న్యూఢిల్లీ: వాట్సాప్, సిగ్నల్ మరియు టెలిగ్రామ్ వంటి సురక్షిత సందేశ వేదికల యొక్క ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్‌ను బైపాస్ చేసి, మీ బ్యాంకింగ్ వివరాలను దొంగిలించే కొత్త ఆండ్రాయిడ్ బ్యాంకింగ్ ట్రోజన్ (Trojan) వైరస్‌ను గుర్తించారు. భద్రతా సంస్థ థ్రెట్‌ఫ్యాబ్రిక్ (ThreatFabric) పరిశోధకుల ప్రకారం, ఈ మాల్వేర్‌ను స్టర్నస్ (Sturnus) అని పిలుస్తున్నారు.
ఇది ఇంకా పరీక్షా దశలోనే ఉన్నప్పటికీ, ఇది చాలా ప్రమాదకరమైన సామర్థ్యాలను కలిగి ఉంది.
పరిశోధకుల ప్రకారం, దక్షిణ మరియు మధ్య ఐరోపాలోని పలు ఆర్థిక సంస్థలను లక్ష్యంగా చేసుకోవడానికి స్టర్నస్‌ను ఇప్పటికే మోహరించారు (Deployment). దీనిని పెద్ద ఎత్తున వ్యాప్తి చేయడానికి సన్నాహాలు జరుగుతున్నాయని స్పష్టమవుతోంది. ఇది ప్రస్తుతం ఉన్న బ్యాంకింగ్ మాల్వేర్ల కంటే ఎక్కువ అధునాతనమైనదిగా (Sophisticated) చెబుతున్నారు. దీని కమ్యూనికేషన్ వ్యవస్థ కూడా చాలా క్లిష్టంగా (Complex) ఉంది. ఈ ట్రోజన్‌కు యూరోపియన్ స్టార్లింగ్ అయిన స్టర్నస్ వల్గారిస్ అనే పక్షి పేరు పెట్టారు. ఈ మాల్వేర్ నిరంతరం సాధారణ మరియు సంక్లిష్ట సందేశ ప్రోటోకాల్‌ల మధ్య మారుతూ ఉంటుంది. అందుకే దీనిని గుర్తించడం కూడా కష్టంగా మారింది.
స్టర్నస్ ఎలా దాడి చేస్తుంది?
ఈ ట్రోజన్ ఎన్‌క్రిప్షన్‌ను నేరుగా ఛేదించదు, కానీ ఆండ్రాయిడ్ యొక్క యాక్సెసిబిలిటీ సర్వీసెస్ (Accessibility Services) అనే ఫీచర్‌ను దుర్వినియోగం చేస్తుంది. మీ ఫోన్ మీ సందేశాలను డీక్రిప్ట్ చేసినప్పుడు, స్టర్నస్ వాటిని నేరుగా చదువుతుంది. అంటే, ఇది మీ ఇన్‌కమింగ్ మరియు అవుట్‌గోయింగ్ సందేశాలు, కాంటాక్ట్ జాబితా మరియు మొత్తం చాట్‌లకు యాక్సెస్ కలిగి ఉంటుంది.
పరిశోధకుల ప్రకారం, వినియోగదారులు WhatsApp, Signal, Telegram లను తెరవగానే, ఈ మాల్వేర్ పూర్తి చాట్‌ను లైవ్‌గా పర్యవేక్షించడానికి (Monitor) అప్లికేషన్ యొక్క UI-ట్రీని స్కాన్ చేయడం ప్రారంభిస్తుంది. అదనంగా, ఇది Google Chrome, Preemix Box వంటి విశ్వసనీయ అప్లికేషన్‌ల వలె నಟించి స్వయంగా ఇన్‌స్టాల్ చేసుకోవడానికి ప్రయత్నిస్తుంది.
ఇది మీ డబ్బును ఎలా దొంగిలిస్తుంది?
స్టర్నస్ యొక్క ప్రధాన లక్ష్యం ఆర్థిక మోసం (Financial Fraud), ఎందుకంటే ఇది రెండు ముఖ్యమైన మార్గాల్లో బ్యాంకింగ్ డేటాను దొంగిలిస్తుంది:
1. నకిలీ లాగిన్ స్క్రీన్: ఇది మీ నిజమైన బ్యాంకింగ్ అప్లికేషన్ పైభాగంలో నకిలీ స్క్రీన్‌ను ప్రదర్శిస్తుంది. మీరు మీ బ్యాంక్‌కు లాగిన్ అవుతున్నారని మీరు అనుకుంటారు, కానీ వాస్తవానికి మీ యూజర్‌నేమ్ మరియు పాస్‌వర్డ్ నేరుగా హ్యాకర్‌కు చేరుతుంది.
2. నల్లటి తెర దాడి (Black Screen Attack): హ్యాకర్లు మీ ఫోన్‌ను రిమోట్‌గా (దూరం నుంచి) నియంత్రించాలనుకున్నప్పుడు, వారు స్క్రీన్‌పై నల్లటి కవర్‌ను ఉంచుతారు. ఫోన్ లాక్ అయినట్లు కనిపిస్తుంది, కానీ అదే సమయంలో, హ్యాకర్లు బ్యాక్‌గ్రౌండ్‌లో లావాదేవీలు నిర్వహిస్తూ డబ్బును విత్‌డ్రా చేస్తారు. అది కూడా మీకు తెలియకుండా జరుగుతుంది.
దీనిని తొలగించడం కూడా కష్టం!
స్టర్నస్ చాలా తెలివైనది. దీనిని ఫోన్ నుండి తొలగించడం అంత సులభం కాదు. ఇది టూల్ మేనేజర్ యాక్సెస్ చేయడం ద్వారా అన్‌ఇన్‌స్టాలేషన్‌ను తప్పించుకుంటుంది. ఇది బ్యాటరీ, నెట్‌వర్క్ మరియు సెన్సార్ కార్యాచరణను నిరంతరం పర్యవేక్షిస్తుంది. మీరు అనుమతిని నిరాకరించడానికి ప్రయత్నిస్తే, అది బ్యాక్ బటన్‌ను క్లిక్ చేస్తుంది లేదా సెట్టింగ్‌లను మూసివేస్తుంది. అది వాటికి యాక్సెస్‌ను మీకు నిరాకరిస్తుంది. ఈ ట్రోజన్ మనుగడ సాగించడానికి పరికరంలో ఉన్న ప్రతిదాన్ని పర్యవేక్షిస్తుంది మరియు ఎక్కువ కాలం చురుకుగా ఉండటానికి ప్రయత్నిస్తుంది. ఇది అవసరమైన సాంకేతికతను కూడా ఉపయోగిస్తుందని పరిశోధకులు స్పష్టంగా హెచ్చరించారు.