स्नोब्लाइंड मैलवेयर

02.07.2024

स्नोब्लाइंड मैलवेयर

खबरों में क्यों?

'स्नोब्लाइंड' नामक एक नया बैंकिंग मैलवेयर बैंकिंग क्रेडेंशियल चुराने के लिए एंड्रॉइड उपयोगकर्ताओं को लक्षित कर रहा है।

स्नोब्लाइंड मैलवेयर के बारे में:

• यह एक नया एंड्रॉइड मैलवेयर है जो छेड़छाड़-रोधी तंत्र को बायपास करने और बैंकिंग क्रेडेंशियल चुराने के लिए अंतर्निहित एंड्रॉइड सुरक्षा सुविधा का उपयोग करता है।
• यह मैलवेयर संवेदनशील जानकारी संभालने वाले ऐप्स में छेड़छाड़-रोधी सुरक्षा को बायपास करने के लिए एक अंतर्निहित सुरक्षा सुविधा का फायदा उठाता है।
• यह एक ऐप को रीपैकेज करके काम करता है इसलिए यह एक्सेसिबिलिटी सुविधाओं के उपयोग का पता लगाने में असमर्थ है जिसका उपयोग लॉगिन क्रेडेंशियल जैसी संवेदनशील जानकारी निकालने और ऐप तक रिमोट एक्सेस प्राप्त करने के लिए किया जा सकता है।
• यह 'सेककॉम्प' नामक सुविधा का उपयोग करता है, जिसका अर्थ 'सुरक्षित कंप्यूटिंग' है।
• यह अंतर्निहित लिनक्स कर्नेल और एंड्रॉइड ऑपरेटिंग सिस्टम का हिस्सा है और इसका उपयोग छेड़छाड़ के संकेतों के लिए अनुप्रयोगों की जांच करने के लिए किया जाता है।
• सुरक्षा फर्म ने पाया कि स्नोब्लाइंड कोड का एक टुकड़ा इंजेक्ट करता है जो सेककॉम्प द्वारा छेड़छाड़-रोधी उपायों को शुरू करने से पहले लोड होता है। यह मैलवेयर को सुरक्षा तंत्र को बायपास करने और पीड़ित की स्क्रीन को दूर से देखने के लिए पहुंच सेवाओं का उपयोग करने में सक्षम बनाता है।
• स्नोब्लिंड बायोमेट्रिक और दो-कारक प्रमाणीकरण को भी अक्षम कर सकता है, दो सुरक्षा सुविधाएं जो आमतौर पर बैंकिंग ऐप्स द्वारा अनधिकृत पहुंच को विफल करने के लिए उपयोग की जाती हैं। सामान्य एंड्रॉइड मैलवेयर की तरह, स्नोब्लाइंड उन उपयोगकर्ताओं को संक्रमित करता है जो अविश्वसनीय स्रोतों से ऐप्स इंस्टॉल करते हैं।
• हालाँकि सुरक्षा फर्म यह पहचानने में असमर्थ थी कि नए मैलवेयर से कितने डिवाइस प्रभावित हैं, लेकिन उसका कहना है कि स्नोब्लाइंड ज्यादातर दक्षिण पूर्व एशिया में सक्रिय है।

                                                                स्रोतः इंडियन एक्सप्रेस

Ques :- स्नोब्लाइंड मैलवेयर के संबंध में निम्नलिखित कथनों पर विचार करें:

कथन-I

यह एक एंड्रॉइड मैलवेयर है जो एंटी-टैम्पर तंत्र को बायपास करने के लिए एक अंतर्निहित एंड्रॉइड सुरक्षा सुविधा का उपयोग करता है।

कथन-II

 यह किसी भी एंड्रॉइड डिवाइस के बायोमेट्रिक और टू-फैक्टर प्रमाणीकरण को अक्षम नहीं कर सकता है।

उपरोक्त कथनों के संबंध में निम्नलिखित में से कौन सा सही है?

A. कथन-I और कथन-II दोनों सही हैं, और कथन-II कथन-I की सही व्याख्या है।

B. कथन-I और कथन-II दोनों सही हैं, और कथन-II कथन-I के लिए सही स्पष्टीकरण नहीं है।

C.कथन-I सही है, लेकिन कथन-II गलत है।

D.कथन-I गलत है, लेकिन कथन-II सही है।

उत्तर C