साइबर सुरक्षा एजेंसी कंप्यूटर इमरजेंसी रिस्पॉन्स टीम ऑफ़ इंडिया – CERT-IN ने ‘BlackRock’ नामक एंड्रॉइड मैलवेयर के खिलाफ चेतावनी जारी की है, जिसमें बैंकिंग और उपयोगकर्ता के गोपनीय डेटा को चोरी करने की क्षमता है। मालवेयर ईमेल, ई-कॉमर्स एप्लिकेशन, सोशल मीडिया एप्लिकेशन, वर्चुअल करेंसी, मैसेजिंग, एंटरटेनमेंट एप्लिकेशन और बैंकिंग सहित 300 से अधिक एप्लिकेशन से जानकारी और क्रेडिट कार्ड की जानकारी निकाल सकता है। इस ‘ट्रोजन’ श्रेणी के वायरस का “हमला अभियान” विश्व स्तर पर सक्रिय है।
CERT-In successfully conducted "Black Swan – Cyber Security Breach Exercise" on COVID-19 pandemic themed cyber attacks with key stakeholders on 9th July 2020. pic.twitter.com/0gb66fKazG
— CERT-In (@IndianCERT) July 9, 2020
नया मैलवेयर ‘ब्लैकरॉक’ एंड्रॉइड ऐप पर हमला कर रहा है। बैंकिंग मालवेयर को ‘शेयर’ के स्रोत कोड का उपयोग करके विकसित किया गया है। ऐप ड्रॉअर से अपना आइकन छुपाता है। यह तब खुद को एक नकली Google अपडेट के रूप में उजागर करता है। जैसे ही उपयोगकर्ता अपडेट को मंजूरी देता है, यह किसी अन्य अनुमोदन के लिए पूछे बिना स्वतंत्र रूप से काम करना शुरू कर देता है।
इस मैलवेयर की मदद से, हमलावर कीपैड को सक्रिय करके, पीड़ित की संपर्क सूची और संदेशों को स्कैन करके, नोटिफिकेशन सिस्टम को कमांड और कंट्रोल सर्वर के लिए मजबूर करके, उपयोगकर्ता को होम स्क्रीन पर सीमित करके मैलवेयर को डिफ़ॉल्ट एसएमएस माध्यम बना देगा। आप कई अन्य प्रकार की कमांड दे सकते हैं, जिसमें जानकारी छिपाना, जानकारी चुराना, स्पैम भेजना, एसएमएस संदेश चोरी करना शामिल है। एंटीवायरस धोखा देने में सक्षम है।