ఆండ్రాయిడ్ ఫోన్లలో మాల్వేర్ యాప్..! Update చేసారా ...ఇక అంతే!

By Maheswara

Published: Saturday, March 5, 2022, 16:16 [IST]

మీరు Android పరికరాలను ఉపయోగిస్తున్నట్లైయితే , మీరు మీ పరికరం లో యాప్ డౌన్లోడ్ చేసేటప్పుడు Google Play నుండి కాకుండా మరేదైనా సోర్స్ నుండి యాప్‌లను డౌన్‌లోడ్ చేసేటప్పుడు జాగ్రత్తగా ఉండాలని మేము సూచిస్తున్నాము.కొన్ని సార్లు దురదృష్టవశాత్తూ, Google Play కూడా ఎల్లప్పుడూ సురక్షితం కాదు, ఎందుకంటే Play storeలోకి ప్రమాదకరమైన మాల్‌వేర్‌ను స్నిక్ చేయడానికి హ్యాకర్‌లు కొత్త మార్గాలను ఉపయోగిస్తున్నారు. గత నెలలో, క్లీఫీలోని భద్రతా పరిశోధకులు ప్లే స్టోర్‌లోని ఒక హానికరం అయిన, యాప్ నిజానికి టీబాట్ బ్యాంకింగ్ ట్రోజన్‌కు డ్రాపర్‌గా పనిచేస్తుందని కనుగొన్నారు.

కొత్త హానికరమైన యాప్ బ్యాంకింగ్ ట్రోజన్‌ను వ్యాప్తి చేస్తుంది

క్లీఫీ పేర్కొన్నట్లుగా, TeaBot అనేది Android బ్యాంకింగ్ ట్రోజన్, ఇది 2021 ప్రారంభంలో లాంచ్ చేయబడింది. ఇలాంటి ట్రోజన్‌ల మాదిరిగానే, TeaBot కూడా మీ వివరాలు మరియు SMS సందేశాలను దొంగిలిస్తుంది. ప్రారంభంలో, హ్యాకర్లు "స్మిషింగ్" ప్రచారాల ద్వారా టీబాట్‌ను వ్యాప్తి చేశారు. స్మిషింగ్ అనేది పాస్‌వర్డ్‌లు మరియు క్రెడిట్ కార్డ్ నంబర్‌ల వంటి వ్యక్తిగత సమాచారాన్ని కోరుతూ కొన్ని ప్రసిద్ధ సోర్స్ ల నుండి వచ్చినట్లుగా కనిపించే టెక్స్ట్‌లను పంపే పద్ధతి లో దీన్ని వ్యాప్తి చేస్తున్నారు.

ఇప్పుడు టీబాట్ బ్యాంకింగ్ ట్రోజన్ అభివృద్ధి చెందుతోంది.

"ఫిబ్రవరి 21, 2022న, క్లీఫీ థ్రెట్ ఇంటెలిజెన్స్ అండ్ ఇన్సిడెంట్ రెస్పాన్స్ (TIR) టీమ్ అధికారిక Google Play Storeలో ప్రచురించబడిన మాల్వేర్ కలిగిన ఈ అప్లికేషన్‌ను కనుగొనగలిగింది, ఇది నకిలీ అప్‌డేట్ విధానంతో TeaBotని డెలివరీ చేసే డ్రాపర్ అప్లికేషన్‌గా పని చేస్తోంది" అని Cleafy వివరించింది.

TeaBot ఎలా పని చేస్తుంది?

