ਇੱਕ ਜਰਮਨ-ਭਾਸ਼ਾ ਰਿਪੋਰਟ ਜੋ Bing News ਰਾਹੀਂ ਸਾਹਮਣੇ ਆਈ, ਮੁਤਾਬਕ ToxicPanda ਮੈਲਵੇਅਰ Android ਉਪਕਰਨਾਂ 'ਤੇ VPN-ਅਧਾਰਤ ਚਾਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਗੂਗਲ ਪਲੇ ਨੂੰ ਬਲਾਕ ਕਰਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਜਬਰਦਸਤੀ ਅਣਚਲਿਤ ਕਰਦਾ ਹੈ ਅਤੇ ਬੈਂਕਿੰਗ ਐਪਲਿਕੇਸ਼ਨਾਂ 'ਤੇ ਜਾਸੂਸੀ ਕਰਦਾ ਹੈ।
ToxicPanda ਮੈਲਵੇਅਰ ਦੇ ਨਤੀਜੇ
ਰਿਪੋਰਟ ਕੀਤੀ ਗਈਆਂ ਖ਼ੂਬੀਆਂ ਜ਼ਰੂਰੀ ਅਤੇ ਕਈ ਪੱਖਾਂ 'ਤੇ ਪ੍ਰਭਾਵ ਛੱਡਦੀਆਂ ਹਨ:
- ਵਿਅਕਤੀਗਤ ਯੂਜ਼ਰਾਂ: ਜੇ ਮੈਲਵੇਅਰ ਗੂਗਲ ਪਲੇ ਨੂੰ ਬਲਾਕ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਫੀਚਰਾਂ 'ਤੇ ਹਸਤਖੇਪ ਕਰਦਾ ਹੈ, ਤਾਂ ਯੂਜ਼ਰ ਐਪਸ ਨੂੰ ਇੰਸਟਾਲ ਜਾਂ ਅੱਪਡੇਟ ਨਹੀਂ ਕਰ ਪਾ ਸਕਦੇ, ਖ਼ਤਰਨਾਕ ਐਪਸ ਹਟਾ ਨਹੀਂ ਸਕਦੇ, ਜਾਂ ਸੁਰੱਖਿਆ ਫਿਕਸ ਪ੍ਰਾਪਤ ਨਹੀਂ ਕਰ ਸਕਦੇ. ਰਿਪੋਰਟ ਬਤਾਂਦੀ ਹੈ ਕਿ ਮੈਲਵੇਅਰ ਬੈਂਕਿੰਗ ਐਪਸ 'ਤੇ ਜਾਸੂਸੀ ਵੀ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਖਾਤਿਆਂ ਦੇ ਸCOMPromise, ਧੋਖਾਧੜੀ ਅਤੇ ਆਰਥਿਕ ਨੁਕਸਾਨ ਦਾ ਖਤਰਾ ਵੱਧਦਾ ਹੈ.
- ਮੋਬਾਈਲ ਐਪ ਵੰਡਣ ਅਤੇ ਅੱਪਡੇਟਿੰਗ: ਗੂਗਲ ਪਲੇ ਦਾ ਬਲਾਕ ਹੋਣਾ ਅਧਿਕਾਰਿਕ ਅੱਪਡੇਟ ਚੈਨਲਾਂ ਅਤੇ ਪੈਚ ਵੰਡਣ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। ਇਸ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਯੰਤਰਾਂ 'ਤੇ ਜ਼ਰੀਲੀਆਂ ਸਮੱਸਿਆਵਾਂ ਲਈ ਖੁਲ੍ਹਾ ਸਮਾਂ ਵਧਦਾ ਹੈ ਅਤੇ ਹੋਰ ਖਤਰਾ ਪ੍ਰਤਿਕ੍ਰਿਆ ਦੇਣ 'ਚ ਦੇਰ ਹੋ ਸਕਦੀ ਹੈ.
- ਸੁਰੱਖਿਆ ਅਤੇ ਐंटी-ਮੈਲਵੇਅਰ ਵਿਕਰੇਤਾ: ਇੱਕ ਐਸਾ ਮੈਲਵੇਅਰ ਜੋ ਸੰਰਖਣਾਂ ਨੂੰ ਠੱਗਦਾ ਜਾਂ ਅਣਚਲਿਤ ਕਰਦਾ ਹੈ, ਸੁਰੱਖਿਆ ਕੰਪਨੀਆਂ ਨੂੰ ਖੋਜ ਅਤੇ ਨਿਵਾਰਣ ਤਕਨੀਕਾਂ ਬਦਲਣ 'ਤੇ ਮਜਬੂਰ ਕਰਦਾ ਹੈ। ਇਸ ਨਾਲ ਨਿਵਾਰਣ ਲਾਗਤ ਵਧ ਸਕਦੀ ਹੈ ਅਤੇ ਨਵੇਂ ਰੱਖਿਆ ਉਤਪਾਦਾਂ ਜਾਂ ਸੇਵਾਵਾਂ ਦੀ ਮੰਗ ਪੈਦਾ ਹੋ ਸਕਦੀ ਹੈ.
