जर्मन अधिकारियों ने गॉडफादर बैंकिंग और क्रिप्टो वायरस के बारे में चेतावनी दी

जर्मनी के वित्तीय अधिकारियों ने एक नए आर्थिक वायरस के तेजी से प्रसार के कारण अलर्ट जारी किया है जो बैंकिंग और क्रिप्टोकरंसी ऐप्स को प्रभावित करता है।

जर्मनी के संघीय वित्तीय पर्यवेक्षी प्राधिकरण (BaFin) ने एक आधिकारिक बयान जारी कर ग्राहकों को "गॉडफादर" के बारे में सचेत किया, जो एक स्पाइवेयर है जो बैंकिंग में उपयोगकर्ता डेटा एकत्र करता है और cryptocurrency अनुप्रयोगों.

"गॉडफादर" वायरस को 110 बिटकॉइन ट्रेडिंग साइट्स और 94 क्रिप्टोकुरेंसी वॉलेट अनुप्रयोगों के समझौते से भी जोड़ा गया है।  

टू-फैक्टर ऑथेंटिकेशन को बायपास करने के लिए पुश नोटिफिकेशन का इस्तेमाल किया जा रहा है

अनुसार BaFin के लिए, नया मैलवेयर जर्मनी सहित लगभग 400 बैंकिंग और क्रिप्टोक्यूरेंसी अनुप्रयोगों को लक्षित करता है। गॉडफादर वायरस लोकप्रिय बैंकिंग और क्रिप्टोक्यूरेंसी एप्लिकेशन की नकली वेबसाइट दिखाकर और उनकी लॉगिन जानकारी चुराकर उपयोगकर्ताओं को संक्रमित करता है।

प्राधिकरण के अनुसार, यह अभी तक पहचाना नहीं जा सका है कि वायरस उपयोगकर्ताओं के उपकरणों पर कैसे हमला करता है। वायरस को टू-फैक्टर ऑथेंटिकेशन क्रेडेंशियल्स प्राप्त करने के लिए पुश नोटिफिकेशन भेजने के लिए जाना जाता है। इस जानकारी से साइबर चोर ग्राहकों के खाते और वॉलेट तक पहुंच सकते हैं।

ग्रुप-आईबी इसी मुद्दे का हवाला देता है

पहली गॉडफादर चेतावनी छपी दिसंबर में, रिपोर्ट में दावा किया गया था कि वायरस एंड्रॉइड स्मार्टफोन को संक्रमित कर रहा था और 16 देशों में उपभोक्ताओं को लक्षित कर रहा था। ग्रुप-आईबी साइबर सुरक्षा विशेषज्ञों ने कथित तौर पर 2021 में गॉडफादर ट्रोजन की पहचान की।

गहन शोध में, ग्रुप-आईबी ने स्पष्ट किया कि कैसे हैकर्स ऑनलाइन बैंकिंग और अन्य वित्तीय सेवाओं के लिए लॉगिन क्रेडेंशियल्स चुराने के लिए गॉडफादर वायरस का उपयोग कर सकते हैं, जिससे वे पीड़ितों के खातों को खाली कर सकते हैं।

400 पीड़ितों में, ग्रुप-आईबी ने यह भी कहा कि यूनाइटेड किंगडम में वित्तीय संस्थान सबसे बुरी तरह प्रभावित हुए हैं, पिछले तीन महीनों में हमले हुए हैं।

फिर भी, वायरस में पर्याप्त कोड संशोधन और संवर्द्धन हुए हैं और हाल के महीनों में गतिविधि में उल्लेखनीय वृद्धि हुई है।

ग्रुप-आईबी: अमेरिका, जर्मनी और स्पेन इस वायरस से सबसे ज्यादा संक्रमित हैं

ग्रुप-आईबी साइबर सुरक्षा विशेषज्ञों के अनुसार, सभी गॉडफादर-लक्षित अनुप्रयोगों में से लगभग आधे बैंकिंग ऐप हैं, जिनमें से अधिकांश संयुक्त राज्य अमेरिका, जर्मनी, तुर्की, स्पेन और कनाडा में उत्पन्न हुए हैं। यह भी ज्ञात है कि वायरस 110 बिटकॉइन एक्सचेंज साइटों और 94 क्रिप्टोक्यूरेंसी वॉलेट एप्लिकेशन को लक्षित करता है।