Sabbin nau'ikan malware guda goma na banki sun bayyana a wannan shekara Android, wanda tare da mayar da hankali kan 985 banki da fintech aikace-aikace na kudi cibiyoyin a 61 kasashe.
Trojans na banki malware ne da ke kai hari kan asusun banki na kan layi da kuɗi na mutane ta hanyar ƙoƙarin satar bayanan shiga da kukis ɗin zaman, ketare kariyar tantance abubuwa biyu, wani lokacin ma har da yin mu'amala ta atomatik. Baya ga sabbin guda goma da aka ƙaddamar a cikin 2023, an sake gyara wasu 19 daga 2022 don haɓaka sabbin ƙwarewa da haɓaka haɓaka aikin su.
Kamfanin Zimperium, wanda ke ma'amala da tsaro ta wayar hannu, ya bincika duka 29 kuma ya ba da rahoton cewa sabbin abubuwan sun haɗa da abubuwa kamar:
- Ƙarin tsarin canja wuri mai sarrafa kansa (ATS) wanda ke ɗaukar alamun MFA, fara kasuwanci, da kuma canja wurin kuɗi.
- Haɗa matakan injiniyan zamantakewa inda masu aikata laifukan yanar gizo ke kwaikwayi ma'aikatan tallafin abokin ciniki da kuma kai tsaye waɗanda abin ya shafa don zazzage Trojans, alal misali.
- Ƙara zaɓin raba allo kai tsaye don hulɗar nesa kai tsaye tare da na'urar da ta kamu da cutar.
- Bayar da rajistar malware ga wasu masu laifin yanar gizo akan $3 zuwa $000 kowane wata.
Madaidaitan fasalulluka da ake samu a yawancin trojans da aka bincika sun haɗa da saƙon maɓalli, ɓoyayyiyar ɓarna, da satar saƙon SMS.
Gidan hoton hoto
Wani abin damuwa shine cewa Trojans na banki suna motsawa daga "kawai" satar bayanan banki da kudade zuwa kai hari kan kafofin watsa labarun, saƙonni da bayanan sirri.
Sabbin Trojans na Banki Goma
Zimperium ya binciki sabbin Trojans na banki guda goma, tare da fiye da 2 bambance-bambancen da ke yawo a sararin samaniya, suna yin kama da kayan aiki na musamman, kayan aikin samarwa, tashoshin nishaɗi, wasanni, daukar hoto da kayan aikin ilimi.
An jera sabbin Trojans goma a ƙasa:
- Nexus: MaaS (malware azaman sabis) tare da bambance-bambancen 498 waɗanda ke ba da raba allo kai tsaye, wanda ke niyya da aikace-aikacen 39 a cikin ƙasashe 9.
- Godfather: MaaS tare da bambance-bambancen rajista 1 wanda ke nufin aikace-aikacen banki 171 a cikin ƙasashe 237. Yana goyan bayan raba allo mai nisa.
- Pixpirate: Dokin Trojan tare da sanannun bambance-bambancen karatu guda 123 wanda ke da ƙarfi ta tsarin ATS. Yana mai da hankali kan aikace-aikacen banki guda goma.
- Saderat: Dokin Trojan mai nau'ikan nau'ikan 300 wanda ke da alaƙa da aikace-aikacen banki 8 a cikin ƙasashe 23.
- Ƙugiya: MaaS tare da sanannun bambance-bambancen 14 tare da raba allo kai tsaye. Yana kai hari kan aikace-aikacen 468 a cikin ƙasashe 43 kuma ana ba da hayar ga masu aikata laifuka ta yanar gizo akan dala 7 a wata.
- PixBankBot: Dokin Trojan tare da bambance-bambancen guda uku da aka yiwa rajista zuwa yanzu, wanda ke nufin aikace-aikacen banki guda huɗu. An sanye shi da tsarin ATS wanda ke sasanta yiwuwar zamba a cikin na'urar.
- Xenomorph v3: MaaS tare da bambance-bambancen guda shida masu iya aiwatar da ayyukan ATS masu niyya da aikace-aikacen banki 83 a cikin ƙasashe 14.
- ungulu: Trojan doki tare da tara na bambance-bambancen da aka yiwa aikace-aikacen banki 122 a cikin kasashe 15.
- BrasDex: Trojan da ke hari kan aikace-aikacen banki guda takwas a Brazil.
- GoatRat: Dokin Trojan tare da 52 sanannun bambance-bambancen da ke goyan bayan tsarin ATS da kuma yin niyyar aikace-aikacen banki guda shida.
Dangane da nau'ikan malware waɗanda suka wanzu a cikin 2022 kuma an sabunta su don 2023, Teabot, Exobot, Mysterybot, Medusa, Cabosous, Anubis, da Coper suna kula da ayyukan shahara.
Idan za mu sanya matsayi na ƙasashen da aka fi kai hari a kai a kai, to, Amurka (ayyukan banki da aka yi niyya 109) za su kasance a matsayi na farko, sannan Burtaniya (apps na banki 48), Italiya (apps 44), Australia (34) , Turkiyya (32), Faransa (30), Spain (29), Portugal (27), Jamus (23) da Kanada (17).
Kuna iya sha'awar
Yadda za a zauna lafiya?
Idan kuna son kare kanku daga waɗannan barazanar, yana da kyau ku guje wa zazzage fayilolin APK a wajen Google Play, tabbas, ko da a kan wannan dandali, a hankali karanta sake dubawar masu amfani kuma ku duba mai haɓakawa ko mawallafin aikace-aikacen. Yayin shigarwa, kula sosai ga izinin da ake buƙata kuma kar a ba su ga software idan ba ku da tabbas.
Idan app ya nemi zazzage sabuntawa daga tushen waje a farkon ƙaddamarwa, wannan shine dalilin tuhuma, kuma yana da hikima a guji shi gaba ɗaya idan zai yiwu. Kuma a ƙarshe, shawarwarin gargajiya, kar a taɓa danna hanyoyin haɗin yanar gizo da aka saka a cikin SMS ko saƙonnin imel daga masu aikawa da ba a san su ba.