- ਵਿੱਤੀ ਸੇਵਾਵਾਂ ਅਤੇ ਐਪ ਵਿਕਾਸਕਾਰ: ਜੇ ਬੈਂਕਿੰਗ ਐਪਸ ਨਿਸ਼ਾਨੇ 'ਤੇ ਹਨ, ਤਾਂ ਮੋਬਾਈਲ ਬੈਂਕਿੰਗ 'ਤੇ ਯੂਜ਼ਰਾਂ ਦਾ ਭਰੋਸਾ ਘਟ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਸਹਾਇਤਾ ਲਾਗਤ, ਧੋਖਾਧੜੀ ਦੇ ਨੁਕਸਾਨ ਅਤੇ ਬੈਂਕਾਂ 'ਤੇ ਐਪ-ਪੱਖੀ ਰੱਖਿਆ ਅਤੇ ਨਿਗਰਾਨੀ ਮਜ਼ਬੂਤ ਕਰਨ ਦਾ ਦਬਾਅ ਵਧੇਗਾ.
ਰਿਪੋਰਟ ਕੀ ਕਹਿੰਦੀ ਹੈ ਅਤੇ ਕੀ ਅਣਿਸ਼ਚਿਤ ਹੈ
- ਜਾਣਕਾਰੀ ਇੱਕ ਜਰਮਨ-ਭਾਸ਼ਾ ਨਿਊਜ਼ ਸੰਖੇਪ ਤੋਂ ਆਉਂਦੀ ਹੈ ਜੋ Bing News ਰਾਹੀਂ ਮਿਲੀ। ਸੰਖੇਪ ਵਿੱਚ ToxicPanda ਮੈਲਵੇਅਰ ਨੂੰ Android ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਿਆਂ ਵਰਣਨ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ VPN-ਅਧਾਰਤ ਵਿਧੀ ਰਾਹੀਂ ਗੂਗਲ ਪਲੇ ਨੂੰ ਬਲਾਕ ਕਰਦਾ, ਸੁਰੱਖਿਆ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਬਾਹਰ ਕਰਦਾ ਅਤੇ ਬੈਂਕਿੰਗ ਐਪ ਤੋਂ ਡੇਟਾ ਚੁਰਾਉਂਦਾ ਹੈ.
- ਕੋਰ ਤਕਨੀਕੀ ਵਰਤੰਤਰ — ਗੂਗਲ ਪਲੇ ਦਾ ਬਲਾਕ, ਸੁਰੱਖਿਆ ਹਾਈਜੈਕਿੰਗ, ਅਤੇ ਬੈਂਕਿੰਗ ਐਪ ਜਾਸੂਸੀ — ਇਹ ਉਹੀ ਤੱਥ ਹਨ ਜੋ ਰਿਪੋਰਟ ਵਿੱਚ ਦਰਜ ਕੀਤੇ ਗਏ ਹਨ.
- ਰਿਪੋਰਟ ਨੇ ਫੈਲਾਵ ਦੀ ਵਿਸਤਾਰਤਾ, ਸਭ ਤੋਂ ਪ੍ਰਭਾਵਿਤ ਐਪ ਸਟੋਰ ਜਾਂ ਖੇਤਰ, ਜਾਂ ਕਿਸੇ ਖ਼ਾਸ ਥ੍ਰੇਟ ਐਕਟਰ ਨਾਲ ਨਾਤੋੰ ਦੀ ਜਾਣਕਾਰੀ ਮੁਹੱਈਆ ਨਹੀਂ ਕਰਵਾਈ। VPN ਚਾਲ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ, ਕਿਹੜੀਆਂ ਪਰਮਿਸ਼ਨਾਂ ਦੀ ਦੁਪਯੋਗਤਾ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਕਿਹੜੀਆਂ ਬੈਂਕਿੰਗ ਐਪਸ ਦੇਖੀਆਂ ਗਈਆਂ ਇਸ ਸੰਖੇਪ ਵਿੱਚ ਦਿੱਤਾ ਨਹੀਂ ਗਿਆ।
- ਇਹ ਗੁੰਝਲਦਾਰੀਆਂ ਰਹਿਣ ਕਰਕੇ ਖਤਰੇ ਦਾ ਪੈਮਾਨਾ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਰੀਮੇਡੀਏਸ਼ਨ ਕਦਮ ਵਧੇਰੇ ਤਕਨੀਕੀ ਖੋਜ ਜਾਂ ਵਿਕਰੇਤਾ ਸਲਾਹ-ਮਸ਼ਵਰੇ ਤੋਂ ਨਿਰਭਰ ਕਰਨਗੇ।
