ETV Bharat / bharat

Teabot તમારા ડેટા અને SMS ટેક્સ્ટની કરી શકે છે ચોરી, જાણો માલવેર વિશે - teabot malware

તાજેતરમાં, એક Android બેંકિંગ માલવેર વિશે ચેતવણી આપવામાં(Android malware stealing data SMS) આવી છે જે તમારા SMS અને મહત્વપૂર્ણ માહિતી ચોરી શકે છે. કહેવામાં આવી રહ્યું છે કે તેને 'ટીબોટ'(teabot malware) કહેવામાં આવે છે.

Teabot તમારા ડેટા અને SMS ટેક્સ્ટની કરી શકે છે ચોરી, માલવેર વિશે જાણો
Teabot તમારા ડેટા અને SMS ટેક્સ્ટની કરી શકે છે ચોરી, માલવેર વિશે જાણો
author img

By

Published : Mar 5, 2022, 4:14 PM IST

નવી દિલ્હી : સંશોધકોએ તાજેતરમાં એક એન્ડ્રોઇડ બેંકિંગ માલવેર વિશે ચેતવણી આપી(Android malware stealing data SMS) છે જે તમારા SMS અને મહત્વપૂર્ણ માહિતી ચોરી શકે છે. તેણે એમ પણ કહ્યું છે કે, આ માલવેર અત્યાર સુધીમાં હજારો વખત ડાઉનલોડ થઈ ચૂક્યું છે. કહેવામાં આવી રહ્યું છે કે તેને 'ટીબોટ' કહેવામાં આવે છે. તે એક એન્ડ્રોઇડ બેંકિંગ ટ્રોજન (Android malware stealing users data) છે જે સૌપ્રથમ 2021 ની શરૂઆતમાં પીડિતોના ટેક્સ્ટ સંદેશાઓની ચોરી કરવા માટે ડિઝાઇન કરવામાં આવ્યું હતું.

જાણો એપ્સ વિશે...

ઓનલાઈન છેતરપિંડી વ્યવસ્થાપન અને નિવારણ ઉકેલો પ્રદાતા ક્લિફી અનુસાર, પૂર્વવ્યાખ્યાયિત સૂચિનો ઉપયોગ કરીને એસએમએસ ફિશિંગ ઝુંબેશને કારણે ટીબોટને TTV, VLC મીડિયા પ્લેયર, DHL, UPS અને અન્ય એપ્લિકેશનો દ્વારા વિતરિત કરવામાં આવે છે. સંશોધકોએ કહ્યું કે, તાજેતરના કેટલાક મહિનામાં અમે આવી એપ્સમાં મોટો વધારો જોયો છે.

આ પણ વાંચો : WhatsApp નવા વૉઇસ કોલિંગ ઈન્ટરફેસ પર કરી રહ્યું છે કામ

શું ખરેખર આ એપ્સથી ડેટાની થાય છે ચોરી

તેમણે એ પણ ધ્યાન દોર્યું કે, છેલ્લા મહિનાઓમાં, ટીબોટે નવી ભાષાઓ જેમ કે રશિયન, સ્લોવાક અને મેન્ડરિન ચાઈનીઝને પણ સપોર્ટ કરવાનું શરૂ કર્યું છે. આ સાથે હવે આ માલવેર આવી એપ્સના ઇન્સ્ટોલેશન દરમિયાન લોકોને કસ્ટમ મેસેજ બતાવવામાં પણ મદદરૂપ બન્યું છે. 21 ફેબ્રુઆરીના રોજ, ક્લિફી થ્રેટ ઇન્ટેલિજન્સ એન્ડ ઇન્સીડેન્ટ રિસ્પોન્સ (TIR) ​​ટીમે ગૂગલ પ્લે સ્ટોર પર એક એપ્લિકેશન શોધી કાઢી હતી જે નકલી અપડેટ પ્રક્રિયા સાથે ટીબોટનું વિતરણ કરતી ડ્રોપર એપ્લિકેશન તરીકે કામ કરી રહી હતી. ડ્રોપર, જે એક સરળ QR કોડ અને બારકોડ સ્કેનરની પાછળ છે, તેને અત્યાર સુધીમાં 10,000 થી વધુ વખત ડાઉનલોડ કરવામાં આવ્યું છે, ટીમે જણાવ્યું હતું.

