ज़िम्पेरियम ने फैंटेसी हब मैलवेयर की खोज की जो नकली Google Play पेजों के माध्यम से रूसी बैंकों को निशाना बना रहा है।

icon币界网
साझा करें
Share IconShare IconShare IconShare IconShare IconShare IconCopy

बिजीए वांग के अनुसार, सुरक्षा फर्म Zimperium ने एक नए एंड्रॉइड मैलवेयर की पहचान की है जिसे Fantasy Hub कहा गया है। इसे रूसी चैनलों के माध्यम से एक मैलवेयर-एज़-ए-सर्विस (MaaS) पेशकश के रूप में बेचा जा रहा है। यह मैलवेयर रिमोट एक्सेस क्षमताएं प्रदान करता है, जिससे हमलावर परिष्कृत जासूस सॉफ़्टवेयर अभियानों को अंजाम दे सकते हैं और बैंकिंग क्रेडेंशियल्स चुरा सकते हैं। इसे नकली Google Play पेजों के माध्यम से वितरित किया जाता है और इसमें एसएमएस इंटरसेप्शन, संपर्क और मीडिया चोरी, और छद्म सिस्टम अपडेट मैलवेयर तैनात करने जैसी सुविधाएं शामिल हैं। इस खतरे ने पहले ही रूस के प्रमुख बैंकों जैसे अल्फा, PSB, टीबैंक और स्बेर को निशाना बनाया है। हमलावर नकली ऐप विंडो का उपयोग करते हैं ताकि वैध बैंकिंग ऐप की नकल की जा सके और उपयोगकर्ता क्रेडेंशियल्स चुराए जा सकें। Zimperium ने चेतावनी दी है कि डिफ़ॉल्ट एसएमएस हैंडलर अनुमतियों का दुरुपयोग मैलवेयर को दो-कारक प्रमाणीकरण संदेशों को इंटरसेप्ट करने की अनुमति देता है, जिससे मोबाइल बैंकिंग उपयोगकर्ताओं के लिए डिवाइस के खतरे का जोखिम बढ़ जाता है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।