ਤੁਰੰਤ ਪ੍ਰਭਾਵ ਅਤੇ ਸੰਭਾਵਿਤ ਜਵਾਬ
- ਯੰਤਰ ਮਾਲਿਕਾਂ ਲਈ:
- ਜੇ ਰਿਪੋਰਟ ਕੀਤੀ ਜਾਸੂਸੀ ਵਰਤੋਂ ਹੋ ਰਹੀ ਹੈ, ਤਾਂ ਪ੍ਰਭਾਵਿਤ ਯੰਤਰਾਂ 'ਤੇ ਵਿੱਤੀ ਡਾਟੇ ਨੂੰ ਉੱਚਾ ਖਤਰਾ ਹੋ ਸਕਦਾ ਹੈ।
- ਗੂਗਲ ਪਲੇ ਬਲਾਕ ਹੋਣਾ ਰੋਜ਼ਾਨਾ ਅੱਪਡੇਟ ਅਤੇ ਸੁਰੱਖਿਆ ਪੈਚ ਰੋਕ ਸਕਦਾ ਹੈ — ਇਹ ਹੋਰ ਮੈਲਵੇਅਰ ਪਰਿਵਾਰਾਂ ਲਈ ਖੁੱਲ੍ਹਾ ਦਰਵਾਜ਼ਾ ਰੱਖਦਾ ਹੈ।
- ਜੇ ਉੱਤੇ ਸ਼ੱਕ ਹੋਵੇ ਤਾਂ ਯੂਜ਼ਰ ਗੂਗਲ ਪਲੇ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰ ਸਕਦੇ; ਬੈਕਅੱਪ, ਫੈਕਟਰੀ ਰੀਸੈੱਟ ਜਾਂ ਡੈਸਕਟਾਪ ਸਹਾਇਤਾ ਵਰਗੀ ਵਿਕਲਪੀ ਰਿਕਵਰੀ ਲੋੜੀਂਦੀ ਹੋ ਸਕਦੀ ਹੈ, ਪਰ ਇਹਾਂ ਡੇਟਾ ਖੋਣ ਦਾ ਖਤਰਾ ਹੋ ਸਕਦਾ ਹੈ।
- ਕਿਉਂਕਿ ਰਿਪੋਰਟ ਦੱਸਦੀ ਹੈ ਕਿ ਮੈਲਵੇਅਰ VPN-ਸਬੰਧੀ ਤਕਨੀਕ ਵਰਤਦਾ ਹੈ, ਯੂਜ਼ਰਾਂ ਨੂੰ ਅਣਜਾਣ VPN ਐਪਸ ਇੰਸਟਾਲ ਕਰਨ ਜਾਂ ਵਿਆਪਕ VPN ਅਧਿਕਾਰ ਦੇਣ 'ਚ ਸਾਵਧਾਨ ਰਹਿਣਾ ਚਾਹੀਦਾ ਹੈ।
- ਮੋਬਾਈਲ-ਸੁਰੱਖਿਆ ਬਜ਼ਾਰ ਲਈ:
- ਸੁਰੱਖਿਆ ਵਿਕਰੇਤਿਆਂ ਵੱਲੋਂ VPN-ਅਧਾਰਤ ਹਸਤਖੇਪ ਪਛਾਣਨ ਵਾਲੀ ਡਿਟੈਕਸ਼ਨ ਅਤੇ ਮੂਲ ਐਪ-ਵੰਡਣ ਚੈਨਲ ਤੋਂ ਬਾਹਰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਟੂਲਾਂ ਦੀ ਮੰਗ ਵਧ ਸਕਦੀ ਹੈ, ਤਾਂ ਜੋ ਇਨਫੈਕਸ਼ਨ ਨੂੰ ਰੀਮੇਡੀਏਟ ਕੀਤਾ ਜਾ ਸਕੇ।
- ਐਂਟਿਵਾਇਰਸ ਅਤੇ ਐਂਟੀ-ਮੈਲਵੇਅਰ ਟੀਮਾਂ ਲਈ ਨਵੀਆਂ ਖੋਜ-ਆਧਾਰਿਤ ਤਕਨੀਕਾਂ ਤੇ ਖਰਚ ਵਧ ਸਕਦਾ ਹੈ।
- ਰੇਗੁਲੇਟਰ ਅਤੇ ਵਿੱਤੀ ਉਦਯੋਗ ਲਈ:
- ਬੈਂਕਿੰਗ ਐਪਸ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ ਵਾਲਾ ਮੈਲਵੇਅਰ ਮੋਬਾਈਲ-ਸੁਰੱਖਿਆ ਮਿਆਰਾਂ 'ਤੇ ਰੇਗੁਲੇਟਰੀ ਧਿਆਨ ਖਿੱਚ ਸਕਦਾ ਹੈ ਅਤੇ ਬੈਂਕਾਂ ਨੂੰ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਵਾਹਾਂ ਅਤੇ ਖਾਤਾ ਨਿਗਰਾਨੀ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਕਹਿ ਸਕਦਾ ਹੈ।
