බැංකු දත්ත සොරකම් කරන Android SuperCard X වෛරසය.

Cleafy Threat Intelligence ආයතනයේ සයිබර් ආරක්ෂණ විශේෂඥයින් විසින් SuperCard X නමින් නව මහා පරිමාණ අනිෂ්ට මෘදුකාංග ව්‍යාපාරයක් සොයා ගැනීම වාර්තා කරන ලදී. මෙම තර්ජනය Android උපාංග භාවිතා කරන්නන් ඉලක්ක කර ඇති අතර බැංකු දත්ත සොරකම් කිරීමට NFC තාක්ෂණය භාවිතා කරයි, ප්‍රහාරකයින්ට සම්බන්ධතා රහිත ගෙවීම් කිරීමට සහ ATM යන්ත්‍රවලින් මුදල් ලබා ගැනීමට ඉඩ සලසයි.

SuperCard X වෛරසය පතුරුවා හරිනු ලබන්නේ සමාජ ඉංජිනේරු ක්‍රම භාවිතා කරමින්ය. ප්‍රහාරකයින් වින්දිතයින්ට බැංකුවක් සේ ලෙස තතුබෑම් පණිවිඩ (කෙටි පණිවුඩ හෝ වට්ස්ඇප් පණිවුඩ) ලැබෙන අතර, එමඟින් ඔවුන්ට ව්‍යාජ දුරකථන අංකයකට නැවත ඇමතීමට බල කෙරේ. ඇමතුම අතරතුර, ප්‍රහාරකයින් බැංකු සේවකයින් ලෙස පෙනී සිටිමින්, ඔබව රවටා, ඔබගේ කාඩ්පත් විස්තර සහ PIN (CVV, CVC) කේතය ලබා ගනී. ඉන් පසුව ඔවුන් ආරක්ෂක මෙවලමක් ලෙස වෙස්වලාගත් ද්වේෂසහගත යෙදුමක් (Malware) Android සහිත ජංගම දුරකථනයට ස්ථාපනය කිරීමට ඔබව ඒත්තු ගන්වයි. ඉන් පසුව SuperCard X වෛරසය අඩංගු මෙම අනිෂ්ට මෘදුකාංගය, සංවෘත ටෙලිග්‍රෑම් නාලිකා හරහා අනිෂ්ට මෘදුකාංග සේවාවක් (MaaS - Malware as a Service) ලෙස විකුණනු ලැබේ.

මෙම අනිෂ්ට යෙදුම ස්ථාපනය කිරීමට, අවම අවසරයන් ලෙස ජංගම දුරකථනයේ NFC මොඩියුලයට ප්‍රවේශය ඉල්ලා සිටී. වර්ථමානයේ බොහෝමයක් නවතම ස්මාර්ට් ජංගම දුරකථන මෙම මෝඩුලය අන්තර්ගත වේ.

ඔබගේ කාඩ්පත "සත්‍යාපනය කිරීමේ" මුවාවෙන්, ඔබගෙන් එය ස්මාර්ට් ජංගම දුරකථනය මත තබන ලෙස ඉල්ලා සිටී. මෙම අනිෂ්ට මෘදුකාංගය NFC හරහා කාඩ්පත් චිපයෙන් දත්ත කියවා වෛරස් ක්‍රියාකරු වෙත සම්ප්‍රේෂණය කරයි. ප්‍රහාරකයින් දත්ත ලබා ගත් පසු, වින්දිතයාගේ කාඩ්පත අනුකරණය කිරීමට ඔවුන්ගේම ඇන්ඩ්‍රොයිඩ් උපාංග අනුකාරකයක් ලෙස සකස්කර භාවිතා කරයි, එමඟින් ඔවුන්ට වෙළඳසැල්වල සම්බන්ධතා රහිත ගෙවීම් කිරීමට සහ ATM යන්ත්‍රවලින් මුදල් ලබා ගැනීමට ඉඩ සලසයි. බැංකු නිරීක්ෂණ පද්ධතිවල අවධානය ආකර්ෂණය වීම වළක්වා ගැනීම සඳහා එවැනි ගනුදෙනු බොහෝ විට කුඩා ප්‍රමාණවලින් සිදු කරනු ලැබේ.

SuperCard X කේතය විශ්ලේෂණය කිරීමේදී කලින් සොයාගත් NGate වෛරසය සමඟ සැලකිය යුතු සමානකම් අනාවරණය විය. මෙම ව්‍යාපාරය පිටුපස චීන හැකර්වරුන් සිටින බවට විශ්වාස කෙරේ. සමාජ ඉංජිනේරු විද්‍යාව, අනිෂ්ට මෘදුකාංග සහ NFC දත්ත සම්ප්‍රේෂණයන් වල අද්විතීය සංයෝජනය මෙම තර්ජනය, විශේෂයෙන් සම්බන්ධතා රහිත ATM මුදල් ලබාගැනීම් සඳහා, අතිශයින්ම ඵලදායී කරයි. Cleafy ආයතනයේ විශේෂඥයින් දැනටමත් යුරෝපයේ එවැනි ප්‍රහාර පිළිබඳ සිද්ධීන් වාර්තා කර ඇත.

SuperCard X වෛරසයේ වැදගත් ලක්ෂණයක් වන්නේ, එහි අඩු හඳුනාගැනීමේ අනුපාතයයි - මේ මොහොත වනවිට (21-04-2025) එය ස්මාර්ට් ජංගම දුරකථනයේ අවම අවසරයන් සඳහා වන ඉල්ලීම සහ සැක සහිත කාර්යයන් නොමැතිකම නිසා බොහෝ ප්‍රති-වයිරස පද්ධති විසින් හඳුනාගෙන නොමැත.