सुरक्षा विश्लेषक शिखर सम्मेलन 2024 में, कैस्परस्की की वैश्विक अनुसंधान और विश्लेषण टीम (जीआरईएटी) ने एक उल्लेखनीय खोज का खुलासा किया।

तदनुसार, ग्रैंडोरेइरो मैलवेयर का एक लाइट (कम) संस्करण लगभग 30 बैंकों को निशाना बना रहा है।

ग्रैंडोरिरो एक प्रकार का मैलवेयर है जो लैटिन अमेरिका में उत्पन्न हुआ, विशेष रूप से ब्राजील और मैक्सिको में लोकप्रिय है।

यह ट्रोजन उपयोगकर्ताओं से ऑनलाइन बैंकिंग लॉगिन, पासवर्ड और वित्तीय डेटा सहित संवेदनशील जानकारी चुराने के लिए डिज़ाइन किया गया है।

ग्रैंडोरिरो का प्राथमिक संक्रमण तरीका फ़िशिंग अभियानों के माध्यम से है, जहां उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक या अनुलग्नक वाले नकली ईमेल प्राप्त होते हैं।

एक बार संक्रमित होने के बाद, ग्रैंडोरिरो कीस्ट्रोक्स को रिकॉर्ड करने, स्क्रीनशॉट लेने और यहां तक ​​कि धोखाधड़ी वाले लेनदेन के लिए लॉगिन क्रेडेंशियल्स प्राप्त करने के लिए कंप्यूटर को दूर से नियंत्रित करने में सक्षम है।

W-payment-bank-fraud-1.jpg
बैंकिंग सेवा उपयोगकर्ता अक्सर मैलवेयर फैलाने वालों के निशाने पर होते हैं। फोटो: ट्रोंग दात

ग्रैंडोरिरो ने 1,700 से अधिक बैंकों को निशाना बनाया है, जो इस वर्ष वैश्विक बैंकों पर हुए सभी ट्रोजन हमलों का 5% है।

यद्यपि मास्टरमाइंड को गिरफ्तार कर लिया गया है, फिर भी अन्य साइबर अपराधी समूह हमले करने के लिए इस मैलवेयर का उपयोग करना जारी रखे हुए हैं।

साइबर अपराधियों ने स्रोत कोड को हल्के ट्रोजन संस्करणों में बदल दिया है। विश्लेषण के माध्यम से, ग्रैंडोरेरो के निर्माता नए हमले अभियानों को लागू करने के लिए एक सरलीकृत संस्करण का उपयोग कर रहे हैं।

मेक्सिको सबसे अधिक प्रभावित देशों में से एक है, जहां ग्रैंडोरिरो वेरिएंट से संबंधित 51,000 से अधिक हमले हुए हैं।

एहतियात के तौर पर, उपयोगकर्ताओं को अज्ञात स्रोत के ईमेल के प्रति सतर्क रहना चाहिए, तथा अजीब स्रोतों से आए लिंक या अटैचमेंट को खोलने से बचना चाहिए।

उपयोगकर्ताओं को सुरक्षा खामियों को दूर करने के लिए सॉफ़्टवेयर और एप्लिकेशन भी अपडेट करने चाहिए। किसी भी बैंक की वेबसाइट पर जाते समय, धोखाधड़ी से बचने के लिए हमेशा सुनिश्चित करें कि वह आधिकारिक वेबसाइट हो।

इस वर्ष के पहले 10 महीनों में, सूचना सुरक्षा विभाग ( सूचना और संचार मंत्रालय ) की तकनीकी प्रणालियों को 220,000 से अधिक धोखाधड़ी की रिपोर्ट प्राप्त हुईं, जिनमें से अधिकांश मामले वित्त और बैंकिंग से संबंधित थे।