Chromeksi naamioitu Android-haittaohjelma varastaa tietoja.

[mainos_1]

Haittaohjelmat ovat aina uhka mobiililaitteille, erityisesti Android-laitteille, joilla käyttäjät voivat helposti asentaa ohjelmistoja mistä tahansa lähteestä. Bleeping Computerin mukaan uusi versio XLoader-haittaohjelmasta (tunnetaan myös nimellä MoqHao) hyökkää Googlen käyttöjärjestelmää käyttäviin laitteisiin.

Mã độc sẽ tự thực thi sau khi giả danh Google Chrome để xin người dùng cấp quyền truy cập — Haittaohjelma suorittaa itsensä tekeytyessään Google Chromeksi pyytääkseen käyttäjien käyttöoikeuksia.

MoqHao on aiemmin esiintynyt Yhdysvalloissa, Isossa-Britanniassa, Saksassa, Ranskassa, Japanissa, Etelä-Koreassa ja Taiwanissa. Tämä haittaohjelma leviää tekstiviestien välityksellä, jotka sisältävät lyhennettyjä linkkejä toiseen osoitteeseen. Kun käyttäjät napsauttavat linkkiä ja asentavat ohjelman, XLoader aktivoituu välittömästi. Haittaohjelma pystyy toimimaan salaa ja varastamaan erilaisia käyttäjätietoja järjestelmän tai uhrin havaitsematta sitä.

Saatat myös pitää tästä

SpaceX on saanut 4,16 miljardin dollarin sopimuksen sotilassatelliittien kehittämisestä Yhdysvalloille.Yhdysvaltain avaruusvoimat ilmoitti 29. toukokuuta myöntäneensä miljardööri Elon Muskin omistamalle ilmailualan yritykselle SpaceX:lle 4,16 miljardin dollarin sopimuksen satelliittijärjestelmän kehittämiseksi ilmassa leijuvien uhkien seurantaa ja tunnistamista varten. Hanketta pidetään osana pyrkimystä parantaa Yhdysvaltojen varhaisvaroitus- ja kohteiden seurantakykyä sekä tukea Golden Dome -ohjuspuolustusjärjestelmää.

McAfeen mukaan kun haitallinen sovellus on asennettu laitteeseen, epäilyttäviä toimintoja suoritetaan automaattisesti. Tietoturvayritys on raportoinut ohjelman levitys- ja hyökkäystavoista Googlelle ja tekee yhteistyötä estääkseen ja lieventääkseen tämän tyyppisten itsestään suoriutuvien haittaohjelmien aiheuttamia haittoja Androidin tulevissa versioissa.

"Huijatakseen" käyttäjiä ohjelma lähettää ilmoituksia, joissa pyydetään lupaa esiintyä Google Chrome -selaimena tekstiviestien lähettämistä ja katselemista sekä taustalla toimimista varten.

Yêu cầu cấp quyền được gửi đến từ Chrome giả với những ký tự được viết sai nhằm tránh hệ thống bảo mật quét bản quyền — Lupapyyntö lähetettiin väärennetystä Chrome-selaimesta, jossa oli väärin kirjoitettuja merkkejä tekijänoikeustarkistusjärjestelmien ohittamiseksi.

Saatat myös pitää tästä

Kameradata "kiertää" Vietnamista Kiinaan.

Se jopa pyytää lupaa tehdä Chromesta laitteen oletusarvoisen tekstiviestisovelluksen. Kun käyttäjä suostuu, XLoader varastaa ja lähettää valokuvia, viestejä, yhteystietoja ja muita laitteistotietoja etäpalvelimelle.

Tietoturva-asiantuntijat arvioivat, että uhri tarvitsee vain minimaalisen vuorovaikutuksen myöntääkseen luvan, mikä tekee uudesta XLoaderista huomattavasti vaarallisemman kuin edeltäjänsä. Android-julkaisija on tehnyt yhteistyötä tietoturvayritysten kanssa haavoittuvuuden korjaamiseksi, mikä tekee Google Play Protect -toiminnolla varustetuista laitteista turvallisempia hyökkäyksiltä. Siksi he neuvovat käyttäjiä olemaan napsauttamatta puhelimiinsa lähetettyjä epäilyttäviä linkkejä ja ehdottomasti olemaan asentamatta sovelluksia tuntemattomista lähteistä.

[mainos_2]
Lähdelinkki