ್ಯಾಂಕ್‌ಬಾಟ್/ಅನುಬಿಸ್ ಕುಟುಂಬಕ್ಕೆ ಸಂಬಂಧಿಸುತ್ತಾರೆ, ಇದು 2016 ರಿಂದ ಸಕ್ರಿಯವಾಗಿದೆ, ಇದರ ಬಹು ರೂಪಾಂತರಗಳು ಅವು ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್‌ವೇರ್‌ನಿಂದ ತಪ್ಪಿಸಿಕೊಳ್ಳಲು ವಿಕಸನಗೊಳ್ಳುತ್ತವೆ. ಮತ್ತು ಅಂಗಡಿ ನಿಯಂತ್ರಣಗಳು. ಅಭಿಯಾನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ಹಣಕಾಸು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಳ್ಳುತ್ತವೆ, ಇದು ಸಮಯಕ್ಕೆ ಸರಿಯಾಗಿ ಪತ್ತೆಯಾಗದಿದ್ದರೆ ಸಂಭಾವ್ಯ ಪರಿಣಾಮವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ.

EU ನಲ್ಲಿರುವ ಬಳಕೆದಾರರು ಮತ್ತು ವ್ಯವಹಾರಗಳಿಗೆ, ಶಿಫಾರಸು ಬಲಪಡಿಸುವುದು ಅನುಮತಿ ನಿಯಂತ್ರಣಗಳುಪ್ರವೇಶಿಸುವಿಕೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಹಣಕಾಸು ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ನಡವಳಿಕೆಯನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ. ಸಂದೇಹವಿದ್ದರೆ, ಅಸ್ಥಾಪಿಸುವುದು, ನಿಮ್ಮ ಸಾಧನವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವುದು ಮತ್ತು ರುಜುವಾತುಗಳನ್ನು ಬದಲಾಯಿಸಿ ಘಟಕದೊಂದಿಗೆ ಸಮನ್ವಯದಿಂದ.

ಭೂಕುಸಿತ: DNG ಚಿತ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಮೌನ ಬೇಹುಗಾರಿಕೆ ಮತ್ತು ಶೂನ್ಯ-ದಿನದ ದೋಷಗಳು

ಪಾಲೋ ಆಲ್ಟೊ ನೆಟ್‌ವರ್ಕ್ಸ್‌ನ ಯೂನಿಟ್ 42 ನೇತೃತ್ವದ ಮತ್ತೊಂದು ತನಿಖೆಯು ಒಂದು ಆಂಡ್ರಾಯ್ಡ್‌ಗಾಗಿ ಸ್ಪೈವೇರ್ ಕರೆಯಲಾಗುತ್ತದೆ ಭೂಕುಸಿತ ಅದು ಇಮೇಜ್ ಪ್ರೊಸೆಸಿಂಗ್ ಲೈಬ್ರರಿಯಲ್ಲಿ (libimagecodec.quram.so) ಶೂನ್ಯ-ದಿನದ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಿದಾಗ DNG ಫೈಲ್‌ಗಳನ್ನು ಡಿಕೋಡ್ ಮಾಡಿಅಷ್ಟೇ ಸಾಕಾಗಿತ್ತು. ದಾಳಿಯನ್ನು ಯಾವುದೇ ಸಂವಹನವಿಲ್ಲದೆ ನಡೆಸಲು ಸಾಧ್ಯವಾಗುವಂತೆ ಸಂದೇಶದ ಮೂಲಕ ಚಿತ್ರವನ್ನು ಸ್ವೀಕರಿಸಿ..

