Szkodliwe oprogramowanie na Androida podszywa się pod Chrome, aby kraść dane

[reklama_1]

Złośliwe aplikacje stanowią stałe zagrożenie dla urządzeń mobilnych, zwłaszcza na Androidzie, gdzie użytkownicy mogą łatwo instalować oprogramowanie z dowolnego miejsca. Według Bleeping Computer , nowa wersja złośliwego oprogramowania XLoader (znanego również jako MoqHao) atakuje urządzenia z systemem operacyjnym Google.

Mã độc sẽ tự thực thi sau khi giả danh Google Chrome để xin người dùng cấp quyền truy cập — Szkodliwe oprogramowanie uruchomi się automatycznie, podszywając się pod przeglądarkę Google Chrome i prosząc użytkownika o zezwolenie na dostęp.

MoqHao pojawił się w Stanach Zjednoczonych, Wielkiej Brytanii, Niemczech, Francji, Japonii, Korei Południowej i na Tajwanie. To złośliwe oprogramowanie rozprzestrzenia się za pośrednictwem wiadomości SMS zawierających skrócone linki do innego adresu. Po kliknięciu na nie i zainstalowaniu programu, XLoader jest natychmiast aktywowany. Szkodnik ten może działać w ukryciu, kradnąc wiele rodzajów danych użytkownika bez wykrycia przez system lub ofiarę.

Według McAfee, po zainstalowaniu złośliwej aplikacji na urządzeniu, podejrzane działania zostaną automatycznie wykonane. Firma zajmująca się bezpieczeństwem zgłosiła Google metody rozprzestrzeniania się i ataku programu, koordynując działania w celu zapobiegania i ograniczania szkód wyrządzanych przez samoczynnie uruchamiające się złośliwe oprogramowanie w przyszłych wersjach Androida.

Aby „oszukać” użytkowników, program wyśle powiadomienie z prośbą o pozwolenie na podszywanie się pod przeglądarkę Google Chrome, aby móc wysyłać i przeglądać wiadomości SMS, a także działać w tle.

Yêu cầu cấp quyền được gửi đến từ Chrome giả với những ký tự được viết sai nhằm tránh hệ thống bảo mật quét bản quyền — Prośba o pozwolenie jest wysyłana z fałszywej przeglądarki Chrome z błędnie wpisanymi znakami, aby uniknąć systemów bezpieczeństwa skanujących prawa autorskie.

Prosi nawet o zezwolenie na ustawienie Chrome'a jako domyślnej aplikacji do obsługi SMS-ów na urządzeniu. Po wyrażeniu zgody przez użytkownika, XLoader wykradnie i wyśle zdjęcia, wiadomości, kontakty... i wiele informacji o sprzęcie urządzenia na zdalny serwer.

Eksperci ds. bezpieczeństwa szacują, że ofiara potrzebuje zaledwie kilku minimalnych interakcji, aby udzielić zgody na wykonanie operacji, co czyni nowy XLoader znacznie bardziej niebezpiecznym niż jego poprzednicy. Wydawca Androida nawiązał współpracę z firmą ochroniarską w celu wyeliminowania luki, zwiększając bezpieczeństwo urządzeń z włączoną funkcją Google Play Protect przed atakami. Dlatego zalecają użytkownikom, aby nie klikali w dziwne linki wysyłane na ich telefony i absolutnie nie instalowali aplikacji z nieznanych adresów.

Link źródłowy