QR కోడ్ & బార్‌కోడ్ - స్కానర్ అనే యాప్ లోపల డ్రాపర్ దాచబడింది. మార్చి 1వ తేదీ నాటికి, కనీసం 10,000 మంది ఆండ్రాయిడ్ వినియోగదారులు ఇప్పటికే యాప్‌ని డౌన్‌లోడ్ చేసుకున్నారు. క్లీఫీ పేర్కొన్నట్లుగా, యాప్ చట్టబద్ధమైనదని సూచించే అనేక ఐదు నక్షత్రాల సమీక్షలను కలిగి ఉంది. కానీ మీరు యాప్‌ని డౌన్‌లోడ్ చేసిన వెంటనే, అది పాపప్ ద్వారా అప్‌డేట్‌ను అడుగుతుంది. Google Play ద్వారా చట్టబద్ధమైన యాప్‌లు అప్‌డేట్ అవుతాయి, కాబట్టి ఇది ఏదో జరిగిందనడానికి మొదటి సంకేతం అయి ఉండాలి.

మీరు "అప్‌డేట్" పై క్లిక్ చేసారంటే , డ్రాపర్ మీ ఫోన్‌లో రెండవ యాప్‌ను ఇన్‌స్టాల్ చేస్తుంది. "QR కోడ్ స్కానర్: యాడ్-ఆన్" వద్ద కనిపించే యాప్ నిజానికి టీబాట్ బ్యాంకింగ్ ట్రోజన్. TeaBot తర్వాత యాక్సెసిబిలిటీ సర్వీసెస్ అనుమతులను అభ్యర్థించడం ద్వారా మీ ఫోన్‌లో ఇన్‌స్టాలేషన్ ప్రక్రియను ప్రారంభిస్తుంది.

మీరు ఆ అనుమతులను ఓకే చేస్తే

మీరు ఆ అనుమతులను ఓకే చేస్తే, మీ ఫోన్ లో TeaBot ఈ కింది పనులు చేయగలదు:

స్క్రీన్‌ని చూడవచ్చు మరియు నియంత్రించవచ్చు: పరికరం స్క్రీన్ నుండి లాగిన్ ఆధారాలు, SMS, 2FA కోడ్‌లు వంటి సున్నితమైన సమాచారాన్ని తిరిగి పొందడానికి ఉపయోగించబడుతుంది

మీ చర్యలను వీక్షించవచ్చు మరియు అమలు చేయండి: వివిధ రకాల అనుమతులను ఆమోదించడానికి, ఇన్‌స్టాలేషన్ దశ ముగిసిన వెంటనే మరియు సోకిన పరికరంలో హానికరమైన చర్యలను చేయడానికి ఉపయోగించబడుతుంది.

TeaBot ట్రోజన్‌

TeaBot ట్రోజన్‌ను ఉపయోగించే ముప్పు మరింత ప్రతిష్టాత్మకంగా మారారని క్లీఫీ వెల్లడిస్తుంది. తిరిగి మే 2021లో, టీబాట్ దాదాపు 60 అప్లికేషన్‌లను లక్ష్యంగా చేసుకుంది. ఒక సంవత్సరం లోపు, ట్రోజన్ ఇప్పుడు 400 యాప్‌లను లక్ష్యంగా చేసుకుంది ఇది దాదాపు 500% పెరుగుదల.వీటి లక్ష్యాలలో హోమ్ బ్యాంకింగ్ అప్లికేషన్‌లు, ఇన్సూరెన్స్ అప్లికేషన్‌లు, క్రిప్టో వాలెట్‌లు మరియు క్రిప్టో ఎక్స్ఛేంజ్‌లు ఉన్నాయి.

మీరు మీ యాప్‌లను ఎక్కడి నుండి పొందుతున్నప్పటికీ, మీరు అప్రమత్తంగా ఉండాలి. మీరు డౌన్ లోడ్ చేసే యాప్ యొక్క వివరాలు పూర్తిగా తెలుసుకోవాలి. మీ స్మార్ట్ఫోన్ లోని యాప్ లపై గాని లేదా డౌన్లోడ్ చేసేటప్పుడు కానీ మీకు ఏదైనా అనుమానం కలిగితే అటువంటి యాప్ లకు దూరంగా ఉండటం మంచిది.