આ પણ વાંચો : Instagram New feature : હવે ઈન્સ્ટાગ્રામ વીડિયોમાં પણ આવશે ઓટોમેટિક કેપ્શન

કઇ રીતે થઇ શકે છે ડાઉનલોડ

જો કે એપ પર દેખાતી સમીક્ષાઓ માન્ય હોવાનું જણાય છે. એકવાર ડાઉનલોડ થઈ ગયા પછી, ડ્રોપર તમને પોપઅપ સંદેશ દ્વારા એપ્લિકેશનને અપડેટ કરવા માટે સંકેત આપે છે. પરંતુ સત્તાવાર Google Play Store દ્વારા અપડેટ થતી કાયદેસરની એપ્લિકેશનોથી વિપરીત, ડ્રોપર એપ્લિકેશન અન્ય એપ્લિકેશનને ડાઉનલોડ અને ઇન્સ્ટોલ કરવા માટે કહે છે, જે ટીબોટ હોવાનું બહાર આવ્યું છે.

વપરાશકર્તાઓએ શું ધ્યાનમાં રાખવાનું છે

એકવાર વપરાશકર્તાઓ તેને ડાઉનલોડ કરવા અને ચલાવવા માટે મોક 'અપડેટ' સ્વીકારે છે, ટીબોટ જરૂરી વિશેષાધિકારો મેળવવા માટે 'ઍક્સેસિબિલિટી સર્વિસિસ' પરવાનગીની વિનંતી કરીને તેની ઇન્સ્ટોલેશન પ્રક્રિયા શરૂ કરે છે. મે 2021 દરમિયાન શોધાયેલા નમૂનાઓની તુલનામાં સૌથી મોટો તફાવત એ લક્ષ્ય એપ્લિકેશન્સની સંખ્યામાં વધારો છે જેમાં હવે હોમ બેંકિંગ એપ્લિકેશન્સ, વીમા એપ્લિકેશન્સ, ક્રિપ્ટો વોલેટ્સ અને ક્રિપ્ટો એક્સચેન્જનો પણ સમાવેશ થાય છે. ટીમે કહ્યું કે, એક વર્ષથી ઓછા સમયમાં, ટીબોટ દ્વારા આવી એપ્સની સંખ્યા 500 ટકાને વટાવી ગઈ છે. હાલમાં, ગૂગલ પ્લેએ હજી સુધી રિપોર્ટ પર ટિપ્પણી કરી નથી.

નવી દિલ્હી : સંશોધકોએ તાજેતરમાં એક એન્ડ્રોઇડ બેંકિંગ માલવેર વિશે ચેતવણી આપી(Android malware stealing data SMS) છે જે તમારા SMS અને મહત્વપૂર્ણ માહિતી ચોરી શકે છે. તેણે એમ પણ કહ્યું છે કે, આ માલવેર અત્યાર સુધીમાં હજારો વખત ડાઉનલોડ થઈ ચૂક્યું છે. કહેવામાં આવી રહ્યું છે કે તેને 'ટીબોટ' કહેવામાં આવે છે. તે એક એન્ડ્રોઇડ બેંકિંગ ટ્રોજન (Android malware stealing users data) છે જે સૌપ્રથમ 2021 ની શરૂઆતમાં પીડિતોના ટેક્સ્ટ સંદેશાઓની ચોરી કરવા માટે ડિઝાઇન કરવામાં આવ્યું હતું.

જાણો એપ્સ વિશે...

ઓનલાઈન છેતરપિંડી વ્યવસ્થાપન અને નિવારણ ઉકેલો પ્રદાતા ક્લિફી અનુસાર, પૂર્વવ્યાખ્યાયિત સૂચિનો ઉપયોગ કરીને એસએમએસ ફિશિંગ ઝુંબેશને કારણે ટીબોટને TTV, VLC મીડિયા પ્લેયર, DHL, UPS અને અન્ય એપ્લિકેશનો દ્વારા વિતરિત કરવામાં આવે છે. સંશોધકોએ કહ્યું કે, તાજેતરના કેટલાક મહિનામાં અમે આવી એપ્સમાં મોટો વધારો જોયો છે.

