سیکورٹی تجزیہ کار سمٹ 2024 میں، Kaspersky کی عالمی تحقیق اور تجزیہ ٹیم (GReAT) نے ایک قابل ذکر دریافت کا انکشاف کیا۔

اس کے مطابق، گرینڈوریرو میلویئر کا ایک ہلکا (کم کیا ہوا) ورژن تقریباً 30 بینکوں کو نشانہ بنا رہا ہے۔

Grandoreiro ایک قسم کا میلویئر ہے جو لاطینی امریکہ سے شروع ہوتا ہے، خاص طور پر برازیل اور میکسیکو میں مشہور ہے۔

اس ٹروجن کو صارفین سے حساس معلومات چرانے کے لیے ڈیزائن کیا گیا ہے، بشمول آن لائن بینکنگ لاگ ان، پاس ورڈز اور مالیاتی ڈیٹا۔

گرینڈوریرو کا بنیادی انفیکشن کا طریقہ فشنگ مہموں کے ذریعے ہے، جہاں صارفین کو جعلی ای میلز موصول ہوتی ہیں جن میں نقصان دہ لنکس یا اٹیچمنٹ ہوتے ہیں۔

ایک بار متاثر ہونے کے بعد، گرانڈوریرو کی اسٹروک ریکارڈ کرنے، اسکرین شاٹس لینے، اور یہاں تک کہ کمپیوٹرز کو دور سے کنٹرول کرنے کے قابل ہے تاکہ جعلی لین دین کے لیے لاگ ان کی اسناد حاصل کی جا سکیں۔

W-payment-bank-fraud-1.jpg
بینکنگ سروس استعمال کرنے والوں کو اکثر مالویئر پھیلانے والوں کا نشانہ بنایا جاتا ہے۔ تصویر: Trong Dat

گرانڈوریرو نے 1,700 سے زیادہ بینکوں کو نشانہ بنایا ہے، جو اس سال عالمی بینکوں پر ہونے والے تمام ٹروجن حملوں کا 5% ہے۔

اگرچہ ماسٹر مائنڈز کو گرفتار کر لیا گیا ہے، لیکن دیگر سائبر کرائمین گروپ حملے کرنے کے لیے اس مالویئر کا استحصال کرتے رہتے ہیں۔

سائبر کرائمینلز نے سورس کوڈ کو ہلکے وزن والے ٹروجن ورژن میں بنا دیا ہے۔ تجزیہ کے ذریعے، گرینڈوریرو کے تخلیق کار نئی حملے کی مہمات کو تعینات کرنے کے لیے ایک آسان ورژن استعمال کر رہے ہیں۔

میکسیکو سب سے زیادہ متاثر ہونے والے ممالک میں سے ایک ہے جس میں گرینڈوریرو مختلف قسم کے 51,000 سے زیادہ حملے ہوئے ہیں۔

احتیاط کے طور پر، صارفین کو نامعلوم اصل کی ای میلز سے چوکنا رہنے کی ضرورت ہے، عجیب ذرائع سے لنکس یا منسلکات کھولنے سے گریز کریں۔

صارفین کو حفاظتی سوراخ کرنے کے لیے سافٹ ویئر اور ایپلیکیشنز کو بھی اپ ڈیٹ کرنا چاہیے۔ بینک کی ویب سائٹ تک رسائی حاصل کرتے وقت، ہمیشہ اس بات کو یقینی بنائیں کہ یہ ایک سرکاری ویب سائٹ ہے تاکہ دھوکہ دہی سے بچ سکے۔

ویتنام کے صارفین سے فراڈ کی 220,000 سے زیادہ رپورٹیں موصول ہوئیں اس سال کے پہلے 10 مہینوں میں، انفارمیشن سیکیورٹی ڈیپارٹمنٹ ( وزارت اطلاعات و مواصلات ) کے تکنیکی نظام کو 220,000 سے زیادہ فراڈ کی رپورٹیں موصول ہوئیں، جن میں سے زیادہ تر معاملات فنانس اور بینکنگ سے متعلق تھے۔