Bank Customers Alert: SBI સહિત 17 બેંકોના એન્ડ્રોઇડ યુઝર્સ પર ખતરો, આ વાયરસ બેંકિંગ વિગતો ચોરી રહ્યો છે

એકવાર ઉપકરણ પર ઇન્સ્ટોલ થઈ ગયા પછી, APK ફાઇલ વપરાશકર્તાઓના કૉલ લોગ વાંચવા સિવાય SMS વાંચવા, પ્રાપ્ત કરવા અને મોકલવા માટે પરવાનગી માંગે છે.

પ્રતિકાત્મક તસવીર

Android Banking Customers Alert: સ્ટેટ બેંક ઓફ ઇન્ડિયા સહિત 17 બેંકોએ તેમના ગ્રાહકોને વાયરસનો શિકાર ન બને તે માટે ચેતવણીઓ જારી કરી છે. તમને જણાવી દઈએ કે બેંકોના ગ્રાહકોની વિગતો પર મોટો ખતરો છે.

Drinik Android શું છે

તાજેતરમાં Drinik એન્ડ્રોઇડનું નવું વર્ઝન જોવા મળ્યું છે. આ સંસ્કરણ તેના જૂના સંસ્કરણો કરતાં અનેક ગણું વધુ જોખમી હોવાનું કહેવાય છે. તેના ટાર્ગેટમાં SBI સહિત દેશની 17 વિવિધ બેંકોનો સમાવેશ થાય છે. તે ખૂબ જ સરળતાથી ગ્રાહકની બેંકિંગ વિગતો તેમજ તેમનો વ્યક્તિગત ડેટા ચોરી કરે છે. તે જાણીતું છે કે Drinik એક જૂનો માલવેર છે, જે 2016માં સામે આવ્યો હતો.

સરકારે ચેતવણી આપી છે

તમને જણાવી દઈએ કે ઈન્કમ ટેક્સ રિફંડ જનરેટ કરવાના નામે યુઝર્સની ઘણી માહિતી ચોરનારા આ માલવેર વિશે ભારત સરકારે એન્ડ્રોઈડ યુઝર્સને પહેલાથી જ ચેતવણી આપી હતી. Drinik એ માલવેરનું અદ્યતન સંસ્કરણ છે જે APK ફાઇલ સાથે SMS મોકલીને વપરાશકર્તાઓને લક્ષ્ય બનાવી રહ્યું છે. આમાં iAssist નામની એપનો સમાવેશ થાય છે, જે ઈન્કમ ટેક્સ માટે ભારતના સત્તાવાર ટેક્સ મેનેજમેન્ટ ટૂલનું સ્વરૂપ લે છે.

ગ્રાહકોને બનાવે છે ટાર્ગેટ

એક રિપોર્ટ અનુસાર, આ વાયરસનું લેટેસ્ટ વર્ઝન iAssist નામનું APK સાથે આવે છે. ભારતમાં ઈન્કમ ટેક્સના ઓફિશિયલ ટેક્સ મેનેજમેન્ટ ટૂલનું (Income Tax's Official Tax Management Tool) સ્વરૂપ લે છે. એકવાર ઉપકરણ પર ઇન્સ્ટોલ થઈ ગયા પછી, APK ફાઇલ વપરાશકર્તાઓના કૉલ લોગ વાંચવા સિવાય SMS વાંચવા, પ્રાપ્ત કરવા અને મોકલવા માટે પરવાનગી માંગે છે. તે બાહ્ય સ્ટોરેજ વાંચવા અને લખવાની પરવાનગીની પણ વિનંતી કરે છે. એકવાર વપરાશકર્તા પરવાનગી આપે છે, એપ્લિકેશન વપરાશકર્તાઓને કહ્યા વિના કંઈક કરવાની તક આપે છે.

તમારો પિન આ રીતે ચોરી કરે છે

નોંધ કરો કે પીડિતને લોગિન પેજ બતાવતા પહેલા, માલવેર બાયોમેટ્રિક વેરિફિકેશન માટે ઓથેન્ટિકેશન સ્ક્રીન પ્રદર્શિત કરશે. જ્યારે પીડિત પિન દાખલ કરે છે, ત્યારે માલવેર બાયોમેટ્રિક પિન ચોરી લે છે અને મીડિયા પ્રોજેક્શનનો ઉપયોગ કરીને સ્ક્રીનને રેકોર્ડ કરીને કીસ્ટ્રોક પણ મેળવે છે. ચોરાયેલી વિગતો પછી C&C સર્વરને મોકલવામાં આવે છે.