मुंबई : तुम्ही अँड्रॉइड यूजर असाल तर सावधान. Drinik अँड्रॉइड ट्रोजनची नवीन आवृत्ती पाहण्यात आली आहे. ही आवृत्ती २७ भारतीय बँकांच्या वापरकर्त्यांना लक्ष्य करत आहे. हा व्हायरस यूजर्सचा वैयक्तिक डेटा आणि बँकांचे महत्त्वाचे तपशील चोरू शकतो.

Drinik Trojan हा एक जुना मालवेअर आहे, जो 2016 पासून भारतात फिरत आहे. याचा वापर एसएमएस चोरण्यासाठी केला जात होता, परंतु सप्टेंबर 2021 मध्ये त्यात एक बँकिंग ट्रोजन देखील जोडला गेला आहे. या ट्रोजनबाबत भारत सरकारने अँड्रॉईड वापरकर्त्यांना आधीच इशारा दिला होता.

लक्ष्यावर SBI बँक

हा व्हायरस स्टेट बँक ऑफ इंडिया (SBI) सह 27 बँकांच्या वापरकर्त्यांना लक्ष्य करत आहे. Drinik व्हायरसची ही आवृत्ती वापरकर्त्यांना फिशिंग पृष्ठावर घेऊन जाते आणि नंतर त्यांचा डेटा चोरते. अहवालानुसार, या व्हायरसच्या निर्मात्यांनी याला संपूर्ण Android बँकिंग ट्रोजन म्हणून विकसित केले आहे.

असे कार्य करते

वापरकर्ते ते आयकर विभागाचे व्यवस्थापन साधन म्हणून डाउनलोड करतात, त्यानंतर हा मालवेअर वापरकर्त्यांना एसएमएस वाचण्याची, प्राप्त करण्याची आणि पाठवण्याची परवानगी मागतो. याव्यतिरिक्त, ते कॉल लॉग आणि बाह्य स्टोरेजमध्ये प्रवेश करण्याची परवानगी देखील विचारते, जे वापरकर्त्याने परवानगी देताच Google Play Protect अक्षम करते.

असा संशय आहे की ड्रिनिक मालवेअरची ही आवृत्ती फिशिंग पृष्ठाऐवजी मूळ आयकर साइट उघडते, त्यानंतर वापरकर्त्यांनी साइटवर वैयक्तिक तपशील प्रविष्ट केल्यामुळे ते स्क्रीन रेकॉर्डिंगद्वारे सर्व तपशील चोरते.

मीडिया रिपोर्ट्सनुसार, यूजर्सच्या स्क्रीनवर एक फेक डायलॉग बॉक्स उघडतो, ज्यामध्ये यूजर्सला 57,100 रुपयांचा रिफंड देखील मिळतो. परतावा बटणावर क्लिक केल्याने एक फिशिंग पृष्ठ उघडते, जे सर्व वैयक्तिक माहिती चोरते.

इतकेच नाही तर हा व्हायरस यूजर्सच्या फोनवर इन्स्टॉल केल्यानंतर स्क्रीन रेकॉर्डिंग, की-लॉगिंग, अॅक्सेसिबिलिटी सेवा आणि इतर तपशीलही चोरू शकतो. नवीन आवृत्ती iAssist नावाच्या APK सह येते. हे अँड्रॉइड वापरकर्त्यांचे क्रेडिट कार्ड तपशील, सीव्हीव्ही आणि पिन देखील चोरू शकते.

या गोष्टी लक्षात ठेवा

गुगल प्ले स्टोअरवरून कोणतेही अॅप नेहमी इन्स्टॉल करा.

अनोळखी नंबर आणि स्त्रोतांकडून आलेल्या लिंकवर क्लिक करू नका.

तुमच्या स्मार्टफोनवर Google Play Protect सक्षम करायला विसरू नका.

सर्व अॅप्स आणि स्मार्टफोन स्क्रीनवर बायोमेट्रिक प्रमाणीकरण सक्रिय ठेवा.

तुमच्या स्मार्टफोनवरील सर्व अॅप्सना परवानगी देऊ नका.