Додаток миттєво краде обліковий запис, потрібно негайно видалити

Щойно застосунок стає популярним, а користувачі поспішають його завантажити та встановити, зловмисники користуються цією можливістю, щоб завантажити підроблені застосунки . Зовні вони виглядають дуже схожими, але насправді всередині містяться шкідливі коди, які можуть призвести до втрати облікових записів користувачів.

У контексті дедалі складніших кібератак, Комерційний акціонерний банк Кьенлун (KienlongBank) щойно опублікував термінове попередження про надзвичайно небезпечний новий трюк: встановлення шкідливого програмного забезпечення у фальшиві чат-боти зі штучним інтелектом для крадіжки банківських рахунків користувачів смартфонів.

Підроблений вебсайт Deepseek спонукає користувачів завантажити застосунок, що містить шкідливий код. Фото: Туе Мінх

Підроблений чат-бот зі штучним інтелектом містить шкідливий код та надзвичайно складний камуфляж

Згідно з інформацією з веб-сайту KienlongBank, небезпечний варіант сімейства банківських троянців під назвою OctoV2 швидко поширюється, переважно через підроблені веб-сайти.

Примітно, що це шкідливе програмне забезпечення ховається під виглядом підробленого застосунку Deepseek , представленого як розумний чат-бот зі штучним інтелектом, що дозволяє користувачам легко втратити пильність.

Далі йде OctoV2, який здатний обходити рівні безпеки, маскуючись під програмне забезпечення для оновлення системи або інструмент телефонної підтримки.

Octo v2 нещодавно став одним із 5 найкращих рішень безпеки в Європі.

Після встановлення шкідливе програмне забезпечення одразу виконує низку небезпечних дій: краде повідомлення, контакти, дані з банківських та соціальних мережевих програм, і навіть може збирати одноразові паролі під час фінансових транзакцій.

ПУЛЬТ ДИСТАНЦІЙНОГО КЕРУВАННЯ

OctoV2 не лише краде дані, але й дистанційно керує пристроєм, записуючи операції користувача на екрані. Це дозволяє злочинцям легко проникати в банківські рахунки та здійснювати транзакції без відома користувача.

У багатьох випадках збитки не обмежуються втратою грошей, а й тягнуть за собою ризик серйозного розкриття особистої інформації. З огляду на дедалі більш поширену небезпеку, KienlongBank рекомендує клієнтам категорично не завантажувати додатки з неофіційних джерел, особливо дивні посилання, що поширюються через текстові повідомлення або соціальні мережі.

ПОПОВНІТЬ ЗНАННЯ, ЩОБ ЗАХИСТИТИ СВІЙ ТЕЛЕФОН

Щоб запобігти ризику атаки фальшивих додатків та крадіжки персональних даних, користувачам слід мати такі профілактичні знання:

- Активуйте Google Play Protect, щоб посилити захист вашого телефону. - Перевіряйте та обмежуйте доступ програм, особливо дозволів на доступність.

- Надавайте дозволи лише програмам із відомих, перевірених джерел.

- Встановлюйте надійне антивірусне програмне забезпечення та регулярно оновлюйте його до останньої версії.

Якщо пристрій демонструє ознаки несправності, такі як повільна робота, перегрів або поява дивних програм, користувачеві слід негайно:

- Змініть усі паролі для важливих банківських програм та послуг.

- Відключіться від Інтернету та перевірте наявність незвичайних прав доступу.

- Зателефонуйте на гарячу лінію KienlongBank за номером 1900 6929 для своєчасної підтримки.

Окрім захисту себе, KienlongBank також закликає спільноту користувачів проактивно ділитися попереджувальною інформацією з родичами та друзями, щоб підвищити пильність.

Якщо ви помітите будь-які підозрілі ознаки, вам слід негайно звернутися до найближчого відділку поліції для координації дій. В епоху цифрових технологій, де багато зручностей пов’язані з ризиками, підвищення обізнаності та озброєння знаннями з кібербезпеки має першочергове значення.

KienlongBank сподівається, що завдяки ініціативі та пильності кожної окремої людини спільнота разом створить безпечніше цифрове середовище, мінімізуючи шкоду від дедалі складніших атак.