ಮೊದಲ ಸೂಚನೆಗಳು ಜುಲೈ 2024 ರ ಹಿಂದಿನವು ಮತ್ತು ತೀರ್ಪನ್ನು ಹೀಗೆ ವರ್ಗೀಕರಿಸಲಾಗಿದೆ ಸಿವಿಇ-2025-21042 (ತಿಂಗಳ ನಂತರ ಹೆಚ್ಚುವರಿ ತಿದ್ದುಪಡಿ CVE-2025-21043 ನೊಂದಿಗೆ). ಈ ಅಭಿಯಾನವು ನಿರ್ದಿಷ್ಟ ಒತ್ತು ನೀಡುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಸ್ಯಾಮ್‌ಸಂಗ್ ಗ್ಯಾಲಕ್ಸಿ ಸಾಧನಗಳು ಮತ್ತು ಮಧ್ಯಪ್ರಾಚ್ಯದಲ್ಲಿ ಹೆಚ್ಚಿನ ಪರಿಣಾಮ ಬೀರಿತು, ಆದಾಗ್ಯೂ ಈ ಕಾರ್ಯಾಚರಣೆಗಳು ಭೌಗೋಳಿಕವಾಗಿ ಎಷ್ಟು ಸುಲಭವಾಗಿ ವಿಸ್ತರಿಸಬಹುದು ಎಂದು ತಜ್ಞರು ಎಚ್ಚರಿಸಿದ್ದಾರೆ.

ಒಮ್ಮೆ ಬದ್ಧರಾದ ನಂತರ, ಭೂಕುಸಿತ ಅನುಮತಿಸಲಾದ ಹೊರತೆಗೆಯುವಿಕೆ ಫೋಟೋಗಳನ್ನು ಕ್ಲೌಡ್‌ಗೆ ಅಪ್‌ಲೋಡ್ ಮಾಡದೆಯೇಸಂದೇಶಗಳು, ಸಂಪರ್ಕಗಳು ಮತ್ತು ಕರೆ ದಾಖಲೆಗಳು, ಜೊತೆಗೆ ಮೈಕ್ರೋಫೋನ್ ಅನ್ನು ರಹಸ್ಯವಾಗಿ ಸಕ್ರಿಯಗೊಳಿಸಿಸ್ಪೈವೇರ್‌ನ ಮಾಡ್ಯುಲಾರಿಟಿ ಮತ್ತು ಸುಮಾರು ಒಂದು ವರ್ಷದವರೆಗೆ ಪತ್ತೆಯಾಗದೆ ಅದರ ನಿರಂತರತೆಯು ಒತ್ತಿಹೇಳುತ್ತದೆ ಅತ್ಯಾಧುನಿಕತೆಯಲ್ಲಿ ಜಿಗಿಯಿರಿ ಅವುಗಳು ಮುಂದುವರಿದ ಮೊಬೈಲ್ ಬೆದರಿಕೆಗಳಿಂದ ನೀಡಲ್ಪಡುತ್ತಿವೆ.

ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡಲು, ಅದು ಮುಖ್ಯವಾಗಿದೆ ತಯಾರಕರ ಭದ್ರತಾ ನವೀಕರಣಗಳನ್ನು ಅನ್ವಯಿಸಿ, ಪರಿಶೀಲಿಸದ ಸಂಪರ್ಕಗಳಿಂದ ಸ್ವೀಕರಿಸಿದ ಫೈಲ್‌ಗಳಿಗೆ ಮಾನ್ಯತೆಯನ್ನು ಮಿತಿಗೊಳಿಸಿ ಮತ್ತು ಸಿಸ್ಟಮ್ ರಕ್ಷಣಾ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ಸಕ್ರಿಯವಾಗಿರಿಸಿಕೊಳ್ಳಿ., ವೈಯಕ್ತಿಕ ಬಳಕೆಯ ಟರ್ಮಿನಲ್‌ಗಳಲ್ಲಿ ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಫ್ಲೀಟ್‌ಗಳಲ್ಲಿ.

