Utilizatorii de Android se confruntă cu un malware nou și extrem de periculos.

O nouă variantă de malware bancar numită Perseus provoacă îngrijorare deosebită în comunitatea de securitate cibernetică, deoarece vizează direct utilizatorii Android. Nu numai că fură parole, dar acest malware poate prelua controlul dispozitivelor și efectua tranzacții neautorizate, amenințând direct conturile financiare ale utilizatorilor.

Deghizare sofisticată, furt de informații folosind „ecrane false”

Perseus este adesea distribuit ca aplicații atractive, cum ar fi streaming gratuit de filme, IPTV sau fișiere APK în afara magazinelor oficiale de aplicații. După instalare, aplicația solicită permisiuni de acces profund la sistem, în special permisiuni de accesibilitate.

Odată ce obține privilegiile necesare, malware-ul poate:

Monitorizează toate acțiunile efectuate pe telefon.
Înregistrați introducerea de la tastatură.
Citiți datele de pe ecran și din note.

Cea mai periculoasă tehnică este „suprapunerea” – crearea unui strat de interfață fals:

Când un utilizator își deschide aplicația bancară, va apărea o fereastră falsă de conectare.
Informațiile introduse sunt trimise către serverul hackerului.
Contul ar putea fi compromis la scurt timp după aceea.

În doar câteva minute, hackerii se pot conecta și pot efectua transferuri de bani fără ca utilizatorul să-și dea seama.

Utilizatorii de Android se confruntă cu un malware nou și extrem de periculos - imaginea 1 — Malware-ul Perseus imită interfața de conectare a aplicațiilor bancare pentru a fura informații despre utilizatori pe dispozitivele Android. (Ilustrație inclusă)

Riscul de răspândire este mare, iar utilizatorii de Android trebuie să fie deosebit de vigilenți.

Amenințarea reprezentată de Perseus este cu atât mai serioasă cu cât multe dispozitive Android nu mai primesc actualizări de securitate. Acest lucru permite programelor malware să exploateze vulnerabilități vechi.

Iată câteva semne că dispozitivul dvs. ar putea fi infectat cu malware:

A apărut o aplicație ciudată cu un nume de nerecunoscut.
Activează automat accesibilitatea sau privilegiile de administrator.
Ecranul afișează un mesaj neobișnuit la deschiderea aplicației bancare.
Telefonul se încălzește, iar bateria se descarcă neobișnuit de repede.

Experții avertizează că programele malware pentru Android devin din ce în ce mai sofisticate, combinând mai multe tehnici pentru a evita detectarea și a-și spori capacitățile de atac.

Cum să te protejezi de malware-ul Perseus

Pentru a reduce la minimum riscurile, utilizatorii de Android ar trebui:

Instalați aplicații doar din magazinul oficial.
Nu acordați niciodată permisiuni de accesibilitate aplicațiilor din surse necunoscute.
Nu descărcați fișiere APK de pe site-uri web necunoscute.
Activați autentificarea cu doi factori pentru conturile importante.
Actualizați-vă regulat sistemul de operare.

În plus, ar trebui să evitați salvarea parolelor în notițe sau în aplicații nesecurizate, deoarece aceste date sunt ușor de exploatat.

Perseus servește drept un avertisment clar cu privire la pericolul tot mai mare al programelor malware pe Android. Dincolo de simpla furare de informații, acest tip de malware poate prelua controlul complet asupra unui dispozitiv și a conturilor financiare.

În contextul unor atacuri din ce în ce mai sofisticate, utilizatorii trebuie să își protejeze proactiv dispozitivele. O acțiune neglijentă la instalarea unei aplicații sau la acordarea permisiunilor poate duce la furtul instantaneu al tuturor datelor și banilor din cont.