Nauja kenkėjiška programa kelia grėsmę Android naudotojams: banko duomenims gresia pavojus!

Nauja kenkėjiška programa kelia grėsmę Android naudotojams: banko duomenims gresia pavojus!

Nauja kenkėjiška programa kelia grėsmę „Android“ naudotojams ir jų banko sąskaitoms. Kenkėjiška programa, pavadinta Herodotus ir sukurta ThreatFabric analitikų, nukreipia į jautrius duomenis naudodama sudėtingus metodus, kad būtų išvengta aptikimo. Tai vyksta imituojant žmogaus elgesį, o tai ypač nukreipta į biometrines saugumo priemones. Pasak Daily Hodl, Herodotas imituoja žmogaus įvestį tyčinį delsą nuo 300 iki 3000 milisekundžių ir padalija teksto įvestį į vieną simbolį.

Pagrindinis šios kenkėjiškos programos tikslas yra išvengti, kad ją aptiktų kovos su sukčiavimu sprendimai, kurie paprastai nustato į mašiną panašią įvesties greitį. Herodotas imasi naujo požiūrio, nes jis ne tik nori pavogti statinius kredencialus, bet yra sukurtas taip, kad išliktų aktyvių seansų metu.

Infekcijos plitimas ir būdai

Kenkėjiškos programos platinimo keliai šiuo metu yra intensyviai tiriami. Pradinės indikacijos rodo SMiShing kampanijas, kurių metu kenkėjiškos nuorodos siunčiamos SMS žinutėmis. Herodotas jau įsitvirtino aktyviose kampanijose Brazilijoje ir Italijoje, kur jis buvo ypač pastebėtas tokiose programose kaip „Banca Sicura“ ir „Modulo Seguranca Stone“. Tačiau taip pat yra perdangų svetainių, skirtų kriptovaliutų piniginėms ir finansinėms įmonėms JAV, Turkijoje, JK ir Lenkijoje.

Be to, kenkėjiška programa manipuliuoja įrenginio nustatymais išnaudodama „Android“ prieinamumą. Jis gali uždengti ekranus netikrais puslapiais, kad neįtariančius vartotojus apgautų įvesti savo neskelbtiną informaciją.

Pasaulinės rizikos

Nepaisant dabartinės pagrindinės veiklos Brazilijoje ir Italijoje, tikimasi, kad Herodotas toliau vystysis ir plis visame pasaulyje. Saugumo ekspertai yra susirūpinę dėl galimo tokio tipo kenkėjiškų programų poveikio, ypač dėl to, kad ji naudoja anksčiau identifikuotos kenkėjiškų programų šeimos metodus ir aktyviai juos kuria. Herodoto keliama grėsmė gali būti reikšminga tiek asmenims, tiek įmonėms, jei nebus laiku nustatyta ir į ją pašalinta.