NGate: NFC ಕಾರ್ಡ್ ಕ್ಲೋನಿಂಗ್, ಜೆಕ್ ಗಣರಾಜ್ಯದಿಂದ ಬ್ರೆಜಿಲ್‌ಗೆ

ಸೈಬರ್ ಭದ್ರತಾ ಸಮುದಾಯವು ಸಹ ಗಮನಹರಿಸಿದೆ ಎನ್‌ಗೇಟ್ಒಂದು NFC ಯನ್ನು ದುರುಪಯೋಗಪಡಿಸಿಕೊಳ್ಳುವ ಆರ್ಥಿಕ ವಂಚನೆಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ Android ಮಾಲ್‌ವೇರ್ ಫಾರ್ ಕಾರ್ಡ್ ಡೇಟಾವನ್ನು ನಕಲಿಸಿ ಮತ್ತು ಅವುಗಳನ್ನು ಮತ್ತೊಂದು ಸಾಧನದಲ್ಲಿ ಅನುಕರಿಸಿ. ಮಧ್ಯ ಯುರೋಪ್ (ಜೆಕ್ ಗಣರಾಜ್ಯ) ದಲ್ಲಿ ಸ್ಥಳೀಯ ಬ್ಯಾಂಕುಗಳ ಅನುಕರಣೆ ಮತ್ತು ನಂತರದ ವಿಕಸನವನ್ನು ಒಳಗೊಂಡ ಅಭಿಯಾನಗಳನ್ನು ದಾಖಲಿಸಲಾಗಿದೆ. ಬ್ರೆಜಿಲ್‌ನಲ್ಲಿರುವ ಬಳಕೆದಾರರು.

ವಂಚನೆಯು ಮೋಸ, ಸಾಮಾಜಿಕ ಎಂಜಿನಿಯರಿಂಗ್ ಮತ್ತು ಬಳಕೆಯನ್ನು ಸಂಯೋಜಿಸುತ್ತದೆ ಪಿಡಬ್ಲ್ಯೂಎ/ವೆಬ್‌ಎಪಿಕೆ ಮತ್ತು ಅನುಸ್ಥಾಪನೆಯನ್ನು ಸುಗಮಗೊಳಿಸಲು Google Play ಅನ್ನು ಅನುಕರಿಸುವ ವೆಬ್‌ಸೈಟ್‌ಗಳು. ಒಮ್ಮೆ ಒಳಗೆ ಹೋದರೆ, ಅದು ಬಲಿಪಶುವಿಗೆ NFC ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು ಮತ್ತು PIN ಅನ್ನು ನಮೂದಿಸಲು ಮಾರ್ಗದರ್ಶನ ನೀಡುತ್ತದೆ, ವಿನಿಮಯವನ್ನು ಪ್ರತಿಬಂಧಿಸುತ್ತದೆ ಮತ್ತು ಅಂತಹ ಸಾಧನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಅದನ್ನು ಪ್ರಸಾರ ಮಾಡುತ್ತದೆ. NFCಗೇಟ್, ಎಟಿಎಂಗಳಲ್ಲಿ ನಗದು ಹಿಂಪಡೆಯುವಿಕೆ ಮತ್ತು ಸಂಪರ್ಕರಹಿತ ಪಿಒಎಸ್ ಪಾವತಿಗಳನ್ನು ಅನುಮತಿಸುತ್ತದೆ.

ವಿವಿಧ ಪೂರೈಕೆದಾರರು ಅವರು Android/Spy.NGate.B ಮತ್ತು Trojan-Banker hueristics ನಂತಹ ಟ್ಯಾಗ್‌ಗಳ ಅಡಿಯಲ್ಲಿ ರೂಪಾಂತರಗಳನ್ನು ಪತ್ತೆ ಮಾಡುತ್ತಾರೆ.ಸ್ಪೇನ್‌ನಲ್ಲಿ ಸಕ್ರಿಯ ಅಭಿಯಾನಗಳ ಬಗ್ಗೆ ಯಾವುದೇ ಸಾರ್ವಜನಿಕ ಪುರಾವೆಗಳಿಲ್ಲದಿದ್ದರೂ, ಬಳಸಿದ ತಂತ್ರಗಳು ಯಾವುದೇ ಪ್ರದೇಶಕ್ಕೆ ವರ್ಗಾಯಿಸಬಹುದು ವ್ಯಾಪಕವಾಗಿ ಅಳವಡಿಸಿಕೊಂಡ ಸಂಪರ್ಕರಹಿತ ಬ್ಯಾಂಕಿಂಗ್‌ನೊಂದಿಗೆ.

ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವುದು ಹೇಗೆ: ಉತ್ತಮ ಅಭ್ಯಾಸಗಳು

ಸ್ಥಾಪಿಸುವ ಮೊದಲು, ಪರಿಶೀಲಿಸಲು ಕೆಲವು ಸೆಕೆಂಡುಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ ಸಂಪಾದಕ, ರೇಟಿಂಗ್‌ಗಳು ಮತ್ತು ದಿನಾಂಕ ಅಪ್ಲಿಕೇಶನ್‌ನ. ಹೇಳಲಾದ ಕಾರ್ಯಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗದ ಅನುಮತಿ ವಿನಂತಿಗಳ ಬಗ್ಗೆ ಎಚ್ಚರದಿಂದಿರಿ. (ವಿಶೇಷವಾಗಿ ಪ್ರವೇಶಸಾಧ್ಯತೆ ಮತ್ತು ಆಡಳಿತ ಸಾಧನದ).

ಸಿಸ್ಟಂ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಇರಿಸಿ ಯಾವಾಗಲೂ ನವೀಕರಿಸಲಾಗುತ್ತದೆGoogle Play Protect ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ನಿಯಮಿತವಾಗಿ ಸ್ಕ್ಯಾನ್‌ಗಳನ್ನು ಮಾಡಿ. ಕಾರ್ಪೊರೇಟ್ ಪರಿಸರದಲ್ಲಿ, MDM ನೀತಿಗಳನ್ನು ಜಾರಿಗೆ ತರುವುದು ಸೂಕ್ತ. ಬ್ಲಾಕ್ ಪಟ್ಟಿಗಳು ಮತ್ತು ಫ್ಲೀಟ್ ಅಸಂಗತತೆಯ ಮೇಲ್ವಿಚಾರಣೆ.

SMS ಸಂದೇಶಗಳು, ಸಾಮಾಜಿಕ ಮಾಧ್ಯಮ ಅಥವಾ ಇಮೇಲ್‌ಗಳಲ್ಲಿರುವ ಲಿಂಕ್‌ಗಳಿಂದ APK ಗಳನ್ನು ಡೌನ್‌ಲೋಡ್ ಮಾಡುವುದನ್ನು ತಪ್ಪಿಸಿ ಮತ್ತು ದೂರವಿರಿ... Google Play ಅನ್ನು ಅನುಕರಿಸುವ ಪುಟಗಳುಯಾವುದೇ ಬ್ಯಾಂಕಿಂಗ್ ಅಪ್ಲಿಕೇಶನ್ ನಿಮ್ಮ ಕಾರ್ಡ್ ಪಿನ್ ಕೇಳಿದರೆ ಅಥವಾ ನಿಮ್ಮ ಕಾರ್ಡ್ ಅನ್ನು ನಿಮ್ಮ ಫೋನ್ ಬಳಿ ಇಡಲು ಕೇಳಿದರೆ, ಅನುಮಾನಾಸ್ಪದರಾಗಿರಿ ಮತ್ತು ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ.

