অ্যান্ড্রয়েডে স্পাইনোট ট্রোজান কল রেকর্ড করতে পারে

[বিজ্ঞাপন_১]

ইতালীয় সাইবার নিরাপত্তা সংস্থা ক্লিফির মতে, ২০২৩ সালের জুন থেকে স্পাইনোট ব্যবহার করে একটি প্রচারণা আবিষ্কৃত হয়েছে, যা ইউরোপের আর্থিক প্রতিষ্ঠানগুলিকে লক্ষ্য করে।

এফ-সিকিউরের নিরাপত্তা বিশেষজ্ঞরা বলেছেন যে স্পাইনোট (স্পাইম্যাক্স নামেও পরিচিত) প্রায়শই এসএমএস ফিশিং প্রচারণার মাধ্যমে ছড়িয়ে পড়ে, ক্ষতিকারক কোডযুক্ত একটি লিঙ্কে ক্লিক করে ভুক্তভোগীদের অ্যাপটি ইনস্টল করতে প্রতারণা করে।

কল লগ, ক্যামেরা, এসএমএস বার্তা এবং বহিরাগত স্টোরেজ অ্যাক্সেসের অনুরোধ করার পাশাপাশি, স্পাইনোট সনাক্তকরণ এড়াতে তার উপস্থিতি গোপন করার জন্য পরিচিত। বিশ্লেষণ অনুসারে, স্পাইনোট ম্যালওয়্যারটি একটি বহিরাগত প্রোগ্রামের মাধ্যমে চালু করা যেতে পারে।

Trojan SpyNote trên Android có thể ghi âm cuộc gọi và môi trường - Ảnh 1. — স্পাইনোট ইউরোপীয় ব্যাংকের গ্রাহকদের লক্ষ্যবস্তু করছে

গুরুত্বপূর্ণভাবে, স্পাইনোট অনুমতি খোঁজে এবং তারপর অডিও এবং ফোন কল রেকর্ড করার, কীস্ট্রোক করার এবং ফোনের স্ক্রিনশট নেওয়ার জন্য অতিরিক্ত অনুমতি দেওয়ার জন্য সেগুলি ব্যবহার করে। আরও বিশ্লেষণে দেখা গেছে যে স্পাইনোটে ক্ষতিকারক অ্যাপটি বন্ধ করার প্রচেষ্টা প্রতিহত করার কার্যকারিতা রয়েছে।

এটি একটি ব্রডকাস্ট রিসিভার ক্লাস নিবন্ধন করে এটি করে, যা প্রোগ্রামটি বন্ধ হয়ে গেলে নিজেকে পুনরায় চালু করার জন্য ডিজাইন করা হয়েছে। অ্যাক্সেসিবিলিটি API ব্যবহার করে স্ক্রিন বন্ধ করে সেটিংসে গিয়ে ক্ষতিকারক অ্যাপটি আনইনস্টল করার প্রচেষ্টা প্রতিরোধ করা হয়।

এফ-সিকিউর জানিয়েছে যে স্পাইনোট ডিভাইসে যে সমস্যার সৃষ্টি করে, তার ফলে ভুক্তভোগীর কাছে ফ্যাক্টরি রিসেট করার বিকল্প থাকে, যা সমস্ত ডেটা মুছে ফেলবে। ফিনিশ সাইবারসিকিউরিটি ফার্মটি এমন একটি অ্যান্ড্রয়েড অ্যাপের বিবরণ দেওয়ার সময় এই ঘোষণাটি আসে যা অপারেটিং সিস্টেম আপডেটের ছদ্মবেশে ভুক্তভোগীদের অ্যাক্সেসিবিলিটি পরিষেবাগুলিতে অ্যাক্সেস দেওয়ার জন্য প্রতারণা করে, যা পরে ব্যাংকিং ডেটা এবং এসএমএস বার্তা চুরি করতে পারে।

[বিজ্ঞাপন_২]
উৎস লিঙ্ক