Albiriox Malware Prevention: એન્ડ્રોઇડ સ્માર્ટફોન યુઝર્સે સાવધાન થઈ જવું જોઈએ. એક નવો Albiriox વાયરસ તેમનું બેંક એકાઉન્ટ ખાલી કરી શકે છે. આ મેલવેર દ્વારા હેકર્સ યુઝરના બેન્કિંગ એપ સુધી સરળતાથી પહોંચીને તેમનો ડેટા ચોરી રહ્યા છે. સૌથી ખતરનાક વાત એ છે કે તેઓ OTP વગર જ લેવડદેવડ પણ કરી રહ્યા છે. આ મેલવેર, હેકર્સને યુઝરની પર્સનલ ડિટેલ વિના જ તેમના બેન્કિંગ એપમાંથી પૈસા ટ્રાન્સફર કરવા દે છે.
આ મેલવેર નકલી એપ્સ અને ક્લોન કરાયેલા પ્લે સ્ટોર લિસ્ટિંગ દ્વારા ફેલાઈ રહ્યો છે. ડાર્ક વેબ ફોરમ પર સબ્સક્રિપ્શન બેઝ્ડ ટૂલકિટ તરીકે આ વાયરસ સાયબર ગુનેગારોને વેચાઈ રહ્યો છે. એન્ડ્રોઇડ બેન્કિંગ મેલવેર પર નજર રાખનારી ફ્રોડ પ્રિવેન્શન ફર્મ ક્લીફી (Cleafy) પાસેથી આ માહિતી મળી છે.
વધતો જઈ રહ્યો છે મેલવેર
આ વાયરસને એવી રીતે વેચવામાં આવી રહ્યો છે કે તે વધતો જ જઈ રહ્યો છે. તપાસકર્તાઓનું કહેવું છે કે આ ટ્રોજનને મેલવેર-એઝ-એ-સર્વિસ (Malware-as-a-Service – MaaS) ના રૂપમાં વેચવામાં આવી રહ્યો છે. આ એક એવું મોડેલ છે, જ્યાં હેકર્સ માત્ર સબ્સક્રિપ્શન લે છે, મેલવેર ડાઉનલોડ કરે છે અને તેને કામ પર લગાવી દે છે.
હેકર્સ કેવી રીતે ઇન્સ્ટોલ કરાવે છે વાયરસ?
Cleafy ના રિસર્ચર્સને પહેલાં થયેલા કેટલાક હુમલાઓ જેવી જ એક પેટર્ન સમજ આવી, ત્યારે તેમને Albiriox વિશે જાણ થઈ.
હેકર્સ નુકસાન પહોંચાડનારી APK (APK) ફાઇલોને સામાન્ય એપ્સના રૂપમાં દર્શાવે છે, જેનાથી યુઝર્સ તેમને મેન્યુઅલી ઇન્સ્ટોલ કરવા લાગે છે.
આ APK ફાઇલો નકલી એપથી લઈને વૉટ્સઍપ અને ટેલિગ્રામ મેસેજ દ્વારા શેર કરવામાં આવે છે. યુઝર્સને કોઈ ઑફરનું લાલચ આપીને આ ફાઇલ તેમને પોતાની જાળમાં ફસાવે છે.
સીધો એપ પર કરે છે અટેક
સૌથી પહેલાં હેકર્સ યુઝર્સને એટલા મજબૂર કરી દે છે કે તેણે અજાણી એપ્સને ઇન્સ્ટોલ કરવાની મંજૂરી આપવી પડે છે.
તેના પછી, બેકગ્રાઉન્ડમાં છુપાયેલું ઇન્સ્ટોલર અસલી ટ્રોજનને ચૂપકેથી નાખી દે છે.
એક્ટિવ થઈ ગયા પછી તે પાસવર્ડ ચોરી કરતું નથી. તે સીધા બેન્કિંગ, ડિજિટલ પેમેન્ટ, ફિનટેક અને ક્રિપ્ટો એપ્સ તરફ વધે છે.
આ રીતે સાયબર ગુનેગારો બેન્કિંગ એપનો ઉપયોગ યુઝરની જેમ કરી શકે છે.
OTP વગર ખાલી થઈ જાય છે એકાઉન્ટ
બેન્કિંગ એપનો ઉપયોગ કરવા માટે તેમને ન તો લોગિન ક્રેડેન્શિયલની જરૂર પડે છે અને ન તો OTPની. આ બધું એન્ડ્રોઇડના ઍક્સેસિબિલિટી ટૂલ્સનો ઉપયોગ કરીને બેકગ્રાઉન્ડમાં થાય છે. આ કારણથી લોકોને કશું જ અજુગતું લાગતું નથી. એન્ડ્રોઇડ ઓથોરિટીના રિપોર્ટ મુજબ, રિસર્ચરોએ પહેલાં જ ૪૦૦ થી વધુ આવી નકલી એપ્સને પકડી છે, જે તમામ નાણાકીય સેવાઓની શોધ કરનારા લોકોને નિશાન બનાવવા માટે ડિઝાઇન કરવામાં આવી છે.
બચવા માટે આ બાબતોનું ધ્યાન રાખો
હંમેશા ધ્યાન રાખો કે ફક્ત સત્તાવાર પ્લે સ્ટોર પરથી જ એપ્સ ઇન્સ્ટોલ કરો.
લિન્ક, ફોરવર્ડ કરાયેલા મેસેજ કે વેબસાઇટો દ્વારા શેર કરાયેલી APK ફાઇલ ડાઉનલોડ કરવાનું ટાળો.
તમારા ફોનની સેટિંગ્સમાં જઈને ‘Install unknown apps’ ઑપ્શનને ડિસેબલ રાખો.
તમારા સ્માર્ટફોન પર એવી એપ્સની તપાસ કરો, જે તમે ઇન્સ્ટોલ કરવાનું યાદ નથી રાખતા, ખાસ કરીને જે બેન્કિંગ કે નાણાં સંબંધિત હોય.
ગૂગલ પ્લે પ્રોટેક્ટ (Google Play Protect) ને ઓન રાખો. આ તમારા ડિવાઇસને મેલવેરથી બચાવવામાં મદદ કરે છે.
જ્યારે પણ કોઈ સોફ્ટવેર અપડેટ ઉપલબ્ધ હોય, તો તમારા એન્ડ્રોઇડ ફોનને અપડેટ કરો.
