Upozornění! Zločinci používají falešná upozornění k šíření malwaru na telefonech Android; rozumět

Italská kyberbezpečnostní společnost D3Lab objevila novou strategii šíření malware SpyNote na zařízeních Android, ve kterém se škodlivá aplikace vydává za seismickou výstražnou službu.

Podvodná aplikace emuluje rozhraní IT Alert, legitimní služby ministerstva ochrany Italská státní služba vydávala veřejné výstrahy týkající se přírodních katastrof a mimořádných situací nouzový.

Jak funguje technika zločinců?

Kyberzločinci vytvářejí falešnou webovou stránku, která napodobuje rozhraní IT Alert a varuje návštěvníky před možností zemětřesení v důsledku sopečné erupce. Poté požádají uživatele o instalaci škodlivé aplikace.

D3Lab objasňuje, že když se lidé pokusí stáhnout aplikaci na zařízení iOS, jsou přesměrováni na originální webovou stránku platformy upozornění.

Nicméně na zařízeních Android, stáhne se soubor APK, který obsahuje malware. Je důležité si uvědomit, že tento postup probíhá mimo obchod Google Play, čímž se vyhnete bezpečnostním opatřením oficiálního obchodu.

Po instalaci si podvodná aplikace od uživatelů vyžádá řadu invazivních oprávnění, včetně přístupu k funkcím usnadnění.

(Obrázek: zveřejnění)

SpyNote je schopen provádět různé rušivé akce na infikovaných zařízeních, jako je pořizování snímků obrazovky, volat a zachycovat přístupové údaje k bankovním a síťovým aplikacím sociální.

Doporučení pro Italy, kterých se to mohlo týkat, je odinstalovat aplikaci, použít software antivirus na svých zařízeních a nakupujte nové aplikace pouze prostřednictvím oficiálního obchodu Google, Google Play Obchod.

V reakci na zprávu od BleepingComputer mluvčí společnosti Google potvrdil, že žádná z aplikací v Obchodě Play neobsahuje malware SpyNote.

Prohlášení zdůraznilo, že kontrola provedená společností nezjistila takovou hrozbu v obchodě, a zdůraznilo, že Obchod Play využívá Google Play Protect k blokování škodlivého obsahu a upozornění uživatelů na potenciál škrábance.

V Trezeme Digital chápeme důležitost efektivní komunikace. Víme, že na každém slovu záleží, a proto se snažíme dodávat obsah, který je relevantní, poutavý a přizpůsobený vašim potřebám.