অ্যান্ড্রয়েডে স্পাইনোট ট্রোজান কল রেকর্ড করতে পারে

[বিজ্ঞাপন_১]

ইতালীয় সাইবার নিরাপত্তা সংস্থা ক্লিফির মতে, ২০২৩ সালের জুন থেকে ইউরোপের আর্থিক প্রতিষ্ঠানগুলিকে লক্ষ্য করে স্পাইনোট ব্যবহার করে একটি প্রচারণা শনাক্ত করা হয়েছে।

এফ-সিকিউরের নিরাপত্তা বিশেষজ্ঞরা বলেছেন যে স্পাইনোট (স্পাইম্যাক্স নামেও পরিচিত) প্রায়শই এসএমএস ফিশিং প্রচারণার মাধ্যমে ছড়িয়ে পড়ে, ক্ষতিকারক কোডযুক্ত একটি লিঙ্কে ক্লিক করে ভুক্তভোগীদের অ্যাপ্লিকেশনটি ইনস্টল করতে প্রতারণা করে।

কল লগ, ক্যামেরা, এসএমএস বার্তা এবং বহিরাগত স্টোরেজ অ্যাক্সেসের অনুরোধ করার পাশাপাশি, স্পাইনোট সনাক্তকরণ এড়াতে তার উপস্থিতি গোপন করার জন্য পরিচিত। বিশ্লেষণ অনুসারে, স্পাইনোট ম্যালওয়্যারটি একটি বহিরাগত প্রোগ্রামের মাধ্যমে চালু করা যেতে পারে।

Trojan SpyNote trên Android có thể ghi âm cuộc gọi và môi trường - Ảnh 1. — স্পাইনোট ইউরোপীয় ব্যাংকের গ্রাহকদের লক্ষ্যবস্তু করছে

গুরুত্বপূর্ণভাবে, স্পাইনোট অনুমতি খোঁজে এবং তারপর অডিও এবং ফোন কল রেকর্ড করার, কীস্ট্রোক করার এবং ফোনের স্ক্রিনশট নেওয়ার জন্য অতিরিক্ত অনুমতি দেওয়ার জন্য সেগুলি ব্যবহার করে। আরও বিশ্লেষণে দেখা গেছে যে স্পাইনোটে ক্ষতিকারক অ্যাপটি বন্ধ করার প্রচেষ্টা প্রতিহত করার কার্যকারিতা রয়েছে।

এটি একটি ব্রডকাস্ট রিসিভার ক্লাস নিবন্ধন করে এটি করে, যা প্রোগ্রামটি বন্ধ হয়ে গেলে নিজেকে পুনরায় চালু করার জন্য ডিজাইন করা হয়েছে। অ্যাক্সেসিবিলিটি API ব্যবহার করে স্ক্রিন বন্ধ করে সেটিংসে গিয়ে ক্ষতিকারক অ্যাপটি আনইনস্টল করার প্রচেষ্টা প্রতিরোধ করা হয়।

এফ-সিকিউর জানিয়েছে যে স্পাইনোট ডিভাইসে যে অসুবিধার সৃষ্টি করে, তার ফলে ভুক্তভোগীর কাছে ফ্যাক্টরি রিসেট করার বিকল্প থাকে, যা সমস্ত ডেটা মুছে ফেলবে। ফিনিশ সাইবারসিকিউরিটি ফার্মটি একটি অ্যান্ড্রয়েড অ্যাপের বিস্তারিত বিবরণ দিয়েছে যা অপারেটিং সিস্টেম আপডেটের ছদ্মবেশে ভুক্তভোগীদের অ্যাক্সেসিবিলিটি পরিষেবাগুলিতে অ্যাক্সেস দেওয়ার জন্য প্রতারণা করে, যা পরে ব্যাংকিং এবং এসএমএস ডেটা চুরি করতে পারে।

[বিজ্ঞাপন_২]
উৎস লিঙ্ক