क्या है BRATA ट्रोजन मालवेयर? जो आपके बैंक खाते को पलभर में कर सकता है खाली, बचाव के लिए अपनाएं ये 4 टिप्स
ऑनलाइन सुविधा के साथ साइबर अपराध के मामलों की संख्या भी बढ़ी है। ऐसे कई मामले हैं जिनमें हैकर्स ने अलग-अलग तरीकों से साइबर फ्रॉड को अंजाम दिया है. एक तरीका यह है कि वायरस और मैलवेयर भेजकर लोगों के बैंक खातों से पैसे भेजे जाएं। कोरोना महामारी के दौरान कई ऐसे मैलवेयर सामने आए, जिन्होंने लोगों को धोखा दिया। इन्हीं में से एक है BRATA ट्रोजन मालवेयर।
ट्रोजन मैलवेयर क्या है?
BRATA एक रिमोट एक्सेस ट्रोजन मालवेयर है जिसकी चर्चा पहली बार 2019 में हुई थी। इस मैलवेयर का इस्तेमाल बिना स्क्रीन देखे लोगों के फोन रिकॉर्ड करने के लिए किया जाता था। मैलवेयर नकली व्हाट्सएप अपडेट के रूप में या अन्य सुविधाओं के लिए Google Play Store के माध्यम से लोगों के स्मार्टफोन तक पहुंच गया। 10,000 से अधिक उपकरण प्रभावित हुए। अब उसी मैलवेयर का एक अद्यतन संस्करण, जिसे BRATA (ब्राज़ीलियाई रिमोट एक्सेस टूल) कहा जाता है, दुनिया भर में फैल रहा है।
तुरंत खाता खाली करें
BRATA मैलवेयर है जो आपकी बैंकिंग और वित्तीय जानकारी चुराता है। यह तब आपके फोन से डेटा मिटा देता है और ट्रोजन का कोई निशान नहीं छोड़ता है। यह मैलवेयर आपके फोन तक पहुंचने के लिए बैंक से संबंधित संदेशों का उपयोग करता है और आपके फोन पर टेक्स्ट संदेश भेजता है। यह कथित तौर पर आपको दिए गए लिंक से बैंक ऐप डाउनलोड करने के लिए कहता है और जैसे ही आप ऐप डाउनलोड करते हैं और अपना बैंकिंग विवरण भरते हैं, यह आपके बैंक खाते को खाली कर देता है।
हैकर्स को लंबे समय तक जीने देता है
पहली बार इतालवी साइबर सुरक्षा कंपनी क्लैफी द्वारा देखा गया, BRATA का यह नया संस्करण अत्याधुनिक तकनीक (APT) का उपयोग करता है और हैकर्स को संक्रमित नेटवर्क पर अधिक समय तक रहने की अनुमति देता है।
इन देशों में फैल चुका है ट्रोजन मालवेयर
क्लिफी के मुताबिक, BRATA का यह नया वेरिएंट सबसे पहले दिसंबर 2021 में सामने आया था। ट्रोजन अब यूके, पोलैंड, इटली और लैटिन अमेरिका में फैल गया है। एक रिपोर्ट में, क्लिफी ने यह भी नोट किया कि मोडस ऑपरेंडी अब एडवांस्ड पर्सिस्टेंट थ्रेट (APT) गतिविधि पैटर्न में फिट बैठता है।
यह कैसे काम करता है?
BRATA डाउनलोडर एप्लिकेशन के माध्यम से इंस्टॉल होता है। यह उपयोगकर्ताओं को डाउनलोड के लिए वास्तविक ऐप के समान एप्लिकेशन भेजता है। ऐप स्वयं मैलवेयर नहीं है इसलिए इसे Google Play Store या आपके स्मार्टफ़ोन द्वारा फ़्लैग नहीं किया गया है। जब आप इसे इंस्टॉल करते हैं, तो यह कई अनुमतियां मांगता है। जैसे ही आप इसे अनुमति देते हैं, यह आपके स्मार्टफोन में आ जाता है।
इससे ट्रोजन साइबर अपराधी आपके स्मार्टफोन पर नजर रख सकते हैं। जब आप किसी बैंकिंग एप्लिकेशन में लॉग इन करते हैं, तो एक ट्रोजन चालू हो जाता है और यह आपके बैंकिंग क्रेडेंशियल की प्रतिलिपि बनाता है और हैकर्स को भेजता है। फिर आपका बैंक अकाउंट हैकर्स द्वारा हैक कर लिया जाता है।