Octo Banking Trojan
साइबर सुरक्षा शोधकर्ता एक और शक्तिशाली एंड्रॉइड बैंकिंग ट्रोजन के निशान को पकड़ने में सक्षम थे। खतरे को ऑक्टो के रूप में ट्रैक किया गया है, और मैलवेयर शोधकर्ताओं द्वारा किए गए विश्लेषण के अनुसार, क्या यह एक मोबाइल मैलवेयर परिवार का हिस्सा है जिसे Exobot कहा जाता है। अधिक विशेष रूप से, Octo ExobotCompact खतरे का संशोधित संस्करण प्रतीत होता है। यह रीब्रांड साइबर अपराधियों द्वारा किया गया हो सकता है, नए वेरिएंट को बिल्कुल नई धमकी देने वाली रचनाओं के रूप में पेश करने के प्रयास के रूप में और उन्हें इस तथ्य से दूर करने के लिए कि एक्सोबोट का स्रोत कोड लीक हो गया था।
फंदा अनुप्रयोग
ऑक्टो खतरा भ्रष्ट अनुप्रयोगों के माध्यम से वितरित किया गया था जो ड्रॉपर के रूप में कार्य करते हैं। कुछ एप्लिकेशन कुछ समय के लिए Google Play Store पर उपलब्ध थे, जहां वे 50 हजार से अधिक डाउनलोड करने में सफल रहे। ऑक्टो के संचालकों ने भ्रामक वेबसाइटों और लैंडिंग पृष्ठों को भी नियोजित किया, जिन्होंने ब्राउज़र अपडेट की आड़ में पीड़ितों के उपकरणों पर एप्लिकेशन गिरा दिए। दुष्ट एप्लिकेशन एप्लिकेशन इंस्टॉलर, स्क्रीन रिकॉर्डर और वित्तीय एप्लिकेशन के रूप में प्रस्तुत कर रहे थे। ऑक्टो खतरे देने वाले कुछ पहचाने गए एप्लिकेशन में पॉकेट स्क्रीनकास्टर (com.moh.screen), फास्ट क्लीनर 2021 (vizeeva.fast.cleaner), पोस्टबैंक सिक्योरिटी (com.carbuildz), बावाग पीएसके सिक्योरिटी (com.frontwonder2), प्ले स्टोर शामिल हैं। ऐप इंस्टॉल (com.theseeye5), आदि।
धमकी देने की क्षमता
उपयोगकर्ताओं को कपटपूर्ण कार्यक्रमों के लिए एक्सेसिबिलिटी सर्विसेज की अनुमति देने के लिए कहा जाएगा। Octo द्वारा उपयोग की जाने वाली एक अन्य वैध सेवा Android की MediaProjection API है। यह वास्तविक समय में डिवाइस की स्क्रीन की सामग्री को कैप्चर करने के लिए खतरे को सक्षम बनाता है। व्यवहार में, इसका मतलब है कि ऑक्टो अपने ऑपरेटरों से मैन्युअल इनपुट के बिना स्वचालित रूप से ऑन-डिवाइस धोखाधड़ी (ओडीएफ) कर सकता है। उपयोगकर्ता के लॉग-इन क्रेडेंशियल प्राप्त करने के लिए खतरा कई वित्तीय और बैंकिंग अनुप्रयोगों के खिलाफ ओवरले हमले कर सकता है। ऑक्टो कीलॉगिंग रूटीन भी स्थापित कर सकता है, संपर्क जानकारी काट सकता है, डिवाइस पर रिमोट कंट्रोल हासिल कर सकता है और बहुत कुछ। यह खतरा भी चोरी की तकनीकों से लैस है ताकि पता लगाने को और अधिक कठिन बनाया जा सके और समझौता किए गए उपकरणों पर इसकी लंबे समय तक उपस्थिति सुनिश्चित करने के लिए दृढ़ता तंत्र बनाया जा सके।
