জাল অ্যান্টিভাইরাস অ্যাপ সম্ভবত জিউস ব্যাংকিং ট্রোজান লিঙ্কযুক্ত, গবেষকরা বলছেন যে

সম্প্রতি জাভাস্ক্রিপ্ট অ্যানড্রইড নিরাপত্তা অ্যাপ্লিকেশন সম্ভবত জিউস ব্যাংকিং ম্যালওয়্যার একটি মোবাইল উপাদান, এন্টিভাইরাস দৃঢ় Kaspersky ল্যাবের নিরাপত্তা গবেষকরা সোমবার বলেন।

অ্যানড্রইড সিকিউরিটি স্যুট প্রিমিয়াম বলে ডাকে, দুর্বোধ্য অ্যাপটি এসএমএস বার্তা চুরি করতে এবং রিমোট সার্ভারে আপলোড করার জন্য সক্ষম। যখন চালু করা হয়, তখন অ্যাপ্লিকেশন একটি ঢাল ইমেজ প্রদর্শন করে যা দীর্ঘকাল ধরে Windows জাল অ্যান্টিভাইরাস প্রোগ্রামগুলির সাথে যুক্ত হয়েছে, এটি FakeAV বা স্কাইওয়্যার নামেও পরিচিত। ("মালওয়্যার-ফ্রি অ্যানড্রয়েড স্মার্টফোন জন্য টিপস।" দেখুন)

"আমি কিভাবে এই ধরনের একটি সনাক্তকরণযোগ্য লোগোটি কখনও ভুলে যেতে পারব," এ্যান্টিভাইরাস ফার্ম ওয়েব্রোটের একটি হুমকি গবেষণা বিশ্লেষক নাথান কলিয়ার বলেন, নতুন একটি ব্লগ পোস্টে শুক্রবার হুমকি "এখন যে জনপ্রিয় ফ্যাকিভিএল ম্যালওয়ারের ডেভেলপারদের মোবাইল ওয়ার্ল্ড এ প্রবেশ করানো হয়েছে তা এখান থেকে অনেক বেশি বৈচিত্র দেখতে আসছে।"

[আরও পাঠ্য: আপনার উইন্ডোজ পিসি থেকে ম্যালওয়্যার অপসারণ কিভাবে করবেন]

যাইহোক, এটি মোবাইল স্কাইওয়্যার অ্যাপ নাও হতে পারে, তবে জিটমো-জিউস মোবাইলের একটি নতুন বৈকল্পিক নাও হতে পারে, ক্যাসপারস্কি ল্যাবের সিনিয়র ম্যালওয়্যার বিশ্লেষক ডেনিস মাস্লানিিকভ।

জিটিএমও অ্যাপস দূষিত মোবাইল অ্যাপ্লিকেশনগুলি যা জিউস কম্পিউটারের সাথে যুক্ত সাইবার অপরাধীদের দ্বারা ব্যবহৃত হয় অনলাইন ব্যাঙ্কিং অ্যাকাউন্ট থেকে টাকা চুরি করার জন্য ট্রোজান তারা ২010 সালে মোবাইল-ভিত্তিক নিরাপত্তা ব্যবস্থা বাস্তবায়নে ব্যাংকগুলির প্রতিক্রিয়া হিসাবে ফিরে আসেন।

তাদের উদ্দেশ্য মোবাইল লেনদেনের অনুমোদন সংখ্যা (এমটিএএন) চুরি করা যা তাদের গ্রাহকদের এসএমএস বার্তার মাধ্যমে পাঠানো হয়। এমটিএএন ছাড়া, জালিয়াতি চুরিকৃত শংসাপত্রগুলির সাথে শুরু করা লেনদেন অনুমোদন করতে পারবে না।

নতুন পরিবর্তন সনাক্ত করা হয়েছে

ডোমেন নামগুলির জন্য নিবন্ধন সংক্রান্ত তথ্য যেখানে অ্যান্ড্রয়েড সিকিউরিটি স্যুট প্রিমিয়াম আপলোড চুরি করা SMS বার্তাগুলি 2011 জিউস কমান্ডের জন্য রেজিস্ট্রেশন সংক্রান্ত তথ্যের সাথে মেলে এবং নিয়ন্ত্রণ ডোমেন, Maslennikov বলেন। এই, অ্যাপ্লিকেশন এর এসএমএস-চুরি এর কার্যকারিতা সঙ্গে মিলিত এটি সম্ভবত একটি নতুন ZitMo সংস্করণ তোলে।

যদিও এই অ্যাপ্লিকেশন একটি অ্যাক্টিভেশন কোড প্রদর্শন যখন খোলা, এটি জাল নিরাপত্তা সতর্কতা প্রদর্শন না এবং ব্যবহারকারীদের জন্য জিজ্ঞাসা না স্লেয়ারওয়্যার অ্যাপ্লিকেশনের মতো টাকা, মাসলানিকভ বলেন। "এটি একটি জাল এভি - 100 শতাংশ নয়।"

ক্যাস্পারস্কি গবেষকরা এখনো বিশ্লেষণ করছেন কিভাবে দূষিত অ্যাপটি বিতরণ করা হচ্ছে। এটা সম্ভব যে, আগের জিটিএমও সংস্করণের মত আক্রমণকারীরা শিকারের শিকারদেরকে ডাউনলোড করার জন্য সোশ্যাল ইঞ্জিনিয়ারিং ব্যবহার করছে, Maslennikov বলেন।

জিউস কম্পিউটারের সাহায্যে জাগ্রত কম্পিউটার ট্রোজান অনলাইন ব্যাঙ্কিং ওয়েবসাইটগুলিতে পপ-আপগুলি প্রবেশের ক্ষমতা রাখে যখন তারা সংক্রমিত হয় কম্পিউটারের। অতীতের এই কার্যকারিতাটি ZitMo অ্যাপ্লিকেশানগুলিকে লক্ষ্যযুক্ত ব্যাংকগুলির নিরাপত্তা আপডেট হিসাবে বিতরণ করার জন্য ব্যবহার করা হয়েছে।

একইভাবে, অ্যান্ড্রয়েড সিকিউরিটি স্যুট প্রিমিয়ামটি একটি ফ্রি অ্যান্ড্রয়েড সুরক্ষা প্রজন্মের হিসাবে প্রচারিত হতে পারে যা শিকারের ব্যাংক দ্বারা দেওয়া হয়।

নিরাপত্তা গবেষকরা অতীতের সুপারিশ অনুযায়ী, ব্যবহারকারীরা শুধুমাত্র গুগল প্লে ওয়েবসাইট থেকে অ্যানড্রয়েড অ্যাপ্লিকেশন ইনস্টল করতে হবে এবং এটি একটি বিশ্বস্ত নির্ভরযোগ্য কিনা তা নির্ধারণ করতে একটি অ্যাপ্লিকেশন পর্যালোচনা এবং পরিসংখ্যান ডাউনলোড করা উচিত।