Am văzut nenumărate atacuri care implică distribuirea de malware sub formă de aplicații utilitare pe Android, dar autorii acestor atacuri se comportă de obicei destul de previzibil. Fie încorporează cod rău intenționat în unele aplicații generice care sunt adesea create de sine, fie uzurpă identitatea unor mărci binecunoscute.

Cu toate acestea, în acest din urmă caz, numai pagina de descărcare este de obicei falsă în mod fiabil, deoarece aplicația în sine este detectată rapid. Pe scurt, ceva este în mod clar în neregulă cu el și poate să nu fie ceea ce pretinde. Dar există excepții de la fiecare regulă.

O copie rău intenționată care păstrează funcționalitatea originalului

Experții de la AG Data au raportat că acesta circulă pe internet O copie rău intenționată a Google Chrome pentru Android, care, după instalare, obține permisiuni pentru a efectua apeluri și a citi SMS-uri Trimite datele colectate către servere din Rusia. În același timp, păstrează funcțional unele caracteristici ale originalului.

Utilizatorul poate naviga pe internet așa cum este de așteptat, dar între timp primește solicitări despre câștigarea la loterie. Pentru a încasa suma de bani oferită, tot ce trebuie să facă este să furnizeze numărul său de telefon și detalii financiare specifice. Mai mult, mesajul introductiv vă informează și că ar trebui să lăsați aplicația pe telefon.

AG Data consideră că avem de-a face aici cu un atac bancar cuprinzător care permite Ambele obțin acreditări și ocolesc posibila verificare în doi pași. Singura consolare este că campania se adresează în primul rând vorbitorilor de limbă rusă.

Atenție la notificările ciudate

Cu toate acestea, cercetătorii se așteaptă ca domeniul de aplicare al campaniei să se extindă în curând, iar versiuni false ale altor instrumente cunoscute pot apărea alături de browserul Chrome fals, dacă nu au apărut deja. După cum am menționat mai devreme, o creștere bruscă a intensității notificărilor spam despre unii oameni care câștigă ar trebui să fie un semnal roșu pentru utilizatori.

Conform recomandărilor, Dacă bănuiți că malware rulează în fundal, ar trebui să eliminați toate aplicațiile instalate în ultimele zile. Introducerea datelor sensibile în formulare anonime este strict interzisă, dar probabil că toată lumea știe asta, deși nu ar strica să o repet.

Sursa imagine: Telepolis.pl / Anna Rymza

Sursa text: Materiale de presă, ed. rege