ನೀವು ಸೋಂಕಿನ ಲಕ್ಷಣಗಳನ್ನು ಗಮನಿಸಿದರೆ (ಅಸಹಜ ಡೇಟಾ ಅಥವಾ ಬ್ಯಾಟರಿ ಬಳಕೆ, ವಿಚಿತ್ರ ಅಧಿಸೂಚನೆಗಳು(ಪರದೆಗಳನ್ನು ಅತಿಕ್ರಮಿಸುವುದು), ಡೇಟಾವನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ, ಅನುಮಾನಾಸ್ಪದ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಅಸ್ಥಾಪಿಸಿ, ನಿಮ್ಮ ಸಾಧನವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಮತ್ತು ನಿಮ್ಮ ರುಜುವಾತುಗಳನ್ನು ಬದಲಾಯಿಸಿ. ನೀವು ಪತ್ತೆಯಾದರೆ ನಿಮ್ಮ ಬ್ಯಾಂಕ್ ಅನ್ನು ಸಂಪರ್ಕಿಸಿ ಅನಧಿಕೃತ ಚಲನೆಗಳು.

ವೃತ್ತಿಪರ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ, ಇದು ಸಂಶೋಧಕರು ಪ್ರಕಟಿಸಿದ IoC ಗಳನ್ನು ಒಳಗೊಂಡಿದೆ. (ಡೊಮೇನ್‌ಗಳು, ಹ್ಯಾಶ್‌ಗಳು ಮತ್ತು ಗಮನಿಸಿದ ಪ್ಯಾಕೆಟ್‌ಗಳು) ನಿಮ್ಮ ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್‌ಗಳಿಗೆ, ಮತ್ತು ಕಡಿತಗೊಳಿಸಲು ಸೆಕ್ಟರ್ CSIRT ಗಳೊಂದಿಗೆ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಸಂಯೋಜಿಸಿ ಸಂಭಾವ್ಯ ಸ್ಟ್ರಿಂಗ್‌ಗಳು ಸೋಂಕಿನಿಂದ.

ಆಂಡ್ರಾಯ್ಡ್ ಪರಿಸರ ವ್ಯವಸ್ಥೆಯು ಸೈಬರ್ ಅಪರಾಧದಿಂದ ಹೆಚ್ಚಿನ ಒತ್ತಡದ ಹಂತದ ಮೂಲಕ ಸಾಗುತ್ತಿದೆ: from ಅಧಿಕೃತ ಅಂಗಡಿಗಳಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಇದರಲ್ಲಿ ಓವರ್‌ಲೇಗಳನ್ನು ಹೊಂದಿರುವ ಬ್ಯಾಂಕಿಂಗ್ ಟ್ರೋಜನ್‌ಗಳು, DNG ಚಿತ್ರಗಳನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸ್ಪೈವೇರ್ ಮತ್ತು ಕಾರ್ಡ್ ಎಮ್ಯುಲೇಶನ್‌ನೊಂದಿಗೆ NFC ವಂಚನೆ ಸೇರಿವೆ. ನವೀಕೃತ ನವೀಕರಣಗಳು, ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ಎಚ್ಚರಿಕೆ ಮತ್ತು ಅನುಮತಿಗಳು ಮತ್ತು ಬ್ಯಾಂಕಿಂಗ್ ವಹಿವಾಟುಗಳ ಸಕ್ರಿಯ ಮೇಲ್ವಿಚಾರಣೆಯೊಂದಿಗೆ, ಅವುಗಳನ್ನು ತಡೆಯಲು ಸಾಧ್ಯವಿದೆ. ಒಡ್ಡಿಕೊಳ್ಳುವಿಕೆಯನ್ನು ತೀವ್ರವಾಗಿ ಕಡಿಮೆ ಮಾಡಿ ಸ್ಪೇನ್ ಮತ್ತು ಯುರೋಪ್‌ನ ಉಳಿದ ಭಾಗಗಳಲ್ಲಿ ವೈಯಕ್ತಿಕ ಬಳಕೆದಾರರು ಮತ್ತು ಸಂಸ್ಥೆಗಳು.

