התגלתה אפליקציית טיקטוק מזויפת שיכולה לקרוא הודעות

תוכנות הריגול ClayRat מתחפשות לאפליקציות פופולריות כמו TikTok ו-Google Photos כדי לגנוב הודעות, לצלם תמונות בסתר ולבצע שיחות אוטומטיות מטלפון הקורבן.

חברת האבטחה Zimperium הזהירה זה עתה מפני תוכנות ריגול ClayRat, שמתפשטות במהירות באנדרואיד.

ClayRat לעתים קרובות מוסווה לאפליקציות מוכרות כמו טיקטוק, יוטיוב או גוגל תמונות כדי להערים על משתמשים.

כאשר משתמשים מתקינים קבצי APK ממקורות שאינם Google Play, תוכנה זדונית זו תותקן ותופעל בסתר.

ברגע שיש לו גישה ל-SMS או שהוא מוגדר כאפליקציית הודעות ברירת מחדל, ClayRat יכול לקרוא הודעות, להקליט שיחות, לצלם תמונות עם המצלמה הקדמית ולשלוח הודעות ללא אישור.

כל הנתונים שנאספו כגון פרטי מכשיר, אנשי קשר, תמונות ויומני הודעות יישלחו לשרת הבקרה של התוקף.

בשלושת החודשים האחרונים בלבד, התגלו יותר מ-600 גרסאות של ClayRat, דבר המדגים רמה מדאיגה של תחכום ומהירות התפשטות.

מומלץ למשתמשים להוריד אפליקציות רק מ-Google Play, להפעיל את Play Protect ולעדכן את מערכת ההפעלה באופן קבוע כדי להימנע מסיכונים.

בפרט, יש להיזהר עם הרשאות רגישות כגון SMS, גישה למצלמה או שיחות, מכיוון שרגע אחד של רשלנות עלול לפגוע בכל הנתונים האישיים.

קוראים יקרים, אנא צפו בסרטונים נוספים: תרחיש הונאת חטיפה מקוונת "מבצע מניפולציה פסיכולוגית" של קורבנות רבים | VTV24

מקור: https://khoahocdoisong.vn/phat-hien-ung-dung-gia-mao-tiktok-co-the-doc-trom-tin-nhan-post2149060360.html