Perisian hasad Android yang menyamar sebagai Chrome untuk mencuri data.

[iklan_1]

Aplikasi berniat jahat sentiasa menjadi ancaman kepada peranti mudah alih, terutamanya pada Android, di mana pengguna boleh memasang perisian dengan mudah daripada mana-mana sumber yang mereka mahukan. Menurut Bleeping Computer , versi baharu perisian hasad XLoader (juga dikenali sebagai MoqHao) sedang menyerang peranti yang menjalankan sistem pengendalian Google.

Mã độc sẽ tự thực thi sau khi giả danh Google Chrome để xin người dùng cấp quyền truy cập — Perisian hasad akan melaksanakan dirinya sendiri selepas menyamar sebagai Google Chrome untuk meminta kebenaran akses pengguna.

MoqHao sebelum ini telah muncul di AS, UK, Jerman, Perancis, Jepun, Korea Selatan dan Taiwan. Perisian hasad ini merebak melalui mesej SMS yang mengandungi pautan yang dipendekkan ke alamat lain. Apabila pengguna mengklik pautan tersebut dan memasang program tersebut, XLoader akan diaktifkan serta-merta. Perisian hasad ini mampu berjalan secara senyap, mencuri pelbagai jenis data pengguna tanpa dikesan oleh sistem atau mangsa.

Menurut McAfee, sebaik sahaja aplikasi berniat jahat dipasang pada peranti, aktiviti yang mencurigakan akan dijalankan secara automatik. Firma keselamatan itu telah melaporkan kaedah pengedaran dan serangan program tersebut kepada Google, bekerjasama untuk mencegah dan mengurangkan bahaya perisian hasad yang melaksanakan sendiri jenis ini pada versi Android yang akan datang.

Untuk "menipu" pengguna, program ini akan menghantar pemberitahuan yang meminta kebenaran untuk menyamar sebagai pelayar Google Chrome bagi menghantar dan melihat mesej SMS, serta untuk berjalan di latar belakang.

Yêu cầu cấp quyền được gửi đến từ Chrome giả với những ký tự được viết sai nhằm tránh hệ thống bảo mật quét bản quyền — Permintaan kebenaran itu dihantar daripada pelayar Chrome palsu dengan aksara yang salah eja untuk memintas sistem keselamatan pengimbasan hak cipta.

Ia juga meminta kebenaran untuk menjadikan "Chrome" aplikasi pesanan SMS lalai pada peranti. Sebaik sahaja pengguna bersetuju, XLoader mencuri dan menghantar foto, mesej, kenalan dan maklumat perkakasan lain ke pelayan kawalan jauh.

Pakar keselamatan menilai bahawa hanya interaksi minimum diperlukan untuk mangsa memberikan kebenaran, menjadikan XLoader baharu jauh lebih berbahaya daripada pendahulunya. Penerbit Android telah bekerjasama dengan syarikat keselamatan untuk menangani kerentanan tersebut, menjadikan peranti dengan Google Play Protect diaktifkan lebih selamat daripada serangan. Oleh itu, mereka menasihati pengguna untuk tidak mengklik pautan mencurigakan yang dihantar ke telefon mereka dan sama sekali tidak memasang aplikasi daripada sumber yang tidak diketahui.

[iklan_2]
Pautan sumber