Rokarolla ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ
ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਨਵੇਂ ਐਂਡਰਾਇਡ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ ਜਿਸਨੂੰ ਰੋਕੋਰੋਲਾ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਦਾ ਨਾਮ ਇਸਦੇ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ (C2) ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਨਾਮ ਤੇ ਰੱਖਿਆ ਗਿਆ ਹੈ। ਇਹ ਮਾਲਵੇਅਰ ਵਿੱਤੀ ਸੇਵਾਵਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਵਿੱਚ 217 ਬੈਂਕਿੰਗ ਅਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ। 137 ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨਾਲ ਲੈਸ, ਰੋਕੋਰੋਲਾ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਡਿਵਾਈਸਾਂ 'ਤੇ ਇੱਕ ਅਸਾਧਾਰਨ ਪੱਧਰ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇਹ ਮਾਲਵੇਅਰ ਲਾਕ-ਸਕ੍ਰੀਨ ਸੁਰੱਖਿਆ ਨੂੰ ਹਟਾ ਸਕਦਾ ਹੈ, SMS ਸੁਨੇਹੇ ਰੋਕ ਸਕਦਾ ਹੈ ਅਤੇ ਭੇਜ ਸਕਦਾ ਹੈ, ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਲਈ ਕਲਿੱਪਬੋਰਡ ਸਮੱਗਰੀ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਗੂਗਲ ਦੇ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਵੀ ਅਯੋਗ ਕਰ ਸਕਦਾ ਹੈ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਨਕਲੀ ਅਰਜ਼ੀਆਂ ਰਾਹੀਂ ਭੇਸ ਬਦਲੀ ਵੰਡ
ਰੋਕੋਰੋਲਾ ਮੁੱਖ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਵੈੱਬਸਾਈਟਾਂ ਰਾਹੀਂ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਆਪਣੇ ਆਪ ਨੂੰ ਜਾਇਜ਼ ਅਤੇ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਜੋਂ ਪੇਸ਼ ਕਰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ TikTok ਅਤੇ Google Chrome ਸ਼ਾਮਲ ਹਨ।
ਪੀੜਤ ਸ਼ੁਰੂ ਵਿੱਚ ਇੱਕ ਡਰਾਪਰ ਐਪਲੀਕੇਸ਼ਨ ਡਾਊਨਲੋਡ ਕਰਦੇ ਹਨ ਜੋ ਗੂਗਲ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਦੀ ਨਕਲ ਕਰਦੀ ਹੈ। ਇਸ ਭਰੋਸੇਯੋਗ ਦਿੱਖ ਦਾ ਫਾਇਦਾ ਉਠਾ ਕੇ, ਡਰਾਪਰ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਐਕਸੈਸਿਬਿਲਟੀ ਸਰਵਿਸ ਅਨੁਮਤੀਆਂ ਦੇਣ ਲਈ ਮਨਾਉਂਦਾ ਹੈ ਅਤੇ ਖਤਰਨਾਕ ਪੇਲੋਡ ਦੀ ਸਥਾਪਨਾ ਦੀ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ। ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਤੋਂ ਬਾਅਦ, ਰੋਕਰੋਲਾ ਦੇ ਕਮਾਂਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਤੁਰੰਤ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ, ਐਂਡਰਾਇਡ ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਰਤ ਨੂੰ ਖਤਮ ਕਰ ਦਿੰਦਾ ਹੈ।
ਪ੍ਰਮਾਣ ਪੱਤਰ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਓਵਰਲੇ ਹਮਲੇ
ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਚੋਰੀ ਸੂਝਵਾਨ ਓਵਰਲੇ ਹਮਲਿਆਂ ਰਾਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਰੋਕੋਰੋਲਾ ਆਪਣੇ ਕਮਾਂਡ ਸਰਵਰ ਤੋਂ ਨਿਸ਼ਾਨਾ ਬਣਾਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਐਪਸ ਨਾਲ ਸੰਬੰਧਿਤ ਧੋਖਾਧੜੀ ਵਾਲੇ HTML ਲੌਗਇਨ ਪੰਨਿਆਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ। ਇਹ ਨਕਲੀ ਇੰਟਰਫੇਸ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸਟੋਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਜਦੋਂ ਵੀ ਕੋਈ ਪੀੜਤ ਇੱਕ ਜਾਇਜ਼ ਬੈਂਕਿੰਗ ਜਾਂ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਪਲੀਕੇਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ ਤਾਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
ਨਕਲੀ ਸਕ੍ਰੀਨਾਂ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਦਰਜ ਕੀਤੀ ਗਈ ਸਾਰੀ ਜਾਣਕਾਰੀ ਨੂੰ ਹਾਸਲ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਉਪਭੋਗਤਾ ਨਾਮ, ਪਾਸਵਰਡ ਅਤੇ ਭੁਗਤਾਨ ਕਾਰਡ ਵੇਰਵੇ ਸ਼ਾਮਲ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇੱਕ ਉਦਾਹਰਣ ਦੇਖੀ ਜਿਸਨੇ ਬੈਂਕਿੰਗ ਐਪਲੀਕੇਸ਼ਨ 'ਕਲਪਨਾ' ਦੀ ਯਕੀਨਨ ਨਕਲ ਕੀਤੀ।
ਇਹ ਮਾਲਵੇਅਰ ਇੱਕ ਨਕਲੀ ਐਂਡਰਾਇਡ ਲੌਕ-ਸਕ੍ਰੀਨ ਓਵਰਲੇਅ ਵੀ ਤੈਨਾਤ ਕਰਦਾ ਹੈ ਜੋ ਪਿੰਨ, ਪੈਟਰਨ ਅਤੇ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ। ਇਹ ਸਮਰੱਥਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਡਿਵਾਈਸ ਲਾਕ ਹੋਣ 'ਤੇ ਵੀ ਪਹੁੰਚ ਅਤੇ ਨਿਯੰਤਰਣ ਬਣਾਈ ਰੱਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
ਇੱਕ ਪੈਕੇਜ ਵਿੱਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦੀ ਚੋਰੀ, ਨਿਗਰਾਨੀ ਅਤੇ ਵਿੱਤੀ ਧੋਖਾਧੜੀ
ਰੋਕਰੋਲਾ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਵਿੱਤੀ ਲਾਭ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਲਈ ਕਈ ਨਿਗਰਾਨੀ ਅਤੇ ਚੋਰੀ ਵਿਧੀਆਂ ਨੂੰ ਜੋੜਦਾ ਹੈ:
- ਪੂਰੀ SMS ਨਿਗਰਾਨੀ ਅਤੇ ਸੁਨੇਹਾ ਭੇਜਣ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਬੈਂਕਿੰਗ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਲੈਣ-ਦੇਣ ਪ੍ਰਵਾਨਗੀਆਂ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਇੱਕ-ਵਾਰੀ ਪਾਸਕੋਡਾਂ ਨੂੰ ਰੋਕਣ ਦੇ ਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ।
- ਆਪਣੇ ਆਪ ਨੂੰ ਡਿਵਾਈਸ ਦੇ ਡਿਫਾਲਟ ਮੈਸੇਜਿੰਗ ਅਤੇ ਕਾਲਿੰਗ ਐਪਲੀਕੇਸ਼ਨ ਵਜੋਂ ਨਿਰਧਾਰਤ ਕਰਕੇ, ਮਾਲਵੇਅਰ ਆਉਣ ਵਾਲੀਆਂ ਕਾਲਾਂ ਨੂੰ ਬਲੌਕ ਕਰ ਸਕਦਾ ਹੈ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਧੋਖਾਧੜੀ ਦੀਆਂ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਪੀੜਤਾਂ ਤੱਕ ਪਹੁੰਚਣ ਤੋਂ ਰੋਕ ਸਕਦਾ ਹੈ।