આ પણ વાંચો : WhatsApp નવા વૉઇસ કોલિંગ ઈન્ટરફેસ પર કરી રહ્યું છે કામ

શું ખરેખર આ એપ્સથી ડેટાની થાય છે ચોરી

તેમણે એ પણ ધ્યાન દોર્યું કે, છેલ્લા મહિનાઓમાં, ટીબોટે નવી ભાષાઓ જેમ કે રશિયન, સ્લોવાક અને મેન્ડરિન ચાઈનીઝને પણ સપોર્ટ કરવાનું શરૂ કર્યું છે. આ સાથે હવે આ માલવેર આવી એપ્સના ઇન્સ્ટોલેશન દરમિયાન લોકોને કસ્ટમ મેસેજ બતાવવામાં પણ મદદરૂપ બન્યું છે. 21 ફેબ્રુઆરીના રોજ, ક્લિફી થ્રેટ ઇન્ટેલિજન્સ એન્ડ ઇન્સીડેન્ટ રિસ્પોન્સ (TIR) ​​ટીમે ગૂગલ પ્લે સ્ટોર પર એક એપ્લિકેશન શોધી કાઢી હતી જે નકલી અપડેટ પ્રક્રિયા સાથે ટીબોટનું વિતરણ કરતી ડ્રોપર એપ્લિકેશન તરીકે કામ કરી રહી હતી. ડ્રોપર, જે એક સરળ QR કોડ અને બારકોડ સ્કેનરની પાછળ છે, તેને અત્યાર સુધીમાં 10,000 થી વધુ વખત ડાઉનલોડ કરવામાં આવ્યું છે, ટીમે જણાવ્યું હતું.

આ પણ વાંચો : Instagram New feature : હવે ઈન્સ્ટાગ્રામ વીડિયોમાં પણ આવશે ઓટોમેટિક કેપ્શન

કઇ રીતે થઇ શકે છે ડાઉનલોડ

જો કે એપ પર દેખાતી સમીક્ષાઓ માન્ય હોવાનું જણાય છે. એકવાર ડાઉનલોડ થઈ ગયા પછી, ડ્રોપર તમને પોપઅપ સંદેશ દ્વારા એપ્લિકેશનને અપડેટ કરવા માટે સંકેત આપે છે. પરંતુ સત્તાવાર Google Play Store દ્વારા અપડેટ થતી કાયદેસરની એપ્લિકેશનોથી વિપરીત, ડ્રોપર એપ્લિકેશન અન્ય એપ્લિકેશનને ડાઉનલોડ અને ઇન્સ્ટોલ કરવા માટે કહે છે, જે ટીબોટ હોવાનું બહાર આવ્યું છે.

વપરાશકર્તાઓએ શું ધ્યાનમાં રાખવાનું છે

એકવાર વપરાશકર્તાઓ તેને ડાઉનલોડ કરવા અને ચલાવવા માટે મોક 'અપડેટ' સ્વીકારે છે, ટીબોટ જરૂરી વિશેષાધિકારો મેળવવા માટે 'ઍક્સેસિબિલિટી સર્વિસિસ' પરવાનગીની વિનંતી કરીને તેની ઇન્સ્ટોલેશન પ્રક્રિયા શરૂ કરે છે. મે 2021 દરમિયાન શોધાયેલા નમૂનાઓની તુલનામાં સૌથી મોટો તફાવત એ લક્ષ્ય એપ્લિકેશન્સની સંખ્યામાં વધારો છે જેમાં હવે હોમ બેંકિંગ એપ્લિકેશન્સ, વીમા એપ્લિકેશન્સ, ક્રિપ્ટો વોલેટ્સ અને ક્રિપ્ટો એક્સચેન્જનો પણ સમાવેશ થાય છે. ટીમે કહ્યું કે, એક વર્ષથી ઓછા સમયમાં, ટીબોટ દ્વારા આવી એપ્સની સંખ્યા 500 ટકાને વટાવી ગઈ છે. હાલમાં, ગૂગલ પ્લેએ હજી સુધી રિપોર્ટ પર ટિપ્પણી કરી નથી.

ETV Bharat Logo

Copyright © 2025 Ushodaya Enterprises Pvt. Ltd., All Rights Reserved.