Android vīruss Vultur nozog lietotāja datus
Literārs Mistrojums / / August 04, 2021
Uzbrucēji ievēro principu "viss ģeniālais ir vienkāršs".
Kiberdrošības uzņēmums ThreatFabric, ziņots par pieaugošo Vultur Trojan. Tas darbojas ar vienkāršu un vienkāršu metodi, kas tomēr palīdz uzbrucējam savākt pieteikumvārdus un paroles no sociālo tīklu kontiem un banku lietojumprogrammām.
Autori apgalvo, ka šī ir pirmā reize, kad Android vīruss izmanto ekrāna un klikšķu ierakstus, lai automātiski apkopotu datus. Krāpnieki parasti iet daudz grūtāku HTML pārklājuma ceļu, bet Vultur sasniedz to pašu rezultātu ar daudz mazākām pūlēm.
Vulturs pats par sevi nevar piekļūt ierīcei - šim nolūkam viņi izmanto pilinātāju (kaut kas līdzīgs vīrusa nesējraķetei) Brunhilda. Tā maskējas kā parasta lietojumprogramma (galvenokārt fitnesa, autentifikācijas vai, ironiski, drošības programmas). Pēc lietojumprogrammas instalēšanas Brunhilda aktivizējas, nosūta signālu tās veidotājiem un ielādē Vultur - protams, tas viss bez lietotāja ziņas.
Pirms ThreatFabric datiem šādā veidā tika inficēti aptuveni 30 tūkstoši viedtālruņu. Jāatzīmē, ka līdzīgas programmas bija redzamas pakalpojumā Google Play.
Ir ārkārtīgi grūti noteikt vīrusa klātbūtni ierīcē. Jūs varat pamanīt tikai datu pārsūtīšanas ikonu - ja neko neielādējat, tas var norādīt, ka programmatūra pārsūta datus serverim, bet tajā pašā laikā viedtālrunis var vienkārši instalēt lietojumprogrammu atjauninājumus vai sinhronizēt kaut ko fons.
Tomēr ir veids, kā aizsargāties pret Vulturu - un diezgan vienkāršs. Neļaujiet jaunām lietojumprogrammām piekļūt viedtālruņa pieejamībai (nosaukums var atšķirties atkarībā no ražotāja) un mēģiniet neinstalēt programmas ārpus pakalpojuma Google Play. Pēdējais, protams, negarantē jūsu drošību 100%, taču tas ievērojami palielina iespējas pasargāt sevi ne tikai no Vultur, bet arī no citas ļaunprātīgas programmatūras.
Zinātnieki runā par desmitiem Covid-19 simptomu, kas var saglabāties vairāk nekā 6 mēnešus
Zinātnieki nosauca koronavīrusa delta celma raksturīgos simptomus. Tie atšķiras no parastā COVID-19