Android Users Alert: आए दिन एंड्रॉइड स्मार्टफोन में मैलवेयर का अटैक होता रहता है,जिससे वो आपके फ़ोन में मौजूद जरूरी जानकारी चुरा लेता है। अब हाल ही में ड्रिनिक एंड्रॉयड ट्रोजन का एक नया वर्जन मिला है, जो आपके बैंक डिटेल्स को आसानी से चुरा सकता है। आपको बता दें,कि 2016 में भी ड्रिनिक मैलवेयर काफी चर्चा में था। हाल ही में भारत सरकार ने एंड्रॉइड यूज़र्स को इस मैलवेयर के बारे में चेतावनी जारी की थी।
साइबल ने एंडवास क्षमताओं वाले इसी मैलवेयर के एक नए वर्जन की खोज निकाला है और यह खासकर भारत के मौजूद 18 भारतीय बैंकों और यूजर्स को टारगेट कर रहा है। हालांकि अभी हमारे पास इन बैंको के बारे में कोई जानकारी नहीं है, लेकिन इन बैंकों में से एक नाम SBI का जरूर है।
साइबल ने ड्रिनिक मैलवेयर का एक एडवांस वर्जन खोज निकला है,जो APK फाइल के जरिए SMS भेजकर यूज़र्स को टारगेट कर रहा है। इसमें एक iAssist नामक ऐप भी शामिल है,जो भारतीय इनकम टैक्स के आधिकारिक टैक्स मैनेजमेंट टूल की तरह दिखता है। कोई भी एंड्रॉइड यूजर इस ऐप को डाउनलोड करता है, तो यह ऐप कुछ चीज़ों जैसे कि SMS प्राप्त करने,पढ़ने, भेजने और यहां तक कि कॉल लोग पढ़ने के साथ-साथ बाहरी स्टोरेज को पढ़ने और लिखने का भी एक्सेस मांगता है।
यह ऐप Google Play प्रोटेक्ट को डिसेबल करने के इरादे से एक्सेसिबिलिटी सर्विस का इस्तेमाल करने की परमिशन मांगता है। जब एक बार यूजर यह परमिशन दे देता है,तो ऐप बिना बताए अपना काम शुरू कर देती है। इसमें ऐप नेविगेशन जेस्चर, रिकॉर्ड स्क्रीन और की-प्रेस को कैप्चर करने की क्षमता भी है।
सभी परमिशन मिलने के बाद ऐप एक फिशिंग पेज लोड करने के बजाय वेबव्यू के जरिए एक ऑरिजिनल भारतीय आयकर वेबसाइट खोलता है। यह वेबसाइट सही है,इसलिए ऐप यूजर बिना किसी शंका के लॉगिन क्रेडेंशियल दाल कर लॉगिन करता है और ऐप कीलॉगिंग फंक्शनेलिटी के साथ स्क्रीन रिकॉर्डिंग का इस्तेमाल करती है।