अँड्रॉइड वापरकर्त्यांसाठी धोक्याची घंटा वाजली आहे. नवीन बँकिंग ट्रोजन स्टर्नस मालवेअर बनावट लॉगिन पेजद्वारे बँक तपशील चोरत आहे आणि एन्क्रिप्टेड चॅट्सचीही हेरगिरी करू शकतो. सध्या, गुगलने यावर कोणताही सुरक्षा पॅच जारी केलेला नाही.
अँड्रॉइड बँकिंग मालवेअर अलर्ट: युरोपमधून समोर आलेल्या एका नवीन सायबर हल्ल्यामुळे जगभरातील अँड्रॉइड वापरकर्त्यांची चिंता वाढली आहे. काय झाले, कुठे आणि का, याचे सरळ उत्तर असे आहे की स्टर्नस नावाचा धोकादायक ट्रोजन बँकिंग ॲप्सची बनावट लॉगिन स्क्रीन तयार करून वापरकर्त्यांची वैयक्तिक माहिती चोरत आहे. हा हल्ला सध्या युरोपमध्ये मर्यादित आहे, परंतु संशोधकांनी चेतावणी दिली आहे की याचा परिणाम लवकरच जागतिक पातळीवर होऊ शकतो. विशेष म्हणजे, हा मालवेअर एन्क्रिप्टेड चॅट्सही स्क्रीन कॅप्चरद्वारे वाचू शकतो, ज्यामुळे डिजिटल सुरक्षेवर गंभीर प्रश्न निर्माण झाले आहेत.
अँड्रॉइड वापरकर्त्यांसाठी मोठा सायबर अलर्ट
अँड्रॉइड स्मार्टफोन वापरणाऱ्यांसाठी एक मोठी सायबर चेतावणी समोर आली आहे. एक नवीन धोकादायक अँड्रॉइड बँकिंग ट्रोजन स्टर्नस वेगाने बँकिंग ॲप्सना लक्ष्य करत आहे आणि वापरकर्त्यांचे लॉगिन तपशील चोरण्यास सक्षम असल्याचे सांगितले जात आहे. सायबर सिक्युरिटी रिपोर्टनुसार, हा मालवेअर केवळ बँकिंग ॲप्सपुरता मर्यादित नाही, तर तो WhatsApp, Telegram आणि Signal सारख्या एंड-टू-एंड एन्क्रिप्टेड ॲप्समधील चॅट्स देखील स्क्रीन कॅप्चरद्वारे वाचू शकतो.
विशेष म्हणजे, सध्या या त्रुटीबाबत गुगलकडून कोणताही नवीन सुरक्षा पॅच जारी करण्यात आलेला नाही. त्यामुळे अँड्रॉइड वापरकर्त्यांसाठी धोका आणखी गंभीर झाला आहे, विशेषतः अशा लोकांसाठी जे दैनंदिन कामांसाठी मोबाईल बँकिंग आणि डिजिटल पेमेंट ॲप्स वापरतात.
बनावट लॉगिन पेजवरून चोरतो बँक तपशील
ThreatFabric च्या अहवालानुसार आणि MTI Security च्या संशोधनानुसार, स्टर्नस मालवेअर बँकिंग ॲप्सचे अगदी खरे दिसणारे बनावट लॉगिन पेज तयार करतो. वापरकर्ता त्या बनावट पेजवर आपली यूजर आयडी आणि पासवर्ड टाकताच, सर्व माहिती थेट सायबर गुन्हेगारांच्या सर्व्हरपर्यंत पोहोचते.
संशोधकांचे म्हणणे आहे की, या मालवेअरमध्ये रिमोट ॲक्सेसची शक्ती देखील आहे, ज्यामुळे हॅकर वापरकर्त्याच्या स्क्रीनवरील प्रत्येक हालचाल थेट पाहू शकतो. तो स्क्रीन काळी करून पार्श्वभूमीत फसवणुकीचे व्यवहार (fraud transactions) देखील करू शकतो, ज्यामुळे वापरकर्त्याला नुकसानीची जाणीव खूप उशिरा होते.
एन्क्रिप्शन न तोडता वाचत आहे खाजगी चॅट्स
अहवालात असेही उघड झाले आहे की स्टर्नस कोणत्याही ॲपचे एन्क्रिप्शन मोडत नाही, तर जसा मेसेज फोनच्या स्क्रीनवर डीक्रिप्ट होऊन दिसतो, तसा तो त्याचा स्क्रीन कॅप्चर घेतो. याच कारणामुळे तो WhatsApp, Telegram आणि Signal सारख्या सुरक्षित मानल्या जाणाऱ्या प्लॅटफॉर्मवरील संवादापर्यंत पोहोचू शकत आहे.
तिन्ही मेसेजिंग ॲप्स दावा करतात की त्यांच्या चॅटवर कोणत्याही तिसऱ्या पक्षाची पोहोच शक्य नाही, परंतु स्टर्नस स्क्रीन स्तरावर लक्ष ठेवून या सुरक्षेला अप्रत्यक्षपणे टाळत आहे, ज्यामुळे सायबर सुरक्षा तज्ञांची चिंता वाढली आहे.
युरोपमध्ये सुरुवातीचे हल्ले, धोका वाढू शकतो
स्टर्नसची सुरुवातीची प्रकरणे दक्षिण आणि मध्य युरोपमध्ये समोर आली आहेत. संशोधकांचे मत आहे की, सध्या हा मालवेअर विकासाच्या सुरुवातीच्या टप्प्यात आहे आणि त्याची लहान प्रमाणात चाचणी केली जात आहे. तथापि, याच प्रकारच्या मागील प्रवृत्ती पाहता, भविष्यात तो मोठ्या प्रमाणात सायबर हल्ला करू शकतो.
सतत्याने समोर येत असलेले छोटे हल्ले पाहता, तज्ञांनी चेतावणी दिली आहे की, जर वेळेत सुरक्षा उपाय केले नाहीत, तर हा धोका जागतिक स्तरावर वेगाने पसरू शकतो.
