Η απειλή του νέου Android: Δεδομένα και προσωπικές πληροφορίες σε κίνδυνο
Υπολογιστής Bleeping
, μια νέα έκδοση του κακόβουλου λογισμικού XLoader (γνωστός και ως MoqHao) κάνει τον γύρο. Προηγουμένως, αυτό το κακόβουλο
λογισμικό
εντοπίστηκε στις ΗΠΑ, το Ηνωμένο Βασίλειο, τη Γερμανία, τη Γαλλία, την Ιαπωνία, τη Νότια Κορέα και την Ταϊβάν. Το κακόβουλο λογισμικό διαδίδεται μέσω μηνυμάτων κειμένου SMS που διαθέτουν μια συντομευμένη σύνδεση URL και το XLoader μπορεί να ξεκινήσει αμέσως μετά την εγκατάσταση. Αυτό επιτρέπει στο κακόβουλο λογισμικό να εκτελείται χωρίς εντοπισμό στο παρασκήνιο, ενώ τα
προσωπικά δεδομένα
κλέβονται.
Τα πλαστά αιτήματα αδειών γίνονται έτσι ώστε να φαίνονται σαν να προέρχονται από το Google Chrome
Ο McAfee λέει, “Όσο είναι εγκατεστημένη η εφαρμογή, η κακόβουλη δραστηριότητά τους ξεκινά αυτόματα. Έχουμε ήδη αναφέρει αυτήν την τεχνική στην Google και ήδη εργάζονται για την εφαρμογή μετριασμού για την αποτροπή αυτού του τύπου αυτόματης εκτέλεσης σε μελλοντική έκδοση Android.”

Άλλο ένα ψεύτικο αίτημα για άδεια
Οι κακόβουλες εφαρμογές στέλνουν αιτήματα άδειας προσποιούμενοι ότι προέρχονται από το Google Chrome ζητώντας άδεια αποστολής και προβολής μηνυμάτων SMS (κειμένου) και ζητώντας άδεια να συνεχίσει να λειτουργεί το “Chrome” στο παρασκήνιο. Και το coup de grace είναι η άδεια να γίνει το “Chrome” η προεπιλεγμένη εφαρμογή SMS. Το κακόβουλο λογισμικό, μόλις λάβει όλα αυτά τα δικαιώματα, χρησιμοποιείται για την αποστολή φωτογραφιών, μηνυμάτων κειμένου, λιστών επαφών και πληροφοριών σχετικά με το υλικό που χρησιμοποιείτε (συμπεριλαμβανομένου του μοναδικού αριθμού IMEI του τηλεφώνου σας) στον διακομιστή ελέγχου.
Ναι
, είναι πολύ τρομακτικό.
Η McAfee λέει ότι εφόσον απαιτείται ελάχιστη αλληλεπίδραση από το θύμα, το νέο κακόβουλο λογισμικό XLoader είναι ακόμη πιο επικίνδυνο από τον προκάτοχό του. Υπάρχουν κάποια καλά νέα. Μια ενημέρωση από το McAfee που χρονολογήθηκε πριν από μερικές εβδομάδες λέει ότι οι συσκευές Android με τις Υπηρεσίες
Google Play
προστατεύονται από επιθέσεις αυτού του είδους κακόβουλου λογισμικού από το Google Play Protect, το οποίο είναι ενεργοποιημένο από προεπιλογή.
εδώ
. Ποτέ μην κάνετε κλικ σε μια συντομευμένη διεύθυνση URL που βρίσκεται σε ένα μήνυμα. Και μην φορτώνετε ποτέ μια εφαρμογή.
VIA:
phonearena.com

