ESET ماہرین نے موبائل بینکنگ کے ذریعے جمہوریہ چیک اور سلوواکیہ میں بینکوں پر حملوں کی نئی لہر کے پہلے کیسز کا پتہ لگایا ہے۔ اسی وقت، سائبر حملہ آوروں نے پلیٹ فارم کے لیے مالویئر کا استعمال کیا۔ Androidجو کہ پہلے ہی جنوری کے آخر میں جمہوریہ چیک میں پھیل رہا تھا، لیکن ہدف جرمنی میں مالیاتی گھر تھے۔ تاہم، بدنیتی پر مبنی کوڈ اب مقامی ہے اور گھریلو صارفین کے لیے خطرہ ہے۔
"مالویئر کی ایک نئی لہر جمہوریہ چیک کو نشانہ بنا رہی ہے، جو دھوکہ دہی والے SMS پیغامات کے ذریعے پھیل رہی ہے۔ موجودہ معلومات کے مطابق، حملہ آوروں نے فی الحال صرف ČSOB پر توجہ مرکوز کی ہے۔ تاہم، یہ توقع کی جا سکتی ہے کہ ٹارگٹ بینکوں کی رینج جلد ہی پھیل جائے گی،" ESET کے ایک مالویئر تجزیہ کار Lukáš Štefanko کہتے ہیں۔
پلیٹ فارم کے لیے نقصان دہ ٹروجن کوڈ Android پہلے سے معلوم میلویئر فیملی کا ایک نیا ورژن ہے جو نتیجہ میں تھا۔ جنوری جعلی ایس ایم ایس پیغامات کے ذریعے پھیلتا ہے جو کہ چیک پوسٹ یا Alza.cz اسٹور سے مواصلات کا بہانہ بناتا ہے۔.
میلویئر جس کا ESET نام سے پتہ لگاتا ہے۔ Android\Trojan.Spy.Banker.HV صارفین کو ایک جعلی لاگ ان صفحہ بھیجتا ہے جب وہ انٹرنیٹ بینکنگ کھولتے ہیں۔ اس طرح ایک لاپرواہ صارف نادانستہ طور پر اپنی لاگ ان معلومات فراڈ کرنے والوں کو بھیج دیتا ہے اور اپنے آپ کو اکاؤنٹ کی چوری کے خطرے سے دوچار کرتا ہے۔
چیک ریپبلک اور سلوواکیہ میں جاری حملے کی موجودہ مہم میں، یہ خطرناک میلویئر ایس ایم ایس کے ذریعے ایک فرضی ڈی ایچ ایل ایپ کے لنک کے ساتھ تقسیم کیا جاتا ہے، لیکن یہ ڈی ایچ ایل آئیکن کے ساتھ "فلیش پلیئر 10 اپ ڈیٹ" نامی ایک فریب ایپ ڈاؤن لوڈ کرتا ہے۔ . اگرچہ حملہ آوروں نے ایپلی کیشن کا نام تبدیل کر دیا ہے، لیکن آئیکن کو ابھی تک تبدیل نہیں کیا گیا ہے، جو چیک یا سلوواک ماحول میں انسٹال ہونے پر مشکوک نظر آتا ہے۔
"خطرات کو محدود کرنے کے لیے، میں خاص طور پر دو بنیادی حفاظتی اقدامات پر عمل کرنے کی تجویز کرتا ہوں۔ سب سے پہلے، یہ ضروری ہے کہ ایسے لنکس کے ذریعے ایپلی کیشنز کو انسٹال کرنے میں دھوکہ نہ دیا جائے جو ایک جعلی صفحہ کا باعث بن سکتے ہیں۔ صارف جو ایپلیکیشن انسٹال کرنا چاہتا ہے اسے ہمیشہ آفیشل ایپلیکیشن اسٹور یا قابل اعتماد ویب سائٹس پر ملنا چاہیے،" Lukáš Štefanko بتاتے ہیں۔ ESET سیکیورٹی پروڈکٹس کے صارفین اس خطرے سے محفوظ ہیں۔
