En nyopdaget Android malware er rettet mod bank apps til at få adgang til brugernes bankkonti.
Baggrundsinformation af Banker.AndroidOS.Svpeng.ae a.k.a. Invisible Man
Adobe Flash, den forvarsel om video på internettet, har været uhyre medvirkende til sin rolle med at bringe tilfredshed til millioner af internetbrugere ved at tillade dem at opleve og fordybe sig i internet-medier. Desværre, den engang elskede medieafspiller software går ind i en svunden tid, nu at være synonymt med malware.
Adobe Flash er blevet forældet i dagens cybersikkerhed rige, med sin nyere historie sårbarheder og sikkerhedsrettelser, Det er ikke desto mindre indlysende, hvorfor Adobe har besluttet at udfase det ud ved 2020. Men, før den er fuldt udfaset, Flash er stadig et blødt punkt for hackere at eksperimentere med nye malware og udnytte det.
Med det i tankerne, årvågenhed er nøglen til at forebygge eventuelle hackere i at udnytte dig. Den nyligt opdagede Trojan-Banker.AndroidOS.Svpeng.ae eller kendt under sit andet navn, den ”usynlige mand”, malwaren er designet til at narre dig, brugeren til at give hackere fjernadgang til din Android smartphone og hovedsagelig din bankkonto. Den er forklædt som en falsk Flash afspiller download. Hvis åbnet, det omdirigerer offeret til et sted, hvor en APK filen vil blive downloadet automatisk.
Den malware blev opdaget af forskere ved Kaspersky Labs. Malware analytiker Roman Unucheck stater, "Dens ondsindede teknikker arbejder selv på fuldt opdaterede enheder med den nyeste Android-version og alle sikkerhedsopdateringer installeret."
"Ved at få adgang kun ét system funktion, denne trojanske kan få alle nødvendige yderligere rettigheder og stjæle masser af data,”Unucheck advarede.
Invisible Man: Hvad du behøver at vide
Den usynlige mand malware, der implementerer en keylogging - når hackere narre dig til at give dem dine private oplysninger, ligesom brugernavne og adgangskoder, ved at udspionere ordene, der indtastes i systemet eller din smartphone i dette tilfælde - at påvirke Android-brugere, hackere bruger en falsk app over en reel app, så som din bank app. Derfor, den falske app vil bede dig om at indtaste oplysninger. Dit rigtige bank app på den anden side er under falsk app, effektivt narre brugeren til at give dem deres brugernavn og adgangskode.
Når den downloadede APK filen er installeret, mobilenheden åbner sig for udnyttelse. Forskere rapporterer, at malware-filen giver sig selv administrative rettigheder, og fra herom det bliver standard sms-app. Desuden, det kan også sende eller modtage opkald og sms.
Ovennævnte malware har hidtil spredt sig til Storbritannien, Tyrkiet, Australien, Singapore. Tyskland og Polen.
Det indledes med hackere kontrollere dine sprogindstillinger. Den malware vil fortsætte, så længe din smartphone ikke er indstillet til russisk. Hvis, dog, den er indstillet til russisk, og når malware opdager dette, det slukker og slette sig selv. Dette er formentlig menes at skyldes russiske hackere være på vagt over for ikke at smitte andre russere med deres egen malware.
Derfra på, den beder om tilladelse til at få adgang til brugerens tilgængelighed indstillinger. Sådanne indstillinger er designet til at støtte det lettere for folk, der har problemer med hørelse og gøre, syn eller fingerfærdighed. Indstillingerne for tilgængelighed kan findes under Apps >> Indstillinger >> Tilgængelighed.
Indstillingerne for tilgængelighed er nemme at udnytte for malware at fjernstyre installere sig selv som brugerens smartphone standard messaging-software. Dette resulterer i det tilsløres selv som en legitim app,, som en kendsgerning og virkelighed, er adgang til din bankkonto. På denne måde, adgang til dine midler hvis den er afsluttet med succes.
Hvad skulle du gøre?
Ved at udføre følgende nemme trin, du kunne hjælpe slette malware fra din smartphone:
- Afinstaller Adobe Flash fra din smartphone.
- Sørg for, at du kører en stærk og velrenommeret anti-malware-software på din Android-smartphone.
