ड्रिनिक मैलवेयर एक आयकर सॉफ्टवेयर की नकल करता है, जो उपयोगकर्ताओं को उनकी सभी मोबाइल बैंकिंग जानकारी और अन्य संवेदनशील जानकारी को प्रकट करने के लिए बरगलाता है।
ड्रिनिक एक मैलवेयर है जो स्मार्टफोन उपयोगकर्ता से महत्वपूर्ण डेटा और वित्तीय प्रमाण-पत्र चुराता है। भारतीय कंप्यूटर इमरजेंसी रिस्पांस टीम सीईआरटी-इन ने कई बैंकों को चेतावनी जारी की है। देश के 27 सरकारी और निजी बैंकों के ग्राहक अब तक मालवेयर की चपेट में आ चुके हैं।
ड्रिनिक मैलवेयर वर्तमान में आयकर विभाग के एक सॉफ्टवेयर की नकल कर रहा है, और एक उपयोगकर्ता द्वारा इसे डाउनलोड करने में ठगे जाने के बाद, यह सभी संवेदनशील डेटा को कैप्चर करता है। इतना ही नहीं, मैलवेयर उपयोगकर्ता को लेनदेन पूरा करने के लिए भी मजबूर करता है, जिसके बाद यह क्रैश हो जाता है और एक फर्जी चेतावनी प्रदर्शित करता है। इस बीच, यह उपयोगकर्ता से सभी आवश्यक जानकारी एकत्र करता है।
सीईआरटी-इन ने बताया है कि कैसे यह मालवेयर अपने शिकार का बड़े विस्तार से शिकार करता है। फ़िशिंग प्रक्रिया पीड़ित को एक ईमेल या एसएमएस प्राप्त करने से शुरू होती है जिसमें फ़िशिंग URL का लिंक होता है। पीड़ित को लुभाने के लिए, ईमेल या एसएमएस एक आधिकारिक सरकारी वेबसाइट (इस उदाहरण में, आयकर विभाग) का अनुकरण करता है।
लिंक एक ऐप की ओर ले जाता है, जो उपयोगकर्ता के सेलफोन पर स्थापित होने पर, कॉल रिकॉर्ड, एसएमएस इतिहास, संपर्क, चित्र और मीडिया, और बहुत कुछ सहित डिवाइस की सभी बुनियादी अनुमतियों तक पहुंच का अनुरोध करता है। फिर सॉफ्टवेयर आपको अपना पूरा नाम, पैन, आधार नंबर, पता, जन्म तिथि (DoB), मोबाइल नंबर और ईमेल पता दर्ज करने के लिए प्रेरित करता है।
उसके बाद, सभी संवेदनशील बैंकिंग जानकारी जैसे खाता संख्या, IFSC कोड, CIF नंबर, डेबिट कार्ड नंबर, समाप्ति तिथि, CVV और पिन का अनुरोध किया जाता है। इस जानकारी को दर्ज करने के बाद, ऐप उपयोगकर्ता को धनवापसी लेनदेन निष्पादित करने के लिए प्रेरित करता है। लेन-देन पूरा होते ही ऐप एक गलत अपडेट पेज के साथ एक त्रुटि प्रदर्शित करता है।
इस समय के दौरान, मैलवेयर ने पीड़ित की सभी महत्वपूर्ण और संवेदनशील वित्तीय जानकारी एकत्र की और उसे साइबर अपराधी को भेज दिया।
यद्यपि सीईआरटी-इन टीम ने जांच के लिए कुछ तकनीकी विवरण प्रदान किए हैं, लेकिन इस घटना से बचने का सबसे सरल तरीका एसएमएस संदेशों और ईमेल में संदिग्ध लिंक पर क्लिक करने से बचना है। प्रोग्राम को डाउनलोड करने या वेबसाइट खोलने के लिए कभी भी संदेहास्पद संदेशों या ईमेल का उपयोग नहीं करना चाहिए।
लाइव टीवी
#मूक
.
छवि स्रोत: (फ़ॉफ़ फोटो: रॉयल कैनेडियन माउंटेड पुलिस) निज्जर हत्याकांड के तीन कथित नवजात ओटावा:…
छवि स्रोत: एक्स यहां जानें हर्षवर्द्धन राणे की 'सनम तेरी कसम 2' की रिलीज डेट…
छवि स्रोत: फ़ाइल फ़ोटो बीएसएनएल के पोर्टफोलियो में एक से बढ़कर एक पोर्टफोलियो मौजूद हैं।…
छवि स्रोत: FREEPIK प्रतीकात्मक तस्वीर दस्तावेज़ीकरण की कमी के कारण स्वास्थ्य बीमा दावे से इनकार…
मुंबई: हाल ही में काम पर लगाई गई एक सहायिका सहित चार घरेलू कामगारों के…
छवि स्रोत: बीसीसीआई/एक्स राजस्थान के अभिजीत तोमर 9 जनवरी, 2025 को वडोदरा में तमिलनाडु के…