Android-användare står inför en ny och extremt farlig skadlig kod.

En ny variant av bankskadlig programvara som heter Perseus orsakar särskild oro inom cybersäkerhetsgemenskapen eftersom den riktar sig direkt mot Android-användare. Den stjäl inte bara lösenord, utan kan också ta kontroll över enheter och utföra obehöriga transaktioner, vilket direkt hotar användarnas finansiella konton.

Sofistikerad förklädnad, stjäl information med hjälp av "falska skärmar"

Perseus distribueras ofta som attraktiva appar som gratis filmstreaming, IPTV eller APK-filer utanför officiella appbutiker. Efter installationen begär appen djupgående systemåtkomstbehörigheter, särskilt tillgänglighetsbehörigheter.

När den har de nödvändiga behörigheterna kan skadlig programvara:

Övervaka alla åtgärder som utförs på telefonen.
Spela in tangentbordsinmatning.
Läs data från skärmen och i anteckningar.

Den farligaste tekniken är "overlay" – att skapa ett falskt gränssnittslager:

När en användare öppnar sin bankapp visas en falsk inloggningsskärm.
Den inmatade informationen skickas till hackarens server.
Kontot kan komma att komprometteras kort därefter.

På bara några minuter kan hackare logga in och göra pengaöverföringar utan att användaren ens inser det.

Android-användare står inför en ny och extremt farlig skadlig kod - bild 1 — Perseus-skadlig programvara härmar inloggningsgränssnittet i bankappar för att stjäla användarinformation på Android-enheter. (Illustration ingår)

Spridningsrisken är hög, och Android-användare måste vara särskilt vaksamma.

Hotet från Perseus är ännu allvarligare eftersom många Android-enheter inte längre får säkerhetsuppdateringar. Detta gör att skadlig programvara kan utnyttja gamla sårbarheter.

Här är några tecken på att din enhet kan vara infekterad med skadlig kod:

En konstig app med ett oigenkännligt namn har dykt upp.
Aktivera automatiskt tillgänglighets- eller administratörsbehörigheter.
Skärmen visar ett ovanligt meddelande när jag öppnar bankappen.
Telefonen blir varm och batteriet laddas ur ovanligt snabbt.

Experter varnar för att Android-skadlig programvara blir alltmer sofistikerad och kombinerar flera tekniker för att undvika upptäckt och förbättra dess attackkapacitet.

Så här skyddar du dig mot skadlig kod från Perseus

För att minimera riskerna bör Android-användare:

Installera endast appar från den officiella butiken.
Ge aldrig tillgänglighetsbehörigheter till appar från okända källor.
Ladda inte ner APK-filer från okända webbplatser.
Aktivera tvåfaktorsautentisering för viktiga konton.
Uppdatera ditt operativsystem regelbundet.

Dessutom bör du undvika att spara lösenord i anteckningar eller osäkra applikationer, eftersom dessa uppgifter lätt kan utnyttjas.

Perseus fungerar som en tydlig varning om den ökande faran med skadlig kod på Android. Förutom att bara stjäla information kan den här typen av skadlig kod ta fullständig kontroll över en enhet och finansiella konton.

I samband med alltmer sofistikerade attacker måste användare proaktivt skydda sina enheter. En slarvig åtgärd vid installation av en app eller beviljande av behörigheter kan resultera i att all data och alla pengar på kontot stjäls på ett ögonblick.