Current AffairsWinmeen Tamil News

இந்தியாவில் சோவா வைரஸ்

இந்தியாவில் சோவா வைரஸ்

CERT-In ஆனது SOVA வைரஸ் பற்றிய ஆலோசனையை வழங்கியுள்ளது – இது தற்போது இந்திய வாடிக்கையாளர்களை குறிவைத்து வரும் ஒரு நாவல் மொபைல் பேங்கிங் “ட்ரோஜன்” வைரஸ்.

முக்கிய அம்சங்கள்

சோவா வைரஸ் ஆண்ட்ராய்டு போனை திருட்டுத்தனமாக என்க்ரிப்ட் செய்து மீட்கும் திறன் கொண்டது.

இது பல்வேறு பயன்பாடுகளில் தவறான மேலடுக்குகளைச் சேர்க்கலாம் மற்றும் ஆண்ட்ராய்டு பயனர்களைக் கட்டுப்படுத்த 200 க்கும் மேற்பட்ட வங்கி மற்றும் கட்டண பயன்பாடுகளைப் பிரதிபலிக்கும்.

சமீபத்திய பதிப்பு, Chrome, Amazon, NFT இயங்குதளம் போன்ற சில பிரபலமான பயன்பாடுகளின் லோகோவுடன் காண்பிக்கப்படும் போலி ஆண்ட்ராய்டு பயன்பாடுகளுக்குள் தன்னை மறைத்துக்கொள்ளலாம், அவற்றை நிறுவுவதற்கு பயனர்களை ஏமாற்றலாம்.

இந்த தீம்பொருள் பெரும்பாலான ஆண்ட்ராய்டு வங்கி ட்ரோஜான்கள் போன்ற ஸ்மிஷிங் (எஸ்எம்எஸ் வழியாக ஃபிஷிங்) தாக்குதல்கள் மூலம் விநியோகிக்கப்படுகிறது.

போலியான ஆண்ட்ராய்டு செயலியை நிறுவிய பிறகு, இலக்கு பயன்பாடுகளைப் பெற, சாதனத்தில் நிறுவப்பட்ட அனைத்து பயன்பாடுகளின் பட்டியலையும் அச்சுறுத்தல் நடிகரின் கட்டளை மற்றும் கட்டுப்பாட்டு சேவையகத்திற்கு (C2) அனுப்புகிறது.

பின்னர், C2 ஆனது ஒவ்வொரு இலக்கிடப்பட்ட பயன்பாடுகளுக்கான முகவரிகளின் பட்டியலை மால்வேருக்கு அனுப்புகிறது மற்றும் இந்தத் தகவலை ஒரு XML கோப்பில் சேமிக்கிறது.

இந்த இலக்கு பயன்பாடுகள் தீம்பொருள் மற்றும் C2 இடையேயான தொடர்பு மூலம் நிர்வகிக்கப்படுகின்றன.

இது விசை அழுத்தங்களைச் சேகரிக்கும் திறன் கொண்டது, குக்கீகளைத் திருடுவது, மல்டி-ஃபாக்டர் அங்கீகார டோக்கன்களை இடைமறிப்பது, ஸ்கிரீன் ஷாட்கள் எடுப்பது மற்றும் வெப்கேமிலிருந்து வீடியோவைப் பதிவு செய்வது மற்றும் ஆண்ட்ராய்டு அணுகல் சேவையைப் பயன்படுத்தி பச்சை கிளிக், ஸ்வைப் போன்ற சைகைகளைச் செய்வது.

ஐகானை அமைப்பதில் இருந்தோ அல்லது அழுத்துவதிலிருந்தோ தீம்பொருளை நிறுவல் நீக்க முயலும் செயல்களை இடைமறிக்கும் திறன் கொண்டது.

முக்கியமான வாடிக்கையாளர் தரவின் தனியுரிமை மற்றும் பாதுகாப்பிற்கு இது ஒரு பெரிய அச்சுறுத்தலாக உள்ளது மற்றும் பெரிய அளவிலான நிதி மோசடிகள் மற்றும் சைபர் தாக்குதல்களை ஏற்படுத்தலாம்.

CERT-In

இந்திய கம்ப்யூட்டர் எமர்ஜென்சி ரெஸ்பான்ஸ் டீம் அல்லது சிஇஆர்டி-இன் என்பது ஹேக்கிங் மற்றும் ஃபிஷிங் போன்ற இணைய பாதுகாப்பு அச்சுறுத்தல்களை நிவர்த்தி செய்வதில் ஈடுபட்டுள்ள இந்திய அரசின் ஒரு நோடல் ஏஜென்சி ஆகும். இது மின்னணு மற்றும் தகவல் தொழில்நுட்ப அமைச்சகத்தின் கீழ் வருகிறது.

Sova virus in India

CERT-In has given advisory on SOVA virus – a novel mobile banking “Trojan” virus that is currently targeting Indian customers.

Key features

Sova virus is capable of stealthily encrypting an android phone for ransom.

It can add false overlays to a range of apps and mimic over 200 banking and payment applications to con the android users.

The latest version can hide itself within fake android applications that show up with the logo of a few famous apps like Chrome, Amazon, NFT platform etc., to deceive users into installing them.

This malware is distributed through smishing (phishing via SMS) attacks like most Android banking Trojans.

After the installation of the fake android application, it sends the list of all application installed on the device to the command and control server (C2) of the threat actor so as to obtain targeted applications.

Then, the C2 sends back to the malware the list of addresses for each targeted applications and stores this information inside an XML file.

These targeted applications are then managed through the communication between the malware and the C2.

It is capable of collecting keystrokes, steal cookies, intercept multi-factor authentication tokens, take screenshots and record video from a webcam and perform gestures like green click, swipe etc., using android accessibility service.

It is also capable of intercepting actions that seek to uninstall the malware from setting or pressing the icon.

It is a major threat to privacy and security of sensitive customer data and can cause large-scale financial frauds and cyberattacks.

CERT-In

The Indian Computer Emergency Response Team or CERT-In is a nodal agency of the Indian Government involved in addressing cyber security threats like hacking and phishing. It comes under the aegis of the Ministry of Electronics and Information Technology.

Related Articles

Leave a Reply

Your email address will not be published. Required fields are marked *

Back to top button
error: Content is protected !!