Σύμφωνα με το PhoneArena , το κακόβουλο λογισμικό FluHorse εξαπλώνεται μέσω email και μπορεί να κλέψει δεδομένα πιστωτικών καρτών, κωδικούς πρόσβασης, ακόμη και κωδικούς two-factor authentication (2FA). Οι επιθέσεις λαμβάνουν χώρα στην Ανατολική Ασία από το 2022, ξεκινώντας συχνά με ένα email που αποστέλλεται σε πιθανά θύματα ζητώντας άμεση πληρωμή για την επίλυση ενός προβλήματος λογαριασμού.
Το email περιείχε έναν σύνδεσμο που κατεύθυνε τα θύματα σε ψεύτικες εκδόσεις νόμιμων εφαρμογών. Αυτές οι ψεύτικες εφαρμογές περιλάμβαναν την ETC - μια εφαρμογή είσπραξης διοδίων στην Ταϊβάν - και την VPBank Neo - μια τραπεζική εφαρμογή στο Βιετνάμ. Οι επίσημες εκδόσεις κάθε εφαρμογής είχαν πάνω από 1 εκατομμύριο λήψεις από το Google Play Store. Η Check Point ανακάλυψε επίσης μια ψεύτικη έκδοση μιας πραγματικής εφαρμογής μεταφορών με 100.000 λήψεις, αλλά η εταιρεία δεν ανέφερε το συγκεκριμένο όνομά της.
Για να υποκλέψουν τυχόν κωδικούς 2FA που αποστέλλονται, τρεις εφαρμογές θα ζητήσουν πρόσβαση σε SMS. Οι ψεύτικες εφαρμογές μιμούνται τη διεπαφή χρήστη των επίσημων εφαρμογών, αλλά δεν κάνουν τίποτα περισσότερο από το να συλλέγουν πληροφορίες χρήστη, συμπεριλαμβανομένων των δεδομένων πιστωτικής κάρτας. Στη συνέχεια, για να φαίνεται ότι βρίσκεται σε εξέλιξη μια πραγματική επεξεργασία, η οθόνη εμφανίζει ένα μήνυμα που λέει "σύστημα απασχολημένο" για 10 λεπτά. Αλλά στην πραγματικότητα, ο κωδικός 2FA κλέβεται μαζί με προσωπικές πληροφορίες.
Η Check Point δηλώνει ότι το FluHorse αποτελεί μια συνεχή απειλή για τους χρήστες Android, επομένως είναι καλύτερο οι χρήστες να μην παρέχουν προσωπικά στοιχεία, όπως αριθμούς πιστωτικών καρτών και αριθμούς κοινωνικής ασφάλισης, στο διαδίκτυο. Επειδή αυτή η οργανωμένη επίθεση έχει εντοπιστεί σε διάφορες περιοχές σε όλο τον κόσμο , οι άνθρωποι πρέπει να είναι σε εγρήγορση για την προστασία των προσωπικών τους δεδομένων.
[διαφήμιση_2]
Σύνδεσμος πηγής
Σχόλιο (0)