ToxicPanda – ਇੱਕ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਜੋ ਵਿਕਾਸ ਦੇ ਸ਼ੁਰੂਆਤੀ ਪੜਾਅ ਵਿੱਚ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ – ਨੂੰ ਯੂਰਪ ਅਤੇ ਲਾਤੀਨੀ ਅਮਰੀਕਾ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਖੋਜਿਆ ਗਿਆ ਹੈ। ਇਹ 2023 ਵਿੱਚ ਖੋਜੇ ਗਏ ਇੱਕ ਹੋਰ ਬੈਂਕਿੰਗ ਟ੍ਰੋਜਨ ਤੋਂ ਲਿਆ ਗਿਆ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਸਮਝੌਤਾ ਕੀਤੇ ਗਏ ਫੋਨਾਂ ‘ਤੇ ਖਾਤਿਆਂ ਨੂੰ ਰਿਮੋਟ ਤੋਂ ਲੈਣ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸ਼ੱਕੀ ਲੈਣ-ਦੇਣ ਨੂੰ ਰੋਕਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ ਫੰਡ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ। 16 ਬੈਂਕਿੰਗ ਸੰਸਥਾਵਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹੋਏ, ਕਥਿਤ ਤੌਰ ‘ਤੇ 1,500 ਤੋਂ ਵੱਧ ਡਿਵਾਈਸਾਂ ‘ਤੇ ਟੌਕਸਿਕਪਾਂਡਾ ਪਾਇਆ ਗਿਆ ਸੀ।
ਕਲੀਫੀਜ਼ ਥਰੇਟ ਇੰਟੈਲੀਜੈਂਸ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਖੋਜਿਆ ਅਕਤੂਬਰ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਐਂਡਰੌਇਡ ਮਾਲਵੇਅਰ ਜੋ ਉਹਨਾਂ ਨੇ ਪਹਿਲਾਂ TgToxic ਵਜੋਂ ਖੋਜਿਆ ਸੀ, ਇੱਕ ਹੋਰ ਬੈਂਕਿੰਗ ਟਰੋਜਨ ਜੋ ਦੱਖਣ-ਪੂਰਬੀ ਏਸ਼ੀਆ ਵਿੱਚ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤਿਆ ਗਿਆ ਸੀ ਅਤੇ ਪਿਛਲੇ ਸਾਲ ਸਮੂਹ ਦੁਆਰਾ ਪਛਾਣਿਆ ਗਿਆ ਸੀ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਾਇਆ ਕਿ ਨਵੇਂ ਨਮੂਨੇ ਵਿੱਚ TgToxic ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਸ਼ਾਮਲ ਨਹੀਂ ਸਨ, ਅਤੇ ਇਹ ਕਿ ਕੋਡ ਮੂਲ ਟਰੋਜਨ ਵਰਗਾ ਨਹੀਂ ਸੀ।
ਨਤੀਜੇ ਵਜੋਂ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਨਵੇਂ ਖੋਜੇ ਗਏ ਰਿਮੋਟ ਐਕਸੈਸ ਟ੍ਰੋਜਨ (RAT) ਨੂੰ ਟੌਕਸਿਕਪਾਂਡਾ ਵਜੋਂ ਟਰੈਕ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਅਤੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਕਿ ਮਾਲਵੇਅਰ ਪੀੜਤ ਦੇ ਡਿਵਾਈਸ ਦੇ ਸੰਕਰਮਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਅਕਾਉਂਟ ਟੇਕਓਵਰ (ਏਟੀਓ) ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ। Cleafy’s Threat Intelligence ਟੀਮ ਇਹ ਵੀ ਕਹਿੰਦੀ ਹੈ ਕਿ ਮੈਨੂਅਲ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ (ਸਾਈਡਲੋਡਿੰਗ, ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਦੀ ਚੋਣ ਕਰਕੇ, ਧਮਕੀ ਐਕਟਰ (TA) ਬੈਂਕ ਦੇ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਕਿਸੇ ਉਪਭੋਗਤਾ ਦੇ ਡਿਵਾਈਸ ‘ਤੇ ਲਗਭਗ ਸਾਰੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਮਾਲਵੇਅਰ ਐਂਡਰੌਇਡ ‘ਤੇ ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇਹ ਸਾਰੀਆਂ ਐਪਾਂ ਤੋਂ ਡਾਟਾ ਕੈਪਚਰ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਸਕ੍ਰੀਨ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਕੈਪਚਰ ਕਰਕੇ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ (ਜਿਵੇਂ ਕਿ OTP) ਨੂੰ ਪਾਸੇ ਕਰਨ ਦੇ ਸਮਰੱਥ ਹੈ।
ਖੋਜਕਰਤਾਵਾਂ ਦੇ ਅਨੁਸਾਰ, ToxicPanda ਮਾਲਵੇਅਰ ਦੇ ਨਿਰਮਾਤਾ ਚੀਨੀ ਬੋਲਣ ਵਾਲੇ ਹਨ। 1,500 ਤੋਂ ਵੱਧ ਡਿਵਾਈਸਾਂ ਟੌਕਸਿਕਪਾਂਡਾ ਟ੍ਰੋਜਨ ਨਾਲ ਸੰਕਰਮਿਤ ਹੋਈਆਂ ਸਨ ਅਤੇ ਇਟਲੀ ਦੇ ਉਪਭੋਗਤਾ ਸਭ ਤੋਂ ਵੱਧ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ – ਸਾਰੇ ਸੰਕਰਮਿਤ ਡਿਵਾਈਸਾਂ ਦੇ 50 ਪ੍ਰਤੀਸ਼ਤ ਤੋਂ ਵੱਧ। ਹੋਰ ਪ੍ਰਭਾਵਿਤ ਸਥਾਨਾਂ ਵਿੱਚ ਪੁਰਤਗਾਲ, ਸਪੇਨ, ਫਰਾਂਸ ਅਤੇ ਪੇਰੂ ਸ਼ਾਮਲ ਹਨ। 16 ਬੈਂਕਾਂ ਦੇ ਗਾਹਕਾਂ ਨੂੰ ਕਥਿਤ ਤੌਰ ‘ਤੇ ਟਾਕਸਿਕਪਾਂਡਾ ਟ੍ਰੋਜਨ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟੀਏ ਦੁਆਰਾ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਗਿਆ ਸੀ।
ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਇਹ ਵੀ ਦੱਸਿਆ ਕਿ ਮੌਜੂਦਾ ਐਂਟੀਵਾਇਰਸ ਹੱਲ ਇਹਨਾਂ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਵਿੱਚ ਅਸਫਲ ਰਹੇ ਹਨ, ਜੋ ਇੱਕ “ਪ੍ਰੋਐਕਟਿਵ, ਰੀਅਲ-ਟਾਈਮ ਖੋਜ ਪ੍ਰਣਾਲੀ” ਦੀ ਲੋੜ ਦਾ ਸੁਝਾਅ ਦਿੰਦੇ ਹਨ। ਯੂਰਪ ਅਤੇ ਲਾਤੀਨੀ ਅਮਰੀਕੀ ਦੇਸ਼ਾਂ ਵਿੱਚ ਸੰਕਰਮਿਤ ਉਪਕਰਣਾਂ ਦਾ ਇੱਕ ਬੋਟਨੈੱਟ ਵੀ ਵਰਤਿਆ ਗਿਆ ਸੀ, ਜੋ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਚੀਨੀ ਅਧਾਰਤ ਟੀਏ ਹੁਣ ਆਪਣਾ ਧਿਆਨ ਦੂਜੇ ਬਾਜ਼ਾਰਾਂ ਵੱਲ ਮੋੜ ਰਹੇ ਹਨ।
ਨਵੀਨਤਮ ਤਕਨੀਕੀ ਖਬਰਾਂ ਅਤੇ ਸਮੀਖਿਆਵਾਂ ਲਈ, ਗੈਜੇਟਸ 360 ‘ਤੇ ਚੱਲੋ ਐਕਸ, ਫੇਸਬੁੱਕ, ਵਟਸਐਪ, ਥਰਿੱਡ ਅਤੇ ਗੂਗਲ ਨਿਊਜ਼. ਗੈਜੇਟਸ ਅਤੇ ਤਕਨੀਕ ‘ਤੇ ਨਵੀਨਤਮ ਵੀਡੀਓਜ਼ ਲਈ, ਸਾਡੇ ਗਾਹਕ ਬਣੋ ਯੂਟਿਊਬ ਚੈਨਲ. ਜੇ ਤੁਸੀਂ ਚੋਟੀ ਦੇ ਪ੍ਰਭਾਵਕਾਂ ਬਾਰੇ ਸਭ ਕੁਝ ਜਾਣਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਤਾਂ ਸਾਡੇ ਇਨ-ਹਾਊਸ ਦੀ ਪਾਲਣਾ ਕਰੋ ਕੌਣ ਹੈ 360 ‘ਤੇ Instagram ਅਤੇ YouTube.
Vivo Y19s ਦੀ ਕੀਮਤ, ਉਪਲਬਧਤਾ ਦਾ ਐਲਾਨ; 5,500mAh ਬੈਟਰੀ, 50-ਮੈਗਾਪਿਕਸਲ ਕੈਮਰਾ ਨਾਲ ਆਉਂਦਾ ਹੈ
ਕਾਤਲ ਦੇ ਧਰਮ ਦੇ ਪਰਛਾਵੇਂ ਆਧੁਨਿਕ-ਦਿਨ ਦੀ ਕਹਾਣੀ ਨਾਲ ‘ਨਵੀਂ ਦਿਸ਼ਾ’ ਲੈਣਗੇ, ਯੂਬੀਸੌਫਟ ਕਹਿੰਦਾ ਹੈ