Το κακόβουλο λογισμικό FluHorse επιτίθεται σε τηλέφωνα Android κλέβοντας προσωπικά δεδομένα, συμπεριλαμβανομένων των κωδικών πρόσβασης
Related Posts
Έρευνα CheckPoint
(μέσω
BleepingComputer
) Το κακόβουλο λογισμικό διαδίδεται μέσω email και θα κλέψει δεδομένα πιστωτικών καρτών, κωδικούς πρόσβασης, ακόμη και κωδικούς εξουσιοδότησης δύο παραγόντων (2FA). Οι επιθέσεις έχουν εντοπιστεί στην Ανατολική Ασία από το 2022 και συνήθως ξεκινούν με ένα μήνυμα ηλεκτρονικού ταχυδρομείου που αποστέλλεται σε ένα πιθανό θύμα που απαιτεί την άμεση πληρωμή για την επίλυση ενός προβλήματος με έναν λογαριασμό.
Εφαρμογές που μιμούνται το κακόβουλο λογισμικό FluHorse. Πίστωση εικόνας Έρευνα CheckPoint
Για να παραβιάσουν τυχόν αποσταλμένους κωδικούς 2FA, οι τρεις εφαρμογές ζητούν πρόσβαση SMS. Με το 2FA, ένας χρήστης μπορεί να ανοίξει μια εφαρμογή ή έναν ιστότοπο πληκτρολογώντας έναν κωδικό πρόσβασης και έναν ειδικό κωδικό που αποστέλλεται στο τηλέφωνο του χρήστη μέσω κειμένου. Οι ψεύτικες εφαρμογές αντιγράφουν τις διεπαφές χρήστη των πραγματικών εφαρμογών, αλλά δεν κάνουν πολλά εκτός από τη συλλογή των πληροφοριών του χρήστη, συμπεριλαμβανομένων των δεδομένων πιστωτικών καρτών. Στη συνέχεια, για να φαίνεται σαν να βρίσκεται σε εξέλιξη κάποια πραγματική επεξεργασία, η οθόνη λέει “το σύστημα είναι απασχολημένο” για 10 λεπτά. Αυτό που πραγματικά συμβαίνει είναι ότι κλέβονται κωδικοί 2FA μαζί με προσωπικές πληροφορίες.
