
ఈ SOVA వైరస్ ఆండ్రాయిడ్ ఫోన్ను రహస్యంగా ఎన్క్రిప్ట్ చేయగలదు. ఫోన్ నుంచి దీనిని తీసివేయడం చాలా కష్టతరం, భద్రతా ఏజెన్సీ తన తాజా సూచనలో ఇలా తెలిపింది. జూలైలో భారతీయ సైబర్స్పేస్లో మొదటిసారిగా SOVA వైరస్ గుర్తించామని, తర్వాత ఈ వైరస్ దాని ఐదవ వెర్షన్కు పురోగమించిందని తెలిపింది.
SOVA ఆండ్రాయిడ్ ట్రోజన్ని ఉపయోగించి కొత్త మొబైల్ బ్యాంకింగ్ మాల్వేర్ ను వ్యాప్తి చేయడానికి భారతీయ బ్యాంకింగ్ క్లయింట్లు లక్ష్యంగా ఉన్నారని CERT-Inకి సమాచారంలో తెలిపింది. కుకీలను దొంగిలించి, వివిధ ప్రోగ్రామ్లను ఫోన్ ఓవర్లే లో ఇన్స్టాల్ చేయడం ద్వారా, వినియోగదారుల పేర్లు పాస్వర్డ్లను ఈ వైరస్ చోరీ చేస్తుందని తెలిపింది.
SOVA గతంలో US, రష్యా , స్పెయిన్తో సహా దేశాల్లో కలకలం సృష్టించింది. కానీ జూలై 2022లో, ఇది భారతదేశంతో సహా అనేక కొత్త దేశాలను తన లక్ష్యాల జాబితాలో చేర్చింది. ఈ వైరస్ యొక్క తాజా వర్షన్, Chrome, Amazon, NFT (నాన్-ఫంగబుల్ టోకెన్ కనెక్ట్) సహా కొన్ని ప్రసిద్ధ, చట్టబద్ధమైన యాప్ల లోగోను ప్రదర్శించే ఫోనీ Android ప్రోగ్రామ్లలో దీన్ని ఇన్స్టాల్ చేయడానికి వినియోగదారులను ఆకర్షిస్తుంది.
"వినియోగదారులు వారి ఆన్లైన్ బ్యాంకింగ్ యాప్లకు లాగిన్ చేసినప్పుడు, బ్యాంక్ ఖాతాలను యాక్సెస్ చేసినప్పుడు, ఈ స్పైవేర్ వారి పాస్వర్డ్లను దొంగిలిస్తుంది. బ్యాంకింగ్ యాప్లు, క్రిప్టోకరెన్సీ ఎక్స్ఛేంజీలు/వాలెట్లతో సహా 200 కంటే ఎక్కువ మొబైల్ యాప్లు SOVA తాజా వెర్షన్ ద్వారా లక్ష్యంగా కనిపిస్తున్నాయి" అని హెచ్చరిక పేర్కొంది. .
సైబర్ ఎటాక్లను ఎదుర్కోవడానికి, ఫిషింగ్, హ్యాకింగ్ దాడులకు వ్యతిరేకంగా ఇంటర్నెట్ను రక్షించే బాధ్యత కలిగిన ఫెడరల్ టెక్నికల్ విభాగం ఏజెన్సీ. చాలా ఆండ్రాయిడ్ బ్యాంకింగ్ ట్రోజన్ల మాదిరిగానే, సాఫ్ట్వేర్ స్మిషింగ్ (SMS ద్వారా ఫిషింగ్) దాడుల ద్వారా వ్యాప్తి చెందుతుందని ఏజెన్సీ తెలిపింది. నకిలీ Android యాప్ ఫోన్లో ఇన్స్టాల్ చేసిన తర్వాత ఇన్స్టాల్ చేయబడిన అన్ని యాప్ల పూర్తి జాబితాను థ్రెట్ యాక్టర్ యొక్క C2 (కమాండ్ మరియు కంట్రోల్ సర్వర్)కి ప్రసారం చేస్తుంది.
వైరస్ మరొక ముఖ్య లక్షణం, సలహా ప్రకారం, దాని 'రక్షణ' మాడ్యూల్ను రీఫ్యాక్టరింగ్ చేయడం, ఇది వివిధ బాధితుల చర్యల నుండి తనను తాను రక్షించుకోవడం లక్ష్యంగా పెట్టుకుంది. ఈ మాల్వేర్ నుండి తప్పించుకోవడానికి అనేక చర్యలు సూచించారు. ఈ దశలను అనుసరించడం ద్వారా వినియోగదారులు భద్రతను కొనసాగించవచ్చు. అదనంగా, అప్లికేషన్ అనుమతులను సమీక్షించాలి. అప్లికేషన్ లక్ష్యానికి సంబంధించిన వాటిని మాత్రమే ఆమోదించాలి. రెగ్యులర్ ఆండ్రాయిడ్ అప్డేట్లు, ప్యాచ్లు వర్తింపజేయాలి. ఫేక్ వెబ్సైట్లు, లింక్లను బ్రౌజ్ చేయకూడదు. నకిలీ ఇమెయిల్లు, గుర్తు తెలియని SMSలలోని లింక్లను క్లిక్ చేసేటప్పుడు జాగ్రత్త వహించాలి.