บริษัทรักษาความปลอดภัยทางไซเบอร์ของอิตาลี D3Lab ค้นพบกลยุทธ์ใหม่ในการเผยแพร่ มัลแวร์ SpyNote บนอุปกรณ์ Androidซึ่งแอปพลิเคชันที่เป็นอันตรายปลอมตัวเป็นบริการแจ้งเตือนแผ่นดินไหว
แอปพลิเคชันหลอกลวงเลียนแบบอินเทอร์เฟซของ IT Alert ซึ่งเป็นบริการของ Department of Protection ที่ถูกต้องตามกฎหมาย ข้าราชการพลเรือนของอิตาลีเคยออกประกาศเตือนภัยสาธารณะเกี่ยวกับภัยพิบัติทางธรรมชาติและสถานการณ์ฉุกเฉิน ภาวะฉุกเฉิน.
ดูเพิ่มเติม
แอนิเมชั่นของ ESA สร้างสะพานลอยที่น่าทึ่งเหนือพื้นที่ลึกลับ...
รางวัล 'ANP Technological Innovation' ประจำปี 2023 มี...
อาชญากรไซเบอร์สร้างเว็บไซต์ปลอมที่เลียนแบบอินเทอร์เฟซ IT Alert และเตือนผู้เยี่ยมชมเกี่ยวกับความเป็นไปได้ของแผ่นดินไหวที่เกิดจากการปะทุของภูเขาไฟ จากนั้นพวกเขาขอให้ผู้ใช้ติดตั้งแอปพลิเคชันที่เป็นอันตราย
D3Lab ชี้แจงว่าเมื่อผู้คนพยายามดาวน์โหลดแอปบนอุปกรณ์ iOS พวกเขาจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ของแท้ของแพลตฟอร์มการแจ้งเตือน
อย่างไรก็ตามบนอุปกรณ์ หุ่นยนต์ไฟล์ APK ที่มีมัลแวร์จะถูกดาวน์โหลด สิ่งสำคัญคือต้องทราบว่าขั้นตอนนี้เกิดขึ้นนอก Google Play Store ดังนั้นจึงหลีกเลี่ยงมาตรการรักษาความปลอดภัยของร้านค้าอย่างเป็นทางการ
เมื่อติดตั้ง แอปที่ฉ้อโกงจะขอชุดสิทธิ์อนุญาตที่รุกรานจากผู้ใช้ รวมถึงการเข้าถึงคุณลักษณะการเข้าถึงด้วย
(ภาพ: การเปิดเผย)
SpyNote สามารถดำเนินการล่วงล้ำต่างๆ บนอุปกรณ์ที่ติดไวรัส เช่น การจับภาพ หน้าจอ โทรออก และสกัดกั้นการเข้าถึงข้อมูลประจำตัวไปยังแอปพลิเคชันธนาคารและเครือข่าย ทางสังคม.
คำแนะนำสำหรับชาวอิตาลีที่อาจได้รับผลกระทบคือการถอนการติดตั้งแอปพลิเคชัน ให้ใช้ซอฟต์แวร์ โปรแกรมป้องกันไวรัสบนอุปกรณ์ของคุณและซื้อแอปใหม่ผ่านทาง Google Store อย่างเป็นทางการของ Google Play เท่านั้น เก็บ.
เพื่อตอบสนองต่อรายงานจาก BleepingComputer โฆษกของ Google ยืนยันว่าไม่มีแอปใดใน Play Store ที่มีมัลแวร์ SpyNote
คำแถลงเน้นย้ำว่าการตรวจสอบที่ดำเนินการโดยบริษัทไม่ได้ระบุถึงภัยคุกคามดังกล่าวในร้านค้า และเน้นย้ำว่า Play Store ใช้ Google Play Protect เพื่อบล็อกเนื้อหาที่เป็นอันตรายและแจ้งเตือนผู้ใช้เกี่ยวกับศักยภาพ รอยขีดข่วน
ที่ Trezeme Digital เราเข้าใจถึงความสำคัญของการสื่อสารที่มีประสิทธิภาพ เรารู้ว่าทุกคำมีความสำคัญ ซึ่งเป็นเหตุผลที่เรามุ่งมั่นที่จะนำเสนอเนื้อหาที่เกี่ยวข้อง มีส่วนร่วม และเป็นส่วนตัวเพื่อตอบสนองความต้องการของคุณ
