ERMAC 2.0
ERMAC 2.0 হুমকিটিকে সাইবারসিকিউরিটি গবেষকরা অ্যান্ড্রয়েড ব্যাঙ্কিং ট্রোজান হিসাবে শ্রেণীবদ্ধ করেছেন৷ আন্ডারগ্রাউন্ড হ্যাকার ফোরামে কোনো আগ্রহী সাইবার অপরাধীদের কাছে বিক্রির জন্য হুমকি দেওয়া হচ্ছে। ERMAC 2.0 এর নির্মাতারা তাদের ক্ষতিকারক হুমকির অ্যাক্সেসের মূল্য নির্ধারণ করেছেন প্রতি মাসে $5000। এখন পর্যন্ত, হুমকির সাথে জড়িত আক্রমণের প্রাথমিক লক্ষ্য পোলিশ ব্যবহারকারীরা।
ট্রোজান নিজেকে বৈধ বোল্ট ফুড অ্যাপ্লিকেশন হিসাবে ছদ্মবেশ দেওয়ার চেষ্টা করে। একবার অ্যান্ড্রয়েড ডিভাইসে সম্পূর্ণরূপে প্রতিষ্ঠিত হলে, ERMAC 2.0 বিস্তৃত পরিসরে অনুপ্রবেশকারী ক্রিয়া সম্পাদন করতে পারে। ম্যালওয়্যারটি এসএমএস বার্তাগুলিকে আটকাতে, পড়তে এবং পাঠাতে, ইনকামিং বিজ্ঞপ্তিগুলি অ্যাক্সেস করতে বা জাল পাঠাতে, ডিভাইসে শব্দ নিঃশব্দ করতে এবং স্ক্রিন লক করতে পারে। ERMAC 2.0 এর মাধ্যমে, আক্রমণকারীরা ভিকটিমদের Gmail বার্তা অ্যাক্সেস করতে পারে, তাদের যোগাযোগের তালিকা দেখতে পারে, সেইসাথে সমস্ত ইনস্টল করা অ্যাপ্লিকেশনের তালিকা করতে পারে। EMARC 2.0 হুমকির ক্ষমতা সেখানে থামে না। এছাড়াও ট্রোজান নির্দিষ্ট নম্বরে ফোন কল করতে পারে, ইনকামিং কল ফরওয়ার্ড করতে পারে এবং সংবেদনশীল ডেটা যেমন অ্যাকাউন্টের শংসাপত্র, ব্যাঙ্কিং বিশদ, ক্রিপ্টো-ওয়ালেট পাসফ্রেজ এবং আরও অনেক কিছু ক্যাপচার করতে কীলগিং রুটিন স্থাপন করতে পারে।
লঙ্ঘিত ডিভাইসে এর নিরবচ্ছিন্ন কার্যকলাপ নিশ্চিত করতে, ERMAC 2.0 130 টিরও বেশি অ্যান্টি-ভাইরাস অ্যাপ্লিকেশন এবং ব্যাটারি অপ্টিমাইজারকে মেরে ফেলতে পারে। হুমকিটি এর আইকন লুকিয়ে রাখতে পারে, অ্যাক্সেসিবিলিটি ব্লক অক্ষম করতে পারে এবং ক্ষতিগ্রস্তদের ম্যানুয়ালি মুছে ফেলা থেকে বিরত রাখতে পারে। হ্যাকাররা ডিভাইসের ওয়েব ব্রাউজারে ম্যালওয়্যার ওপেন লিঙ্কগুলিকে নির্দেশ দিতে পারে, অ্যাপ্লিকেশন ডেটা সাফ করতে পারে এবং এর বিশেষাধিকারগুলিকে অ্যাডমিনের পদে উন্নীত করতে পারে। ERMAC এর শিকারদের পরিণতি বিধ্বংসী হতে পারে। আক্রমণকারীরা যেকোনো অর্থপ্রদানের অ্যাকাউন্ট, সোশ্যাল মিডিয়া, অ্যাকাউন্ট, সেইসাথে ডিজিটাল ওয়ালেটগুলি দখল করার জন্য যথেষ্ট তথ্য পেতে পারে।
