یہاں تک کہ پرانی اور کلاسک بینک ڈکیتی تکنیکی ترقی کے خلاف نہیں ہے: بالکل نئے کے ساتھ یہی معاملہ ہے وائرس "یوروگربر"، ایک "ٹروجن ہارس" جس نے اٹلی، سپین، جرمنی اور ہالینڈ میں تقریباً تیس ہزار صارفین کے پی سی کو متاثر کیا ہے۔
وائرس - اور یہ پروگرام کی اختراعی خصوصیت ہے - گھریلو کمپیوٹر سے موبائل فون پر منتقلی، اور خاص طور پر آن لائن بینکنگ سسٹمز میں دراندازی کے لیے ڈیزائن کیا گیا تھا، جو آج صارفین میں تیزی سے مقبول ہو رہے ہیں۔
جب پی سی اور موبائل متاثر ہوتے ہیں، i تصدیقی کوڈز آلات کے درمیان رابطے کی تصدیق کے لیے بھیجے گئے وائرس کے ذریعے "رجسٹرڈ" کیا جاتا ہے، جو بعد میں انہیں حقیقی وقت میں "شیڈو سیشنز" کھولنے کے لیے استعمال کرتا ہے۔ اس مقام پر ٹروجن کو مختلف رقم دوسرے کھاتوں میں منتقل کرنے کے لیے سبز روشنی مل جاتی ہے۔ 500 سے 250 ہزار یورو تک. اب تک، یورپی سطح پر، نکالی گئی رقم تقریباً ہے۔ 36 ملین یورو۔
تقریباً تیس ایسے بینکنگ ادارے ہیں جن کے ڈپازٹس وائرس کی وجہ سے فراڈ کیے گئے ہیں، جو سال کے دوسرے سب سے بڑے بینک فراڈ کے مرتکب ہیں۔
یوروگربر نے اٹلی سے پھیلنا شروع کر دیا ہے، "زیٹمو" ٹروجن کی ایک قسم کو "ویکٹر" کے طور پر استعمال کرتے ہوئے، جسے "زیوس" کے نام سے بھی جانا جاتا ہے، ایک وائرس جو خاص طور پر موبائل فونز کے لیے ڈیزائن کیا گیا ہے، جس کا پتہ نہیں چل سکا ہے، بغیر کسی شبہ کے، صرف باہر نکلنے کے لیے۔ اس وقت مناسب.
ایسا لگتا ہے کہ کوئی بھی سیل فون محفوظ نہیں ہے: ڈیوائس کو خاص طور پر بہت عام فونز پر "جڑ لینے" کے لیے ڈیزائن کیا گیا ہے، اور ہدف والے بینک براعظم میں بنیادی اہمیت کے ادارے ہیں۔
دو قدمی توثیقجو کہ جب صارف عام پاس ورڈ کے علاوہ بینک سے تیار کردہ دوسرا کوڈ داخل کرتا ہے تو آن لائن بینکنگ میں تصدیق کا ایک بہت عام عمل ہے۔ گوگل اسے "کلاؤڈ کمپیوٹنگ" کے عمل کو مزید محفوظ بنانے کے لیے بھی استعمال کرتا ہے۔ طریقہ بہت عام ہے کہ کے بارے میں بینکنگ اداروں کا تیس فیصد یورپی اسے استعمال کرتے ہیں۔
پہلے حملے گزشتہ اگست میں ریکارڈ کیے گئے تھے، لیکن تحقیقات سے اس بات کی تصدیق ہوتی ہے کہ انفیکشن کی پہلی شکلیں 2012 کے آغاز سے ہی قابل شناخت ہو چکی ہیں۔ کسی بھی صورت میں، فکر نہ کریں: بینکوں نے پہلے ہی وائرس سے متاثرہ صارفین کو مطلع کیا ہے، اکثر اینڈرائیڈ یا بلیک بیری فون استعمال کرنے والے.
وائرس صارفین کو دعوت دیتا ہے۔ اپنا آن لائن بینکنگ سافٹ ویئر اپ ڈیٹ کریں۔، عام طور پر کے ذریعے ایس ایم ایس یا ای میل. جب متاثرہ شخص لنک کو کھولتا ہے، تو ایک ٹروجن خود بخود موبائل فون پر انسٹال ہو جاتا ہے، جس سے ہیکرز کو گھر سے بینکنگ سسٹم تک رسائی حاصل ہو جاتی ہے۔
انفیکشن سے بچنے کے لیے، اپنے کمپیوٹر اور موبائل فون کو اپ ڈیٹ رکھنا کافی ہے، لیکن صرف سرکاری ذرائع سے، غیر یقینی ذرائع سے لنکس کھولنے سے گریز کریں۔
ماخذ: فنانشل ٹائمز
