Un malware Android récemment découvert vise des applications bancaires pour accéder aux comptes bancaires des utilisateurs.
Informations générales de Banker.AndroidOS.Svpeng.ae a.k.a. Homme invisible
Adobe flash, le signe avant-coureur de la vidéo sur Internet, a été extrêmement instrumentale dans son rôle d'apporter satisfaction à des millions d'utilisateurs d'Internet en leur permettant de découvrir et de se plonger dans les médias Internet. Malheureusement, le logiciel une fois-aimé-lecteur multimédia entre dans une époque passée, maintenant être synonyme de logiciels malveillants.
Adobe Flash est devenu obsolète dans le domaine de la cybersécurité d'aujourd'hui, avec son histoire récente des vulnérabilités et des correctifs de sécurité, il est néanmoins évident que la raison pour laquelle Adobe a décidé de réduire progressivement par 2020. Cependant, jusqu'à ce qu'il ait été complètement éliminé, Flash reste un faible pour les pirates d'expérimenter avec de nouveaux logiciels malveillants et l'exploiter.
Dans cet esprit, la vigilance est essentielle pour prévenir les pirates de vous exploiter. Le Trojan-Banker.AndroidOS.Svpeng.ae ou connu récemment découvert par son autre nom, l'homme invisible", le logiciel malveillant est conçu pour vous duper, l'utilisateur en donnant aux pirates un accès à distance à votre smartphone Android et essentiellement votre compte bancaire. Il est déguisé en un lecteur Flash faux télécharger. Si ouvert, il redirige la victime vers un site où un fichier .apk sera automatiquement téléchargé.
Le logiciel malveillant a été découvert par des chercheurs du Laboratoire Kaspersky. analyste des programmes malveillants états Roman Unucheck, "Ses techniques malveillantes fonctionnent même sur des appareils entièrement mis à jour avec la dernière version Android et toutes les mises à jour de sécurité installées."
"En accédant à une seule caractéristique du système, ce cheval de Troie peut acquérir tous les droits supplémentaires nécessaires et voler beaucoup de données,» Unucheck a mis en garde.
Homme invisible: Que souhaitez-vous savoir
Le logiciel malveillant Invisible Man, qui met en œuvre un keylogger - lorsque des pirates vous tromper en leur donnant vos informations privées, comme les noms d'utilisateur et mots de passe, en espionnant les mots étant tapé dans le système ou votre téléphone intelligent dans ce cas - affectant les utilisateurs d'Android, les pirates utilisent une application sur une fausse application réelle, telles que votre application bancaire. D'où, l'application de faux vous demandera des informations d'entrée. Votre application bancaire d'autre part est sous l'application de faux, trompant efficacement l'utilisateur en leur donnant leur nom d'utilisateur et mot de passe.
Une fois le fichier .apk téléchargé est installé, le dispositif mobile s'ouvre à l'exploitation. Les chercheurs rapportent que le fichier malware lui-même donne des droits d'administration et de celui-ci, il devient l'application SMS par défaut. En outre, il peut également envoyer ou recevoir des appels et SMS.
Le logiciel malveillant mentionné ci-dessus a jusqu'à présent se propager au Royaume-Uni, Dinde, Australie, Singapour. L'Allemagne et la Pologne.
Elle est initiée avec les pirates de vérifier vos paramètres de langue. Le logiciel malveillant procédera aussi longtemps que votre smartphone n'est pas réglé Russe. Si, cependant, il est mis en Russe, et une fois le logiciel malveillant détecte, il s'éteint et supprimer lui-même. On pense sans doute dû à des pirates informatiques russes se méfier de ne pas infecter d'autres Russes avec leur propre logiciel malveillant.
De là, il demande l'autorisation d'accéder aux paramètres d'accessibilité de l'utilisateur. Ces paramètres sont conçus pour faciliter et rendre plus facile pour les personnes qui ont des problèmes d'audition, la vision ou la dextérité. Les paramètres d'accessibilité peuvent être trouvés sous Apps >> Paramètres >> Accessibilité.
Les paramètres d'accessibilité sont faciles à exploiter pour le logiciel malveillant de s'installer à distance en tant que logiciel de messagerie par défaut de smartphone de l'utilisateur. Il en résulte qu'il se déguisant comme une application légitime, En fait et la réalité, est l'accès à vos informations de compte bancaire. De cette façon, l'accès à vos fonds si finalisé avec succès.
Que devrais tu faire?
En exécutant les étapes suivantes, vous pouvez aider à supprimer le logiciel malveillant de votre smartphone:
- Désinstallez Adobe Flash depuis votre smartphone.
- Assurez-vous que vous utilisez un logiciel anti-malware forte et de bonne réputation sur votre smartphone Android.