ಸಂಬಂಧಿತ ಲೇಖನ:

ವಿಂಡೋಸ್, ಲಿನಕ್ಸ್, ಆಂಡ್ರಾಯ್ಡ್ ಮತ್ತು ಐಫೋನ್ ನಡುವೆ ಏರ್‌ಡ್ರಾಪ್‌ಗೆ ನಿಜವಾದ ಪರ್ಯಾಯವಾಗಿ ಸ್ನ್ಯಾಪ್‌ಡ್ರಾಪ್ ಅನ್ನು ಹೇಗೆ ಬಳಸುವುದು

ಆಲ್ಬರ್ಟೊ ನವರೊ

ನಾನು ತನ್ನ "ಗೀಕ್" ಆಸಕ್ತಿಗಳನ್ನು ವೃತ್ತಿಯಾಗಿ ಪರಿವರ್ತಿಸಿದ ತಂತ್ರಜ್ಞಾನ ಉತ್ಸಾಹಿ. ನಾನು ನನ್ನ ಜೀವನದ 10 ವರ್ಷಗಳಿಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಅತ್ಯಾಧುನಿಕ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬಳಸುತ್ತಿದ್ದೇನೆ ಮತ್ತು ಶುದ್ಧ ಕುತೂಹಲದಿಂದ ಎಲ್ಲಾ ರೀತಿಯ ಕಾರ್ಯಕ್ರಮಗಳೊಂದಿಗೆ ಟಿಂಕರ್ ಮಾಡಿದ್ದೇನೆ. ಈಗ ನಾನು ಕಂಪ್ಯೂಟರ್ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ವಿಡಿಯೋ ಗೇಮ್‌ಗಳಲ್ಲಿ ಪರಿಣತಿ ಹೊಂದಿದ್ದೇನೆ. ಏಕೆಂದರೆ ನಾನು 5 ವರ್ಷಗಳಿಗೂ ಹೆಚ್ಚು ಕಾಲ ತಂತ್ರಜ್ಞಾನ ಮತ್ತು ವಿಡಿಯೋ ಗೇಮ್‌ಗಳ ಕುರಿತು ವಿವಿಧ ವೆಬ್‌ಸೈಟ್‌ಗಳಿಗೆ ಬರೆಯುತ್ತಿದ್ದೇನೆ, ಎಲ್ಲರಿಗೂ ಅರ್ಥವಾಗುವ ಭಾಷೆಯಲ್ಲಿ ನಿಮಗೆ ಅಗತ್ಯವಿರುವ ಮಾಹಿತಿಯನ್ನು ನೀಡಲು ಬಯಸುವ ಲೇಖನಗಳನ್ನು ರಚಿಸುತ್ತಿದ್ದೇನೆ.

ನೀವು ಯಾವುದೇ ಪ್ರಶ್ನೆಗಳನ್ನು ಹೊಂದಿದ್ದರೆ, ನನ್ನ ಜ್ಞಾನವು ವಿಂಡೋಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಮತ್ತು ಮೊಬೈಲ್ ಫೋನ್‌ಗಳಿಗಾಗಿ ಆಂಡ್ರಾಯ್ಡ್‌ಗೆ ಸಂಬಂಧಿಸಿದ ಎಲ್ಲದರಿಂದಲೂ ಇರುತ್ತದೆ. ಮತ್ತು ನನ್ನ ಬದ್ಧತೆಯು ನಿಮಗೆ, ನಾನು ಯಾವಾಗಲೂ ಕೆಲವು ನಿಮಿಷಗಳನ್ನು ಕಳೆಯಲು ಸಿದ್ಧನಿದ್ದೇನೆ ಮತ್ತು ಈ ಇಂಟರ್ನೆಟ್ ಜಗತ್ತಿನಲ್ಲಿ ನೀವು ಹೊಂದಿರುವ ಯಾವುದೇ ಪ್ರಶ್ನೆಗಳನ್ನು ಪರಿಹರಿಸಲು ನಿಮಗೆ ಸಹಾಯ ಮಾಡುತ್ತೇನೆ.