Tämä ilkeä Android-troijalainen käyttää väärennettyä Google Play -kauppasivua huijatakseen sinua.

Tämä ilkeä Android-troijalainen käyttää väärennettyä Google Play -kauppasivua huijatakseen sinua.

Tuntemattomat rikolliset tekevät kaikkensa huijatakseen brasilialaisia ​​kuluttajia.

Cyblen kyberturvallisuustutkijoiden mukaan kyberrikolliset ovat luoneet väärennetyn Google Play Kauppa -sivun ja kohdistavat sen miljooniin Itau Unibancon pankkiasiakkaisiin haitallisella mobiilipankkisovelluksella.

On epäselvää, miten kohteet ohjataan tekaistulle Play Kauppa -sivulle, mutta on turvallista olettaa, että tietojenkalastelukampanja on meneillään. Joka tapauksessa lataa-painikkeen napsauttaminen väärennetyllä Play Kauppa -sivulla (joka näyttää melkein samalta kuin todellinen Play Kauppa) kehottaa uhria lataamaan APK:n.

Asiantuntijoiden mukaan ensimmäinen suuri punainen lippu on se, että Play Kauppa asentaa sovelluksia kaupan käyttöliittymän kautta sen sijaan, että tarjoaisi käyttäjälle mahdollisuuden ladata APK.

punaiset liput

Jos väärennetty sovellus asennetaan ja sitä käytetään, se yrittää avata laillisen Itаu Unibanco -sovelluksen ja tyhjentää uhrin tilit. Virustentorjunta- ja haittaohjelmien torjuntatyökaluilla on vaikeuksia havaita sovellusta, koska se ei vaadi suuria käyttöoikeuksia asennuksen aikana.

Tutkijat sanoivat, että saavutettavuuspalvelu korvaa käyttöoikeuksien puutteen tarjoamalla troijalaiselle kaiken, mitä se tarvitsee Android-suojausten kiertämiseen. Haitallinen sovellus pyytää lupaa suorittaa eleitä, noutaa ikkunan sisältöä ja seurata käyttäjien käyttäytymistä.

Vaikka väärennetty verkkosivusto on sittemmin poistettu, on mahdollista, että sen tilalle on ilmestynyt uusi.

Jotta käyttäjät eivät joutuisi samanlaisen huijauksen uhriksi, käyttäjien ei tule koskaan ladata sisältöä tuntemattomista lähteistä, olla tietoisia punaisista lipuista, jotka voivat viitata huijaukseen (esimerkiksi oudot URL-osoitteet, kirjoitusvirheet), pitää tietoturvaratkaisunsa ajan tasalla ja käyttää vahvat salasanat ja kaksivaiheinen todennus.