- ਏਕੀਕ੍ਰਿਤ ਕੀਲੌਗਿੰਗ ਅਤੇ ਸਕ੍ਰੀਨ-ਲੌਗਿੰਗ ਫੰਕਸ਼ਨ ਉਪਭੋਗਤਾ ਦੀ ਗਤੀਵਿਧੀ ਨੂੰ ਕੈਪਚਰ ਕਰਦੇ ਹਨ, ਜਦੋਂ ਕਿ ਸੰਪਰਕ ਅਤੇ ਸੂਚਨਾਵਾਂ ਲਗਾਤਾਰ ਇਕੱਠੀਆਂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।
- ਕਲਿੱਪਬੋਰਡ ਹੇਰਾਫੇਰੀ ਚੁੱਪ-ਚਾਪ ਕਾਪੀ ਕੀਤੇ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਾਲੇਟ ਪਤਿਆਂ ਨੂੰ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਪਤਿਆਂ ਨਾਲ ਬਦਲ ਦਿੰਦੀ ਹੈ, ਪੀੜਤ ਦੀ ਜਾਣਕਾਰੀ ਤੋਂ ਬਿਨਾਂ ਫੰਡਾਂ ਨੂੰ ਡਾਇਵਰਟ ਕਰਦੀ ਹੈ।
ਸਟੀਲਥੀ ਨਿਗਰਾਨੀ ਤਕਨੀਕਾਂ ਖੋਜ ਤੋਂ ਬਚਣ ਲਈ
ਮੀਡੀਆਪ੍ਰੋਜੈਕਸ਼ਨ-ਅਧਾਰਿਤ ਸਕ੍ਰੀਨ ਰਿਕਾਰਡਿੰਗ 'ਤੇ ਨਿਰਭਰ ਕਰਨ ਵਾਲੇ ਬਹੁਤ ਸਾਰੇ ਐਂਡਰਾਇਡ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰਾਂ ਦੇ ਉਲਟ, ਰੋਕੋਰੋਲਾ ਇੱਕ ਸ਼ਾਂਤ ਨਿਗਰਾਨੀ ਰਣਨੀਤੀ ਅਪਣਾਉਂਦਾ ਹੈ। ਦ੍ਰਿਸ਼ਮਾਨ ਰਿਕਾਰਡਿੰਗ ਸੂਚਨਾਵਾਂ ਨੂੰ ਚਾਲੂ ਕਰਨ ਦੀ ਬਜਾਏ, ਇਹ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਸਕ੍ਰੀਨਸ਼ਾਟ ਕੈਪਚਰ ਕਰਦਾ ਹੈ, ਉਹਨਾਂ ਨੂੰ PNG ਫਾਈਲਾਂ ਵਿੱਚ ਸੰਕੁਚਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪਰੇਟਰਾਂ ਨੂੰ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ।
ਇਹ ਪਹੁੰਚ ਹਮਲਾਵਰਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਗਤੀਵਿਧੀ ਦਾ ਵਿਸਤ੍ਰਿਤ ਦ੍ਰਿਸ਼ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹੋਏ ਖੋਜ ਦੀ ਸੰਭਾਵਨਾ ਨੂੰ ਘਟਾਉਂਦੀ ਹੈ। HOOK ਅਤੇ Klopatra ਵਰਗੇ ਮਾਲਵੇਅਰ ਪਰਿਵਾਰਾਂ ਦੁਆਰਾ ਵਰਤੇ ਜਾਂਦੇ ਲੁਕਵੇਂ VNC ਲਾਗੂਕਰਨਾਂ ਦੇ ਮੁਕਾਬਲੇ, ਰੋਕਰੋਲਾ ਦੀ ਸਕ੍ਰੀਨਸ਼ੌਟ-ਅਧਾਰਤ ਨਿਗਰਾਨੀ ਸਰਲ ਅਤੇ ਵਧੇਰੇ ਸਮਝਦਾਰ ਦੋਵੇਂ ਹੈ।
ਲਚਕੀਲਾ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਅਤੇ ਵਧਦਾ ਮਾਲਵੇਅਰ ਰੁਝਾਨ
ਇਹ ਮਾਲਵੇਅਰ ਵਿਘਨ ਪਾਉਣ ਦੇ ਯਤਨਾਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ। ਕੋਡ ਦੇ ਅੰਦਰ ਮਲਟੀਪਲ ਬੈਕਅੱਪ ਕਮਾਂਡ-ਐਂਡ-ਕੰਟਰੋਲ ਡੋਮੇਨ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ, ਅਤੇ ਓਪਰੇਟਰ ਲੋੜ ਪੈਣ 'ਤੇ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਵਾਧੂ ਸਰਵਰ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਇੱਕ ਸਿੰਗਲ ਕਮਾਂਡ ਸਰਵਰ ਨੂੰ ਅਯੋਗ ਕਰਨ ਨਾਲ ਸਮੁੱਚੇ ਕਾਰਜ 'ਤੇ ਬਹੁਤ ਘੱਟ ਪ੍ਰਭਾਵ ਪੈਂਦਾ ਹੈ।
ਇਸਦਾ ਵਿਆਪਕ ਕਮਾਂਡ ਸੈੱਟ HOOK ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਵਿੱਚ ਪਹਿਲਾਂ ਦਰਜ ਕੀਤੇ ਗਏ 107 ਕਮਾਂਡਾਂ ਤੋਂ ਵੱਧ ਹੈ, ਜੋ ਕਿ 2026 ਦੌਰਾਨ ਦੇਖੇ ਗਏ ਐਂਡਰਾਇਡ ਬੈਂਕਿੰਗ ਮਾਲਵੇਅਰ ਦੀ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ। ਹਮਲੇ ਦੀ ਵਿਧੀ ਇੱਕ ਜਾਣੇ-ਪਛਾਣੇ ਪੈਟਰਨ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ ਜੋ ਤੇਜ਼ੀ ਨਾਲ ਆਮ ਹੋ ਗਈ ਹੈ:
- ਨਕਲੀ ਐਪਲੀਕੇਸ਼ਨ ਇੰਸਟਾਲਰਾਂ ਰਾਹੀਂ ਵੰਡ।
- ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਅਤੇ ਡਿਵਾਈਸ ਨਿਯੰਤਰਣ ਲਈ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾਵਾਂ ਦੀ ਦੁਰਵਰਤੋਂ।
- ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਅਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਇਕੱਠਾ ਕਰਨ ਲਈ HTML-ਅਧਾਰਿਤ ਓਵਰਲੇਅ ਦੀ ਵਰਤੋਂ।
ਰੱਖਿਆਤਮਕ ਉਪਾਅ ਅਜੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹਨ
ਕਿਉਂਕਿ ਰੋਕੋਰੋਲਾ ਇੱਕ ਸਾਫਟਵੇਅਰ ਕਮਜ਼ੋਰੀ ਦੀ ਬਜਾਏ ਮਾਲਵੇਅਰ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਸੁਰੱਖਿਆ ਪੈਚ ਨਹੀਂ ਹੈ ਜੋ ਇਸ ਖਤਰੇ ਨੂੰ ਖਤਮ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੋਵੇ। ਸੁਰੱਖਿਆ ਸਥਾਪਿਤ ਐਂਡਰਾਇਡ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ।
ਐਪਲੀਕੇਸ਼ਨਾਂ ਸਿਰਫ਼ ਅਧਿਕਾਰਤ ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਤੋਂ ਹੀ ਸਥਾਪਿਤ ਕੀਤੀਆਂ ਜਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਗੂਗਲ ਪਲੇ ਪ੍ਰੋਟੈਕਟ ਹਰ ਸਮੇਂ ਸਮਰੱਥ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਪਹੁੰਚਯੋਗਤਾ ਅਨੁਮਤੀਆਂ ਲਈ ਕਿਸੇ ਵੀ ਅਚਾਨਕ ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਮੰਨਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਹੁੰਚਯੋਗਤਾ ਪਹੁੰਚ ਰੋਕੋਰੋਲਾ ਦੀ ਹਮਲਾ ਲੜੀ ਦੀ ਨੀਂਹ ਵਜੋਂ ਕੰਮ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸਦੀਆਂ ਬਹੁਤ ਸਾਰੀਆਂ ਖਤਰਨਾਕ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦੀ ਹੈ।
ਵਿਸ਼ੇਸ਼ਤਾ ਅਣਜਾਣ ਰਹਿੰਦੀ ਹੈ
ਰਿਪੋਰਟਿੰਗ ਦੇ ਸਮੇਂ, ਰੋਕੋਰੋਲਾ ਨੂੰ ਕਿਸੇ ਵੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪਛਾਣੇ ਗਏ ਧਮਕੀ ਦੇਣ ਵਾਲੇ ਵਿਅਕਤੀ ਜਾਂ ਸਾਈਬਰ ਅਪਰਾਧੀ ਸਮੂਹ ਨਾਲ ਨਹੀਂ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਫਿਰ ਵੀ, ਇਸਦਾ ਡਿਜ਼ਾਈਨ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਉਨ੍ਹਾਂ ਸੁਰੱਖਿਆਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇੱਕ ਜਾਣਬੁੱਝ ਕੇ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਐਂਡਰਾਇਡ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਭਰੋਸਾ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਪਲੇ ਪ੍ਰੋਟੈਕਟ, ਲੌਕ-ਸਕ੍ਰੀਨ ਸੁਰੱਖਿਆ ਉਪਾਅ, ਅਤੇ ਹੋਰ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਸ਼ਾਮਲ ਹਨ।
ਮਾਲਵੇਅਰ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਐਂਡਰਾਇਡ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਦੇ ਨਿਰੰਤਰ ਵਿਕਾਸ ਅਤੇ ਵਿੱਤੀ ਤੌਰ 'ਤੇ ਪ੍ਰੇਰਿਤ ਮੋਬਾਈਲ ਖਤਰਿਆਂ ਦੀ ਵਧਦੀ ਸੂਝ-ਬੂਝ ਨੂੰ ਉਜਾਗਰ ਕਰਦੀਆਂ ਹਨ।