ਬ੍ਰਾਜ਼ੀਲ ਮੂਲ ਦੇ ਬ੍ਰਾਟਾ ਟਰੋਜਨ, ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਬੈਂਕ ਵੇਰਵਿਆਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਨੂੰ ਮੁੜ ਖੋਜਿਆ ਗਿਆ ਹੈ ਅਤੇ ਇੱਕ ਨਵਾਂ ਰੂਪ ਪ੍ਰਾਪਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਖਾਤੇ ਅਤੇ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਦੀ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਦੇ ਉਦੇਸ਼ ਨਾਲ ਨਵੀਆਂ ਤਕਨੀਕਾਂ ਰਾਹੀਂ ਸਪੇਨ ਅਤੇ ਯੂਰਪ ਤੋਂ ਰੈਸਟੋਰੈਂਟ ਵਿੱਚ ਲਿਆਇਆ ਗਿਆ ਹੈ। ਵਾਇਰਸ, ਜੋ ਸਿਰਫ ਐਂਡਰੌਇਡ ਡਿਵਾਈਸਾਂ ਲਈ ਖ਼ਤਰਾ ਹੈ, ਨੂੰ 2019 ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਸੀ ਅਤੇ, ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਸਮਾਨ ਕੋਡਾਂ ਦੀ ਤਰ੍ਹਾਂ, ਡਿਵੈਲਪਰ ਟੀਚਿਆਂ ਦੇ ਵਿਰੁੱਧ ਪ੍ਰਭਾਵੀ ਰਹਿਣ ਲਈ ਉਦੋਂ ਤੋਂ ਬਦਲ ਰਿਹਾ ਹੈ।
ਮੋਬਾਈਲ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਫਰਮ ਕਲੀਫੀ ਦੇ ਮਾਹਰਾਂ ਨੇ ਆਪਣੀ ਤਾਜ਼ਾ ਰਿਪੋਰਟ ਵਿੱਚ ਕਿਹਾ ਹੈ ਕਿ ਬ੍ਰਾਟਾ ਦਾ ਖ਼ਤਰਾ ਇੰਨਾ ਵਿਸ਼ਾਲ ਹੈ ਕਿ ਇਸ ਦੇ ਹਾਲੀਆ ਗਤੀਵਿਧੀ ਦੇ ਪੈਟਰਨ ਦੇ ਕਾਰਨ ਇਸਨੂੰ ਇੱਕ ਐਡਵਾਂਸਡ ਪਰਸਿਸਟੈਂਟ ਥਰੇਟ (ਏਪੀਟੀ) ਮੰਨਿਆ ਗਿਆ ਹੈ।
ਇਹ ਨਵੀਂ ਜਾਰੀ ਕੀਤੀ ਗਈ ਪ੍ਰਕਿਰਤੀ ਇੱਕ ਲੰਬੇ ਸਮੇਂ ਦੀ ਸਾਈਬਰ ਅਟੈਕ ਮੁਹਿੰਮ ਦੀ ਸਥਾਪਨਾ ਨੂੰ ਦਰਸਾਉਂਦੀ ਹੈ ਜੋ ਇਸਦੇ ਪੀੜਤਾਂ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। ਅਸਲ ਵਿੱਚ, ਬ੍ਰਾਟਾ ਨੇ ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਹੈ, ਇੱਕ ਸਮੇਂ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਹੈ। ਕਲੀਫੀ ਦੀ ਜਾਣਕਾਰੀ ਅਨੁਸਾਰ ਇਸ ਦੇ ਮੁੱਖ ਵਸਤੂਆਂ ਵਿੱਚ ਸਪੇਨ, ਇਟਲੀ ਅਤੇ ਯੂਨਾਈਟਿਡ ਕਿੰਗਡਮ ਸ਼ਾਮਲ ਹਨ।
ਅਧਿਐਨ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਹਾਲ ਹੀ ਦੇ ਮਹੀਨਿਆਂ ਵਿੱਚ ਯੂਰਪੀਅਨ ਖੇਤਰ ਵਿੱਚ ਬ੍ਰਾਟਾ ਦਾ ਮੌਜੂਦਾ ਰੂਪ ਲੱਭਿਆ ਹੈ, ਜਿੱਥੇ ਇਹ ਇੱਕ ਖਾਸ ਬੈਂਕਿੰਗ ਇਕਾਈ ਦੇ ਰੂਪ ਵਿੱਚ ਮੁਖੌਟਾ ਕਰਦਾ ਹੈ ਅਤੇ ਤਿੰਨ ਨਵੀਆਂ ਸਮਰੱਥਾਵਾਂ ਨੂੰ ਤਾਇਨਾਤ ਕੀਤਾ ਹੈ। ਹੋਰ ਬਹੁਤ ਸਾਰੇ ਲੋਕਾਂ ਵਾਂਗ, ਡਿਵੈਲਪਰ ਇੱਕ ਖਤਰਨਾਕ ਪੰਨਾ ਬਣਾਉਂਦੇ ਹਨ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਧੋਖਾ ਦੇਣ ਲਈ ਅਧਿਕਾਰਤ ਬੈਂਕਿੰਗ ਸੰਸਥਾ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ। ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦਾ ਟੀਚਾ ਉਨ੍ਹਾਂ ਦੇ ਪੀੜਤਾਂ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਉਹ ਹਸਤੀ ਦੀ ਨਕਲ ਕਰਦੇ ਹੋਏ ਇੱਕ SMS ਭੇਜਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਇੱਕ ਸੰਦੇਸ਼ ਦੇ ਨਾਲ ਜੋ ਉਹਨਾਂ ਨੂੰ ਅਲਾਰਮ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਤਾਂ ਜੋ ਉਹ ਦੋ ਵਾਰ ਸੋਚੇ ਬਿਨਾਂ ਕੰਮ ਕਰਨ ਅਤੇ ਕਲਿੱਕ ਕਰਨ।
BRATA ਦਾ ਨਵਾਂ ਰੂਪ ਇੱਕ ਖਤਰਨਾਕ ਮੈਸੇਜਿੰਗ 'ਐਪ' ਰਾਹੀਂ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਉਹੀ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸਾਂਝਾ ਕਰਦਾ ਹੈ। ਡਿਵਾਈਸ 'ਤੇ ਇੰਸਟਾਲ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਐਪਲੀਕੇਸ਼ਨ ਉਪਭੋਗਤਾ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਡਿਫੌਲਟ ਮੈਸੇਜਿੰਗ 'ਐਪ' ਬਣਨ ਲਈ ਕਹਿੰਦੀ ਹੈ। ਜੇਕਰ ਸਵੀਕਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਅਥਾਰਟੀ ਆਉਣ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੋਕਣ ਲਈ ਕਾਫੀ ਹੋਵੇਗੀ, ਕਿਉਂਕਿ ਉਹ ਬੈਂਕਾਂ ਦੁਆਰਾ ਸਿੰਗਲ-ਯੂਜ਼ ਕੋਡ ਅਤੇ ਡਬਲ ਪ੍ਰਮਾਣੀਕਰਨ ਫੈਕਟਰ ਦੀ ਲੋੜ ਲਈ ਭੇਜੇ ਜਾਣਗੇ।
ਇਸ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਨੂੰ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਦੁਬਾਰਾ ਬਣਾਏ ਗਏ ਬੈਂਕ ਪੇਜ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਉਪਭੋਗਤਾ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਬੈਂਕਿੰਗ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਧੋਖਾ ਦਿੱਤਾ ਜਾ ਸਕੇ।
ਬੈਂਕਿੰਗ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਚੋਰੀ ਕਰਨ ਅਤੇ ਆਉਣ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਤੋਂ ਇਲਾਵਾ, Cleafy ਦੇ ਮਾਹਰਾਂ ਨੂੰ ਸ਼ੱਕ ਹੈ ਕਿ ਨਵਾਂ BRATA ਵੇਰੀਐਂਟ ਆਪਣੇ ਖ਼ਤਰੇ ਨੂੰ ਡਿਵਾਈਸ ਵਿੱਚ ਫੈਲਾਉਣ ਅਤੇ ਹੋਰ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੋਂ ਡਾਟਾ ਹਾਈਜੈਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਇਹ ਇੱਕ ਵਾਰ ਇੰਸਟਾਲ ਕਰਨ 'ਤੇ 'ਫਰਾਡੂਲੈਂਟ ਐਪ' ਇੱਕ ਬਾਹਰੀ ਪੇਲੋਡ ਡਾਊਨਲੋਡ ਕਰਦਾ ਹੈ ਜੋ ਦੁਰਵਿਵਹਾਰ ਕਰਦਾ ਹੈ। ਪਹੁੰਚਯੋਗਤਾ ਸੇਵਾ।
