Veszélyes alkalmazás terjed: a bankszámládhoz is hozzáférhetnek a csalók

A Group-IB kiberbiztonsági kutatócég szerint a RedHook alkalmazás egy távoli hozzáférést biztosító trójai program, amely leggyakrabban SMS-ben, e-mailben vagy közösségi médián keresztül terjed.

Hamis alkalmazással veszik célba a felhasználókat

A csalók ismert cégek vagy szervezetek nevében keresik meg az áldozatokat, majd egy olyan weboldalra irányítják őket, amely megtévesztésig hasonlít a Google Play Áruházra. Innen tölthető le a fertőzött alkalmazás, amely a telepítés után több olyan engedélyt is kér, amelyek első pillantásra indokoltnak tűnhetnek.

A bankszámlád is veszélybe kerülhet

Miután a felhasználó megadja a szükséges jogosultságokat, a kártevő titokban bekapcsolja az Android vezeték nélküli ADB (Android Debug Bridge) funkcióját. Ez lehetővé teszi, hogy a támadók távolról irányítsák a készüléket.

Így hozzáférhetnek a billentyűleütésekhez, megismerhetik a képernyőzár feloldókódját, és valós időben figyelhetik a kijelző tartalmát. Ezek az adatok elegendőek lehetnek ahhoz, hogy belépjenek a mobilbanki alkalmazásokba, és jogosulatlan pénzügyi tranzakciókat hajtsanak végre.

Nehéz megszabadulni tőle

A RedHookot már korábban is azonosították, az új változata azonban jóval fejlettebb. A malware úgy próbálja elkerülni az eltávolítást, hogy egy szinte láthatatlan, mindössze 1×1 pixeles felülettel folyamatosan aktívan tartja a kijelzőt. Emiatt a rendszer úgy érzékeli, hogy egy fontos folyamat fut, így a kártevő hosszabb ideig képes észrevétlenül működni a háttérben.

A káros alkalmazást eddig Vietnámban és Indonéziában azonosították, de a szakértők szerint más országokban is megjelenhet.

Így csökkenthető a fertőzés kockázata

A szakemberek azt javasolják, hogy a felhasználók kizárólag a Google Play Áruházból vagy más megbízható forrásból telepítsenek alkalmazásokat. Érdemes gyanakodni, ha egy program indokolatlanul sok engedélyt kér, vagy ismeretlen weboldalról kell letölteni.

A Google már dolgozik azon, hogy megszüntesse azokat a biztonsági réseket, amelyeket az ilyen típusú támadások kihasználnak, de a legfontosabb védelem továbbra is az óvatosság és a gyanús hivatkozások elkerülése.

Forrás: Getty Images

Állítsd be a Google keresőjét, hogy a találatok között biztos ott legyen a Femina!

• alkalmazás
• android
• csalás
• telefon
• átverés
• Otthon