මෑතකදී, ටෙලිග්‍රාම් සහ වට්ස්ඇප් වැනි ක්ෂණික පණිවුඩකරණ යෙදුම් අනුකරණය කරන වෙබ් අඩවි ඇන්ඩ්‍රොයිඩ් සහ වින්ඩෝස් පද්ධති ආසාදනය කරන අනිෂ්ට මෘදුකාංග බෙදා හැරීමට භාවිතා කර ඇත. මෙම අනිෂ්ට මෘදුකාංගය cryptocurrency clipper malware ලෙස හැඳින්වේ, එය වින්දිතයින්ගේ cryptocurrency අරමුදල් සොරකම් කිරීම අරමුණු කරයි, සමහරක් විශේෂයෙන් ඉලක්ක කරගත් cryptocurrency පසුම්බි සමඟ.
ස්ලෝවැකියානු සයිබර් ආරක්ෂණ සමාගමක් වන ESET හි පර්යේෂකයන් වන Lukáš Štefanko සහ Peter Strýček ඔවුන්ගේ නවතම විශ්ලේෂණ වාර්තාවේ ප්‍රකාශ කළේ,
මෙම අනිෂ්ට යෙදුම් සියල්ලම වින්දිතයින්ගේ ගුප්තකේතන මුදල් මුදල් ඉලක්ක කරගනිමින්, සමහරක් ගුප්තකේතන මුදල් පසුම්බි ඉලක්ක කරගනිමින්.
Google Play Store හි cryptocurrency ක්ලිපර් අනිෂ්ට මෘදුකාංගයේ පළමු අවස්ථාව 2019 දක්වා සොයා ගත හැකි වුවද, මෙම වර්ධනය Android මත පදනම් වූ cryptocurrency ක්ලිපර් අනිෂ්ට මෘදුකාංග ක්ෂණික පණිවිඩ යෙදුම් බවට ගොඩනගා ඇති පළමු අවස්ථාව සනිටුහන් කරයි.
එපමනක් නොව, මෙම යෙදුම් වලින් සමහරක් ආසාදිත උපාංගවල ගබඩා කර ඇති තිරපිටපත් වලින් පෙළ හඳුනා ගැනීමට දෘෂ්‍ය අක්ෂර හඳුනාගැනීමේ (OCR) තාක්ෂණය භාවිතා කරයි, එය Android අනිෂ්ට මෘදුකාංගවලද පළමුවැන්නයි.
ප්‍රහාර දාමය ආරම්භ වන්නේ ගූගල් සෙවුම් ප්‍රතිඵල මත නොදැනුවත්වම වංචනික දැන්වීම් ක්ලික් කිරීමෙනි, එය සැක සහිත යූ ටියුබ් නාලිකා සිය ගණනකට මඟ පාදයි, අවසානයේ පරිශීලකයින් ටෙලිග්‍රාම් සහ වට්ස්ඇප් වැනි වෙබ් අඩවි වෙත හරවා යවයි.
මෙම නවතම cryptocurrency ක්ලිපර් අනිෂ්ට මෘදුකාංග නවකතාව බවට පත් කරන්නේ වින්දිතයින්ගේ කතාබස් ලොගවලට බාධා කිරීමට සහ එවන ලද හෝ ලැබුණු ඕනෑම cryptocurrency පසුම්බි ලිපින තර්ජනාත්මක ක්‍රියාකරුවන් විසින් පාලනය කරන ඒවා සමඟ ප්‍රතිස්ථාපනය කිරීමට ඇති හැකියාවයි.
Cryptocurrency Clipper malware තවත් පොකුරක්, Android මත නීත්‍යානුකූල යන්ත්‍ර ඉගෙනීමේ ප්ලගිනයක් වන ML Kit භාවිතා කරයි, බීජ වාක්‍ය ඛණ්ඩ සොයා ගැනීමට සහ සොරකම් කිරීමට, මුදල් පසුම්බි හිස් කිරීමට හේතු විය හැක.
අනිෂ්ට මෘදුකාංගවල තුන්වන පොකුරක් ගුප්තකේතන මුදල් සම්බන්ධ ඇතැම් චීන මූල පදවලට අදාළ ටෙලිග්‍රාම් සංවාද නිරීක්ෂණය කිරීම අරමුණු කරයි. කිසියම් අදාළ පණිවිඩයක් හමු වුවහොත්, එය සම්පූර්ණ පණිවිඩය, පරිශීලක නාමය, කණ්ඩායම් හෝ නාලිකා නම සහ අනෙකුත් දත්ත දුරස්ථ සේවාදායකයන් වෙත කාන්දු කරයි.
අවසාන වශයෙන්, ඇන්ඩ්‍රොයිඩ් ක්ලිපර් කට්ටලයකට පසුම්බි ලිපින මාරු කිරීම, උපාංග තොරතුරු රැස් කිරීම සහ පණිවිඩ සහ සම්බන්ධතා වැනි ටෙලිග්‍රාම් දත්ත ඇතුළුව තවත් ක්‍රියාකාරීත්වයක් ඇත.
මෙම අනිෂ්ට APK මෘදුකාංග පැකේජවල නම් පහත දැක්වේ:
org.telegram.messenger
org.telegram.messenger.web2
org.tgplus.messenger
io.busniess.va.whatsapp
com.whatsapp
ESET විසින් Windows මත පදනම් වූ පොකුරු දෙකක් ද සොයා ගන්නා ලදී, එකක් මුදල් පසුම්බි ලිපින හුවමාරු කිරීම සඳහා සහ අනෙක දුරස්ථ ප්‍රවේශය බෙදා හැරීම සඳහා නිර්මාණය කර ඇත.