ਸੱਚਾਈ ਜਾਂਚ ਅਤੇ ਅਗਲੇ ਕਦਮ
- ਇਹ ਖਾਤਾ ਇੱਕ ਇਕੱਲੀ ਜਰਮਨ-ਭਾਸ਼ਾ ਨਿਊਜ਼ ਸੰਖੇਪ 'ਤੇ ਆਧਾਰਿਤ ਹੈ ਜੋ Bing News ਰਾਹੀਂ ਮਿਲੀ। ਸੰਖੇਪ ToxicPanda ਨਾਂ ਦੇ ਮੈਲਵੇਅਰ ਪਰਿਵਾਰ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਅਤੇ ਤਿੰਨ ਚਿੰਤਾਜਨਕ ਖ਼ੂਬੀਆਂ ਦਾ ਜ਼ਿਕਰ ਕਰਦਾ ਹੈ।
- ਪ੍ਰਮੁੱਖ ਜਾਂਚ ਦੇ ਖਾਲੀ ਥਾਂਵਾਂ ਵਿੱਚ ਫੈਲਾਅ ਦੀ ਮਿਆਦ, ਤਕਨੀਕੀ ਸੰਕੇਤਕ (IOCs), ਅਤੇ ਸਵਤੰਤਰ ਸੁਰੱਖਿਆ ਖੋਜਕਾਰਾਂ ਜਾਂ ਵਿਕਰੇਤਿਆਂ ਵੱਲੋਂ ਪੁਸ਼ਟੀ ਸ਼ਾਮਲ ਹਨ।
- ਸੁਰੱਖਿਆ ਟੀਮਾਂ, ਬੈਂਕਾਂ ਅਤੇ ਯੂਜ਼ਰਾਂ ਨੂੰ ਇਸ ਰਿਪੋਰਟ ਨੂੰ ਨੁਕਸਾਨਦਾਇਕ ਕਾਰਜਸ਼ੀਲਤਾ ਦੀ ਇੱਕ ਮਾਨਯੋਗ ਚੇਤਾਵਨੀ ਵਜੋਂ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ ਪਰ ਵਿਸ਼ੇਸ਼ ਰੀਮੇਡੀਏਸ਼ਨ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤਕਨੀਕੀ ਸੰਕੇਤਕ ਜਾਂ ਵਿਕਰੇਤਾ ਸਲਾਹ-ਮਸ਼ਵਰਾ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ।
- ਜਨਤਕ ਰਿਪੋਰਟਿੰਗ ਜੋ IOCs, ਸੈਂਪਲ ਵਿਸ਼ਲੇਸ਼ਣ ਜਾਂ ਵਿਕਰੇਤਾ ਸਲਾਹ-ਮਸ਼ਵਰੇ ਸ਼ਾਮਲ ਕਰਦੀ ਹੈ, ਉਹ ਡਿਫੈਂਡਰਾਂ ਅਤੇ ਯੂਜ਼ਰਾਂ ਦੀ ਪ੍ਰਤੀਕਿਰਿਆ ਯੋਗਤਾ ਵਿੱਚ ਵੱਡਾ ਸੁਧਾਰ ਲਿਆਵੇਗੀ।
نوਟ: ਇਹ ਲੇਖ ਉਪਰੋਕਤ ਨਿਊਜ਼ ਸੰਖੇਪ ਵਿੱਚ ਦਰਸਾਈਆਂ ਵਿਹਾਰਾਂ ਅਤੇ ਸੰਭਾਵਿਤ ਨਤੀਜਿਆਂ ਦਾ ਸਾਰ ਹੈ। ਇਸ ਵਿੱਚ ਰਿਪੋਰਟ ਤੋਂ ਬਿਨਾਂ ਹੋਰ ਤਕਨੀਕੀ ਦਾਵਿਆਂ ਨੂੰ ਜੋੜਿਆ ਨਹੀਂ ਗਿਆ ਅਤੇ ਉਨ੍ਹਾਂ ਖੇਤਰਾਂ ਨੂੰ ਚਿਨ੍ਹਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜਿੱਥੇ ਮੂਲ ਕਵਰੇਜ ਵਿੱਚ ਵੇਰਵਾ ਘੱਟ ਸੀ।