साइबर अटैकर्स ने 'डिजिटल लुटेरा' टूलकिट बनाई: टेलीग्राम के 20 से ज्यादा ग्रुप्स पर शेयर हो रही, इससे UPI अकाउंट हैक, अब तक 25-30 लाख रुपए के ट्रांजेक्शन हुए

बिजनेस डेस्क। देश में फ्रॉड और स्कैम के मामले बढ़ते जा रहे हैं। अब साइबर क्रिमिनल्स ने एक नया टूलकिट बनाई है। इसका नाम डिजिटल लुटेरा है। ये टूलकिट UPI अकाउंट को चुपके से हैक कर लेता है और हाल ही में लगाई गई सिम-बाइंडिंग सिक्योरिटी को बायपास कर देता है।

साइबर सिक्योरिटी कंपनी क्लाउडसेक (CloudSEK) की इस हफ्ते की रिपोर्ट के मुताबिक, ये टूलकिट टेलीग्राम के 20 से ज्यादा एक्टिव ग्रुप्स में खुलेआम बांटा जा रहा है, जहां हर ग्रुप में करीब 100 से ज्यादा मेंबर्स हैं। यहां फ्रॉड रीयल-टाइम में कोऑर्डिनेट किया जाता है।

दो दिन में 25-30 लाख के ट्रांजेक्शन हुए
रिपोर्ट में बताया गया है कि एक ही टेलीग्राम ग्रुप में सिर्फ दो दिनों में 25-30 लाख रुपए तक के ट्रांजेक्शन हो चुके हैं। ये टूलकिट एंड्रॉयड फोन के सिस्टम को मैनिपुलेट करता है। बैंकिंग ऐप को बदले बिना ही OTP इंटरसेप्ट कर लेता है और यूजर का UPI अकाउंट दूसरे डिवाइस पर रजिस्टर करके पैसे निकाल लेता है।

चालान, इन्विटेशन के रुप में भेजी जा रही फाइल
डिजिटल लुटेरा नाम का ये टूलकिट बैंकिंग प्रोग्राम से अलग है। ऐसा इसलिए क्योंकि ये सीधे पेमेंट ऐप्स पर हमला नहीं करता। बल्कि ये एंड्रॉयड फोन के सिस्टम लेवल पर काम करता है। इसमें LSPosed नाम का फ्रेमवर्क इस्तेमाल होता है, जो कस्टम मॉड्यूल्स इंजेक्ट करके SMS मैसेज इंटरसेप्ट कर लेता है।

अटैक तब शुरू होता है जब विक्टिम अनजाने में एक मैलिशियस APK फाइल इंस्टॉल कर लेता है। ये अक्सर ट्रैफिक चालान नोटिस या शादी के इन्विटेशन जैसी चीजों के रूप में व्हाट्सएप या SMS से भेजी जाती है। इंस्टॉल होने के बाद ऐप SMS पढ़ने और लिखने की परमिशन मांगता है और बैकग्राउंड में चुपके से चलता रहता है। जब बैंक से OTP आता है, तो मैलवेयर उसे चुरा लेता है। फिर अटैकर के टेलीग्राम चैनल पर फॉरवर्ड कर देता है।

अटैकर UPI पिन रीसेट कर पैसा निकाल रहे
अटैकर चुराए गए OTP से अपने डिवाइस पर UPI ऐप की मॉडिफाइड वर्जन में डिवाइस बाइंडिंग टोकन जेनरेट करता है। क्योंकि वेरिफिकेशन मैसेज यूजर के असली सिम से आता है। इसलिए टेलीकॉम नेटवर्क और बैंक इसे वैलिड मान लेते हैं। इसके बाद अटैकर यूजर का UPI पिन रीसेट कर सकता है और पूरे पेमेंट अकाउंट पर कंट्रोल हासिल कर लेता है।

NPCI ने कहा- रिस्क से निपटने के लिए उपाय
CloudSEK ने कहा, रिपोर्ट पब्लिश करने से पहले इसकी जानकारी बैंक, वित्तीय संस्थान और अन्य अथॉरिटीज को दे दी थी। नेशनल पेमेंट्स कॉर्पोरेशन ऑफ इंडिया (NPCI) ने जवाब में कहा है कि ऐसे रिस्क से निपटने के लिए पहले से ही मजबूत सुरक्षा नियम मौजूद हैं। UPI को कई सिक्योरिटी और ऑथेंटिकेशन मैकेनिज्म के साथ डिजाइन किया गया है, ताकि ट्रांजेक्शन सेफ रहें।

टूलकिट के बारे में कैसे पता चला
ये टूलकिट तब सामने आया है जब डिपार्टमेंट ऑफ टेलीकॉम्यूनिकेशंस ने हाल ही में मैसेजिंग और फाइनेंशियल प्लेटफॉर्म्स के लिए सिम बाइंडिंग अनिवार्य की थी। सिक्योरिटी रिसर्चर्स चेतावनी दे रहे हैं कि ये अटैक इसलिए सफल हो रहा है। ऐसा इसलिए क्योंकि फाइनेंशियल सिस्टम अभी भी मोबाइल नंबर को डिवाइस ओनरशिप का पर्याप्त सबूत मानते हैं। डिजिटल लुटेरा इसी बात का फायदा उठा रहे हैं।