Ερευνητές κυβερνοασφάλειας ανακάλυψαν μια νέα έκδοση του τραπεζικού trojan Vultur για Android. Τrojan είναι ένας τύπος κακόβουλου λογισμικού που εγκαθίσταται σε ένα σύστημα μεταμφιεσμένο ως νόμιμο πρόγραμμα ή εφαρμογή
Οι χάκερ συχνά χρησιμοποιούν μεθόδους κοινωνικής μηχανικής, όπως το phishing, για να κρύψουν τον κακόβουλο κώδικα μέσα σε νόμιμο λογισμικό. Το phishing είναι όταν οι επιτιθέμενοι εξαπατούν τους ανθρώπους ώστε να αποκαλύψουν ευαίσθητες πληροφορίες μέσω ηλεκτρονικού ταχυδρομείου ή SMS (smishing).
Μόλις το λογισμικό μπει στη συσκευή σας, μπορεί να διεισδύσει διακριτικά σε αυτήν για να κλέψει ευαίσθητες πληροφορίες. Και αυτή η νέα εξελιγμένη έκδοση του Vultur κρούει τον κώδωνα του κινδύνου επειδή διαθέτει πιο προηγμένες δυνατότητες απομακρυσμένου ελέγχου, σύμφωνα το Bleeping Computer.
Το trojan Vultur
Το Vultur εντοπίστηκε για πρώτη φορά το 2021 από ερευνητές της εταιρείας ανίχνευσης απάτης ThreatFabric. Ττο 2022, το συγκεκριμένο trojan βρέθηκε να διανέμεται μέσω του Google Play μέσω κακόβουλων εφαρμογών.
Τώρα, οι ερευνητές διαπίστωσαν ότι το trojan προσποιείται ότι είναι λογισμικό κυβερνοασφάλειας της McAfee. Οι απατεώνες στέλνουν μηνύματα SMS σε χρήστες Android λέγοντας ότι εντόπισαν μια μη εξουσιοδοτημένη συναλλαγή από τους τραπεζικούς τους λογαριασμούς.
Το απατηλό μήνυμα στη συνέχεια ζητά από το πιθανό θύμα να καλέσει έναν αριθμό που θα τον βοηθήσει να διορθώσει το πρόβλημα. Εάν κατεβάσετε κατά λάθος το trojan στη συσκευή σας, θα αποκτήσει πρόσβαση στη συσκευή σας Android.
Μπορεί να αρχίσει να καταγράφει τις δραστηριότητές σας, να κλέψει τις πληροφορίες του κωδικού πρόσβασής σας και να επιτρέψει ακόμη και σε χάκερ να πάρουν τον έλεγχο της συσκευής σας. Η νεότερη έκδοση μπορεί επίσης να κάνει πράγματα όπως λήψη, μεταφόρτωση, διαγραφή, εγκατάσταση και εντοπισμό αρχείων στο τηλέφωνό σας.
Αν έχετε κατεβάσει στο smartphone σας την εφαρμογή «McAfee Security app» βεβαιωθείτε ότι είναι η αυθεντική, και σε διαφορετική περίπτωση διαγράψτε την αμέσως.
Πώς να παραμείνετε ασφαλείς
Υπάρχουν μερικοί τρόποι με τους οποίους οι χρήστες μπορούν να αποφύγουν να έρθουν σε επαφή με κακόβουλο κακόβουλο λογισμικό ή trojans.
Αρχικά, συνιστάται στους χρήστες να αποφεύγουν τη λήψη εφαρμογών εκτός των επίσημων καταστημάτων εφαρμογών της Apple ή της Google. Διατηρείτε πάντα ενημερωμένο το λογισμικό του τηλεφώνου σας, καθώς οι ενημερώσεις συχνά περιλαμβάνουν επιδιορθώσεις ασφαλείας.
Ποτέ μην κατεβάζετε έναν σύνδεσμο ή μην ανοίγετε ένα συνημμένο αρχείο από ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή ένα γραπτό μήνυμα που σας φαίνεται παράξενο, ύποπτο ή άγνωστο.
Είναι επίσης σημαντικό να εγκαταστήσετε ένα antivirus στη συσκευή σας, ώστε να μπορεί να σαρώσει για τυχόν κακόβουλο λογισμικό.