Perusahaan keamanan siber Italia D3Lab menemukan strategi baru untuk menyebarkan virus ini perangkat lunak perusak SpyNote di Perangkat Android, di mana aplikasi jahat menyamar sebagai layanan peringatan seismik.
Aplikasi penipuan ini mengemulasi antarmuka IT Alert, layanan Departemen Perlindungan yang sah Pegawai negeri Italia biasa mengeluarkan peringatan publik mengenai bencana alam dan situasi darurat keadaan darurat.
lihat lebih banyak
Animasi ESA mereproduksi jalan layang spektakuler di atas area misterius…
Penghargaan 'ANP Technology Innovation' 2023 telah…
Penjahat dunia maya membuat situs web palsu yang meniru antarmuka IT Alert dan memperingatkan pengunjung tentang kemungkinan gempa bumi akibat letusan gunung berapi. Mereka kemudian meminta pengguna untuk menginstal aplikasi berbahaya tersebut.
D3Lab mengklarifikasi bahwa ketika orang mencoba mengunduh aplikasi di perangkat iOS, mereka dialihkan ke situs web asli platform peringatan tersebut.
Namun, pada perangkat Android, file APK yang membawa malware akan diunduh. Penting untuk dicatat bahwa prosedur ini terjadi di luar Google Play Store, sehingga menghindari tindakan keamanan dari toko resmi.
Setelah instalasi, aplikasi palsu meminta serangkaian izin invasif dari pengguna, termasuk akses ke fitur aksesibilitas.
(Gambar: pengungkapan)
SpyNote mampu melakukan berbagai tindakan intrusif pada perangkat yang terinfeksi, seperti mengambil gambar menyaring, melakukan panggilan, dan mencegat kredensial akses ke aplikasi perbankan dan jaringan sosial.
Rekomendasi bagi warga Italia yang mungkin terkena dampaknya adalah mencopot pemasangan aplikasi, menggunakan perangkat lunak antivirus di perangkat Anda dan beli aplikasi baru hanya melalui toko resmi Google, Google Play Toko.
Menanggapi laporan dari BleepingComputer, juru bicara Google mengonfirmasi bahwa tidak ada aplikasi di Play Store yang mengandung malware SpyNote.
Pernyataan tersebut menyoroti bahwa pemeriksaan yang dilakukan oleh perusahaan tidak mengidentifikasi ancaman seperti itu di toko dan menyoroti bahwa Play Store menggunakan Google Play Protect untuk memblokir konten berbahaya dan memperingatkan pengguna tentang potensinya goresan.
Di Trezeme Digital, kami memahami pentingnya komunikasi yang efektif. Kami tahu bahwa setiap kata penting, itulah sebabnya kami berusaha memberikan konten yang relevan, menarik, dan dipersonalisasi untuk memenuhi kebutuhan Anda.
