Ο ιός Android Vultur κλέβει δεδομένα χρήστη

Η εταιρεία κυβερνοασφάλειας ThreatFabric, έχουν αναφερθεί σχετικά με τον αυξανόμενο Τρωικό Vultur. Λειτουργεί με μια απλή και απλή μέθοδο - η οποία, ωστόσο, βοηθά έναν εισβολέα να συλλέγει συνδέσεις και κωδικούς πρόσβασης από λογαριασμούς κοινωνικών δικτύων και τραπεζικές εφαρμογές.

Οι συγγραφείς ισχυρίζονται ότι είναι η πρώτη φορά που ένας ιός Android χρησιμοποιεί εγγραφές οθόνης και κλικ για να συλλέγει αυτόματα δεδομένα. Οι απατεώνες συνήθως ακολουθούν την πολύ πιο δύσκολη διαδρομή της επικάλυψης HTML, αλλά το Vultur επιτυγχάνει το ίδιο αποτέλεσμα με πολύ λιγότερη προσπάθεια.

Από μόνο του, ο Vultur δεν μπορεί να φτάσει στη συσκευή - για αυτό χρησιμοποιούν ένα σταγονόμετρο (κάτι σαν όχημα εκτόξευσης για ιό) Brunhilda. Μεταμφιέζεται σε μια κανονική εφαρμογή (κυρίως προγράμματα για φυσική κατάσταση, έλεγχο ταυτότητας ή, ειρωνικά, ασφάλεια). Μετά την εγκατάσταση της εφαρμογής, το Brunhilda ενεργοποιείται, στέλνει ένα σήμα στους δημιουργούς του και φορτώνει το Vultur - φυσικά, όλα αυτά εν αγνοία του χρήστη.

Πριν από τα δεδομένα του ThreatFabric, περίπου 30 χιλιάδες smartphones είχαν μολυνθεί με αυτόν τον τρόπο. Είναι αξιοσημείωτο ότι παρόμοια προγράμματα εμφανίστηκαν στο Google Play.

Είναι εξαιρετικά δύσκολο να εντοπιστεί η παρουσία ιού σε μια συσκευή. Μπορείτε να παρατηρήσετε μόνο το εικονίδιο μεταφοράς δεδομένων - εάν δεν κάνετε λήψη τίποτα, αυτό μπορεί να υποδηλώνει ότι το λογισμικό μεταφέρει δεδομένα στο διακομιστή, αλλά ταυτόχρονα, το smartphone μπορεί απλά να εγκαταστήσει ενημερώσεις εφαρμογών ή να συγχρονίσει κάτι μέσα Ιστορικό.

Ωστόσο, υπάρχει ένας τρόπος να αμυνθείτε ενάντια στο Vultur - και ένας αρκετά απλός. Μην επιτρέπετε σε νέες εφαρμογές να έχουν πρόσβαση στην "Προσβασιμότητα" του smartphone σας (το όνομα μπορεί να διαφέρει ανάλογα με τον κατασκευαστή) και προσπαθήστε να μην εγκαταστήσετε προγράμματα εκτός του Google Play. Το τελευταίο, φυσικά, δεν εγγυάται την ασφάλειά σας 100%, αλλά αυξάνει σημαντικά τις πιθανότητες να προστατευθείτε όχι μόνο από το Vultur, αλλά και από άλλα κακόβουλα προγράμματα.