Android વપરાશકર્તાઓ માટે ખતરાની ઘંટડી વાગી ચૂકી છે. નવો બેંકિંગ ટ્રોજન સ્ટર્નસ માલવેર નકલી લોગિન પેજ દ્વારા બેંક વિગતો ચોરી રહ્યો છે અને એન્ક્રિપ્ટેડ ચેટ્સ પર પણ નજર રાખી શકે છે. હાલમાં Google એ આના પર કોઈ સિક્યોરિટી પેચ બહાર પાડ્યો નથી.
Android બેંકિંગ માલવેર એલર્ટ: યુરોપમાંથી સામે આવેલા એક નવા સાયબર હુમલાએ દુનિયાભરના Android વપરાશકર્તાઓની ચિંતા વધારી દીધી છે. શું થયું, ક્યાં અને શા માટે, તેનો સીધો જવાબ એ છે કે Sturnus નામનો ખતરનાક ટ્રોજન બેંકિંગ એપ્સની નકલી લોગિન સ્ક્રીન બનાવીને વપરાશકર્તાઓની ખાનગી માહિતી ચોરી રહ્યો છે. આ હુમલો હાલમાં યુરોપમાં સીમિત છે, પરંતુ સંશોધકોએ ચેતવણી આપી છે કે તેની અસર જલ્દી વૈશ્વિક બની શકે છે. ખાસ વાત એ છે કે આ માલવેર એન્ક્રિપ્ટેડ ચેટ્સને પણ સ્ક્રીન કેપ્ચરથી વાંચી શકે છે, જેનાથી ડિજિટલ સુરક્ષા પર ગંભીર સવાલો ઊભા થયા છે.
Android વપરાશકર્તાઓ માટે મોટું સાયબર એલર્ટ
Android સ્માર્ટફોનનો ઉપયોગ કરનારાઓ માટે એક મોટી સાયબર ચેતવણી સામે આવી છે. એક નવો ખતરનાક Android બેંકિંગ ટ્રોજન સ્ટર્નસ ઝડપથી બેંકિંગ એપ્સને નિશાન બનાવી રહ્યો છે અને વપરાશકર્તાઓની લોગિન વિગતો ચોરી કરવામાં સક્ષમ હોવાનું કહેવાય છે. સાયબર સિક્યોરિટી રિપોર્ટ અનુસાર, આ માલવેર માત્ર બેંકિંગ એપ્સ સુધી સીમિત નથી, પરંતુ તે WhatsApp, Telegram અને Signal જેવી એન્ડ-ટુ-એન્ડ એન્ક્રિપ્ટેડ એપ્સની ચેટ્સ પણ સ્ક્રીન કેપ્ચર દ્વારા વાંચી શકે છે.
ખાસ વાત એ છે કે હાલમાં આ ખામીને લઈને Google તરફથી કોઈ નવો સિક્યોરિટી પેચ બહાર પાડવામાં આવ્યો નથી. આવા સમયે, Android વપરાશકર્તાઓ માટે ખતરો વધુ ગંભીર બન્યો છે, ખાસ કરીને એવા લોકો માટે જેઓ રોજિંદા કાર્યો માટે મોબાઈલ બેંકિંગ અને ડિજિટલ પેમેન્ટ એપ્સનો ઉપયોગ કરે છે.
નકલી લોગિન પેજથી ઉડાવે છે બેંક વિગતો
ThreatFabric ના રિપોર્ટ અને MTI Security ના સંશોધન મુજબ, Sturnus માલવેર બેંકિંગ એપ્સના બિલકુલ અસલી જેવા નકલી લોગિન પેજ તૈયાર કરે છે. જેવો વપરાશકર્તા તે નકલી પેજ પર પોતાની યુઝર આઈડી અને પાસવર્ડ દાખલ કરે છે, બધી માહિતી સીધી સાયબર અપરાધીઓના સર્વર સુધી પહોંચી જાય છે.
સંશોધકોનું કહેવું છે કે આ માલવેરમાં રીમોટ એક્સેસની શક્તિ પણ હાજર છે, જેનાથી હેકર વપરાશકર્તાની સ્ક્રીન પર થતી દરેક પ્રવૃત્તિને લાઈવ જોઈ શકે છે. તે સ્ક્રીનને કાળી કરીને બેકગ્રાઉન્ડમાં છેતરપિંડીભર્યા વ્યવહારો પણ કરી શકે છે, જેનાથી વપરાશકર્તાને નુકસાનનો અહેસાસ ઘણો મોડો થાય છે.
એન્ક્રિપ્શન તોડ્યા વિના વાંચી રહ્યું છે પ્રાઈવેટ ચેટ
રિપોર્ટમાં એ પણ ખુલાસો થયો છે કે સ્ટર્નસ કોઈ પણ એપનું એન્ક્રિપ્શન તોડતું નથી, પરંતુ જેવો મેસેજ ફોનની સ્ક્રીન પર ડીક્રિપ્ટ થઈને દેખાય છે, તે તેનો સ્ક્રીન કેપ્ચર લઈ લે છે. આ જ કારણોસર તે WhatsApp, Telegram અને Signal જેવા સુરક્ષિત માનવામાં આવતા પ્લેટફોર્મ્સની વાતચીત સુધી પહોંચ બનાવી રહ્યું છે.
ત્રણેય મેસેજિંગ એપ્સ દાવો કરે છે કે તેમની ચેટ્સ પર કોઈ ત્રીજા પક્ષની પહોંચ શક્ય નથી, પરંતુ સ્ટર્નસ સ્ક્રીન લેવલ પર નજર રાખીને આ સુરક્ષાને પરોક્ષ રીતે અવગણી રહ્યું છે, જેનાથી સાયબર સુરક્ષા નિષ્ણાતોની ચિંતા વધી ગઈ છે.
યુરોપમાં શરૂઆતી હુમલા, આગળ વધી શકે છે ખતરો
સ્ટર્નસના શરૂઆતી કિસ્સાઓ દક્ષિણ અને મધ્ય યુરોપમાં સામે આવ્યા છે. સંશોધકોનું માનવું છે કે હાલમાં આ માલવેર ડેવલપમેન્ટના શરૂઆતી તબક્કામાં છે અને તેને નાના સ્તરે ટેસ્ટ કરવામાં આવી રહ્યું છે. જોકે, આ જ પ્રકારના પાછલા ટ્રેન્ડને જોતા, તે આવનારા સમયમાં મોટા પાયે સાયબર હુમલાનું સ્વરૂપ લઈ શકે છે.
સતત સામે આવી રહેલા નાના હુમલાઓને જોતા નિષ્ણાતોએ ચેતવણી આપી છે કે જો સમયસર સુરક્ષાના પગલાં લેવામાં નહીં આવે, તો આ ખતરો વૈશ્વિક સ્તરે ઝડપથી ફેલાઈ શકે છે.
