Savdhan aapki ek galti , aur bank aacount khali ( Sova Virus kya hai )
यदि आप Mobile banking करते है , तो हो जाओ सावधान – आपकी एक गलती से आपका bank account खाली हो सकता है | आज का यह लेख बहुत ही important है | आज हम इस लेख के जरिये जानेंगे की sova virus kya hai और उससे कैसे बचा जाए |
What is sova virus : बैंको ने mobile app से banking करने बाले customers को alert जारी किया |
SBI के tweet के अनुसार sova virus एक torjon malware है जो banking app के जरिये personal inpormation को चुराता है | आप जब net banking aap में login करने के लिए आप अपना user name और password type करते है , तब यह malware उस details को collect कर लेता है |
यह malware एक बार आपके mobile में install हो गया तो उसे लगभग uninstall करना नामुमकिन है |
Sova virus kaise kaam karta hai ?
Sova torjon virus पर PNB website के note के अनुसार इस virus को भी बाकी अन्य torjon virus की तरह phishing SMS ( Fake SMS ) के जरिये फैला दिया जाता है |
Phishing SMS में एक link दी जाती है जिसके जरिये user के mobile में fake banking application install करवा दी जाती है | एक बार जब यह fake application user के mobile में install हो जाने के बाद , यह user के mobile में जितनी भी application install है उसका list बनाकर c2 controlled को threat actor द्वारा भेजी जाती है |
जिसकी help से threat actor targeted applications को control करता है |
Command and control server kya hai ? ( What is C2 control server )
Command and control server या Command and Control Infrastructure एक तकनीक है जिसका उपयोग command center के रूप में malware infected device को command भेजने के लिए किया जाता है |
इस command के जरिये malware infected device को attackers द्वारा control किया जाता है , ताकि device के बिच comunication maintain किया जा सके | आमतौर पर यह एक bot system का बड़ा हिस्सा है |
Sova malware kin tariko se information chori kar sakta hai ?
PNB web site के अनुसार sova virus निम्नलिखित function को perform करने में capable है |
- keystrockes (Key press करने की गतिविधिया ) को collect करता है |
- Cookies को चुराता है |
- multi-factor authentication (MFA) tokens ( Two step authentication) में हस्तक्षेप करता है |
- Webcam द्वारा device की screenshots या video recording ले सकता है |
- Android accessibility service के जरिये screen click एवं swipe करने के इसारे को note कर सकता है |
- Infected device के जरिये copy paste कर सकता है |
- Targeted application पर fake overlay add कर सकता है और जिसकी मदद से application में की गयी activity को record किया जा सकता है |
- 200 से अधिक banking और भुगतान आवेदनों की नक़ल कर सकता है |
पता चला है की sova virus का यह fifth version है, और यह android phone के सभी data को encrypt करने में सक्षम है | दूसरी इसकी मुख्य विशेषता यह है की इसका protection module strong है और इसका मुख्य उद्देश्य अपने आप को बचाना है |
जैसे की यदि कोई user इस malware को device के setting के जरिये इसे unistall करने की कोशिश करे , तो यह sova virus अपने आपको protect करते हुए user को home screen पर redirect कर देगा या display पर “This app is secure” का popup message दिखा देगा |
Sova virus se kaise bache ?
इस वायरस से बचने के लिए आधिकारिक app store से ही application को mobile में install या download करे , जैसे की Google play store या apple IOS app store
इसके आलावा mobile के operating software को समय समय पर update जरूर करे , और किसी भी unknown link में दी गयी application को कभी भी install ना करे |
यह भी पढ़े :-